Вышел первый в России межсетевой экран на архитектуре RISC-V

Вышел первый в России межсетевой экран на архитектуре RISC-V

Вышел первый в России межсетевой экран на архитектуре RISC-V

Компания UDV Group представила межсетевой экран на свободной аппаратной архитектуре RISC-V. Демонстрация нового решения стала одним из главных событий крупнейшей на Урале Конференции в сфере информационных технологий и информационной безопасности IT IS conf.

Представители UDV Group продемонстрировали рабочий прототип межсетевого экрана UDV Industrial Firewall для применения в промышленных сетях.

UDV Industrial Firewall отличается следующими архитектурными особенностями, которые делают его уникальным решением для российского рынка:

  • Полностью свободная независимая аппаратная архитектура RISC-V позволяет обеспечить технологическую независимость. В составе изделия – процессор на открытой архитектуре RISC-V и аппаратный ускоритель фильтрации трафика собственной разработки. Такой подход позволяет использовать относительно недорогие и малопроизводительные процессоры RISC-V вкупе с ускорителем, который снимает нагрузку с процессора.
  • Аппаратный ускоритель в настоящее время обеспечивает фильтрацию трафика на скоростях до 1 Гбит/с. Такой скорости работы более чем достаточно для применения в промышленных сетях. В перспективе скорость работы может быть увеличена до 40 Гбит/с.
  • Решение обладает гибкостью и легко адаптируется под специфические задачи. В аппаратном ускорителе применяются недорогие программируемые логические интегральные схемы (ПЛИС, FPGA) средней сложности. Архитектура ускорителя допускает линейное масштабирование, то есть наращивание функциональности и производительности простым добавлением модулей расширения (как CPU, так и FPGA), которые способны обрабатывать трафик параллельно.

«На данный момент основная масса выпускаемых в мире центральных процессоров общего назначения базируется на архитектурах х86, ARM64 и RISC-V. Для создания межсетевого экрана UDV Group выбрала архитектуру RISC-V, так как она не является проприетарной, а также устойчива к санкционным рискам.

Архитектура RISC-V активно развивается не только в России — мы видим большие инвестиции в нее, в том числе, в КНР и Евросоюзе. На данный момент мы используем процессоры производства КНР, не подпадающие под санкции, и считаем, что именно за архитектурой RISC-V будущее российских процессоров.

На текущий момент команда UDV Group продемонстрировала саму возможность создания межсетевого экрана на архитектуре RISC-V. В третьем квартале 2023 года мы будем проводить апробацию решения в сетях Заказчиков. Запуск UDV Industrial Firewall в серийное производство намечен на II квартал 2024 года. Таким образом, мы, в том числе помогаем нашим партнерам соблюсти требования законодательства РФ об импортозамещении средств защиты информации, производимые организациями из недружественных стран», — комментирует Алексей Шанин, директор ООО «СайберЛимфа» (входит в UDV Group).

Бэкдор BrockenDoor атакует российскую промку через письма о техосмотре

Российские промышленные предприятия стали новой целью рассылки с бэкдором BrockenDoor. О кампании сообщила «Лаборатория Касперского». На этот раз злоумышленники сменили легенду: если в конце 2025 года они пугали медучреждения «некачественным лечением» и судами, то теперь рассылают письма о якобы выявленных нарушениях предрейсового техосмотра транспорта и медосмотра водителей.

Сценарий выстроен аккуратно: в письме говорится, что в ходе проверки у компании обнаружены признаки административного правонарушения — например, выпуск транспорта на линию без обязательного техосмотра или без медосмотра водителя.

Тон серьёзный, с намёком на возможные санкции. Чтобы усилить доверие, отправители представляются сотрудниками госведомств и используют адреса, похожие на официальные.

Во вложении «акт проверки» и «форма для пояснений». Файлы находятся в архиве, пароль к которому указан прямо в письме (типичный приём, чтобы усложнить проверку содержимого средствами защиты). Вместо документов внутри скрывается зловред BrockenDoor.

После запуска на компьютере бэкдор устанавливает связь с сервером злоумышленников и передаёт базовую информацию: имя пользователя, сведения о системе, список файлов на рабочем столе. Если устройство представляет интерес, атакующие могут отправить дополнительные команды и развивать атаку дальше — вплоть до кражи конфиденциальных данных.

По словам Анны Лазаричевой, спам-аналитика «Лаборатории Касперского», злоумышленники по-прежнему делают ставку на человеческий фактор. Они давят на страх возможных проверок и штрафов, тщательно маскируют письма и рассчитывают, что сотрудники откроют вложение под влиянием эмоций.

Эксперты напоминают: даже если письмо выглядит официально и содержит «убедительные» формулировки, не стоит спешить открывать вложения, особенно архивы с паролем. Верификация отправителя и базовые навыки распознавания фишинга по-прежнему остаются одним из самых эффективных способов защиты.

RSS: Новости на портале Anti-Malware.ru