Минцифры опровергло утечку биометрических данных из НИИ Восход

Минцифры опровергло утечку биометрических данных из НИИ Восход

Минцифры опровергло утечку биометрических данных из НИИ Восход

Минцифры и ФСБ начали совместную проверку сообщений об утечке биометрических данных граждан России, Казахстана и Белоруссии. Сам “слив” из НИИ “Восход” в Минцифры отрицают, ссылаясь на отсутствие базы в Сети и надежность хранения ключа расшифровки в Гознаке.

О возможной утечке биометрии из ФГАУ НИИ “Восход” накануне написал телеграм-канал “Раньше всех. Ну почти”. 

По предварительной версии, в Сеть попала база данных системы за весь период её существования. Сообщалось, что сведения “слил” бывший сотрудник НИИ, сейчас проверкой занимается Московская прокуратура.

Источник РБК на ИТ-рынке добавлял, что у НИИ “Восход” могли утечь “десятки процентов базы загранпаспортов, которая велась с 2006 года”.

К вечеру 6 марта Минцифры распространило заявление с опровержением факта утечки из НИИ “Восход”.

"Данные в Сеть не выложены”, — отметили в ведомстве.

При этом там упомянули “аномальную активность”, которая “была зафиксирована”, в том числе — из внутренней сети предприятия”.

“Данные хранятся в зашифрованном виде, ключ расшифровки хранится в Гознаке. Это в любом случае не позволит незаконно получить доступ к биометрическим данным", — убеждены в Минцифры.

Сейчас служебной проверкой вместе с цифровым ведомством занимается ФСБ.

ФГАУ НИИ “Восход” является одним из головных институтов в сфере системной интеграции по разработке и внедрению крупных федеральных и отраслевых (ведомственных) автоматизированных информационных систем, включая ИС специального назначения, говорится на сайте Минцифры. Среди приоритетных направлений деятельности “Восхода” упоминаются электронные услуги для граждан и бизнеса, координация информатизации госорганов и цифровая трансформация в сфере выборов.

Заказчики Solar webProxy в Беларуси смогут быстрее получать новые версии

ГК «Солар» сообщила, что её система фильтрации и контроля веб-трафика Solar webProxy теперь сможет обновляться для белорусских заказчиков без прежних задержек, связанных с сертификацией. Это стало возможно благодаря изменённому подходу к подтверждению соответствия в Оперативно-аналитическом центре при Президенте Республики Беларусь.

Если раньше фактически приходилось отдельно проходить подтверждение для каждой новой версии продукта, то теперь последующие релизы будут автоматически получать одобрение регулятора.

На практике это значит, что белорусские клиенты смогут быстрее получать новые функции и обновления — без паузы между выходом версии и её допустимым использованием.

В первую очередь это касается организаций, для которых требования регулятора особенно чувствительны: госструктур, финансового сектора и объектов критической инфраструктуры.

Сам продукт относится к классу Secure Web Gateway. Такие системы используются для контроля веб-трафика, ограничения доступа к нежелательным ресурсам, защиты от фишинга и более тонкой настройки интернет-доступа для сотрудников. В случае Solar webProxy отдельно подчёркивается и контроль работы с публичными ИИ-сервисами — например, ChatGPT и Gemini.

Эта тема сейчас выглядит вполне актуально и для белорусского рынка. По приведённым в сообщении данным, всё больше компаний используют нейросети в повседневной работе — для маркетинга, аналитики, обучения и клиентского сервиса. Одновременно растёт и тревога вокруг утечек данных: сотрудники могут загружать в публичные ИИ-сервисы внутренние документы, отчёты, фрагменты исходного кода и другую чувствительную информацию.

На этом фоне решения класса SWG становятся не просто инструментом фильтрации трафика, а способом хотя бы частично контролировать, куда именно уходит корпоративная информация и какие внешние сервисы используют сотрудники.

В компании также сообщили, что сертификат подтверждает соответствие Solar webProxy требованиям технического регламента ТР 2013/027/BY и позволяет использовать продукт в автоматизированных системах 2 и 3 класса защищённости.

Solar webProxy стала уже третьим решением «Солара», сертифицированным в Беларуси. Ранее аналогичную процедуру прошли Solar inRights и Solar Dozor.

RSS: Новости на портале Anti-Malware.ru