Вышел первый в России межсетевой экран на архитектуре RISC-V

Вышел первый в России межсетевой экран на архитектуре RISC-V

Вышел первый в России межсетевой экран на архитектуре RISC-V

Компания UDV Group представила межсетевой экран на свободной аппаратной архитектуре RISC-V. Демонстрация нового решения стала одним из главных событий крупнейшей на Урале Конференции в сфере информационных технологий и информационной безопасности IT IS conf.

Представители UDV Group продемонстрировали рабочий прототип межсетевого экрана UDV Industrial Firewall для применения в промышленных сетях.

UDV Industrial Firewall отличается следующими архитектурными особенностями, которые делают его уникальным решением для российского рынка:

  • Полностью свободная независимая аппаратная архитектура RISC-V позволяет обеспечить технологическую независимость. В составе изделия – процессор на открытой архитектуре RISC-V и аппаратный ускоритель фильтрации трафика собственной разработки. Такой подход позволяет использовать относительно недорогие и малопроизводительные процессоры RISC-V вкупе с ускорителем, который снимает нагрузку с процессора.
  • Аппаратный ускоритель в настоящее время обеспечивает фильтрацию трафика на скоростях до 1 Гбит/с. Такой скорости работы более чем достаточно для применения в промышленных сетях. В перспективе скорость работы может быть увеличена до 40 Гбит/с.
  • Решение обладает гибкостью и легко адаптируется под специфические задачи. В аппаратном ускорителе применяются недорогие программируемые логические интегральные схемы (ПЛИС, FPGA) средней сложности. Архитектура ускорителя допускает линейное масштабирование, то есть наращивание функциональности и производительности простым добавлением модулей расширения (как CPU, так и FPGA), которые способны обрабатывать трафик параллельно.

«На данный момент основная масса выпускаемых в мире центральных процессоров общего назначения базируется на архитектурах х86, ARM64 и RISC-V. Для создания межсетевого экрана UDV Group выбрала архитектуру RISC-V, так как она не является проприетарной, а также устойчива к санкционным рискам.

Архитектура RISC-V активно развивается не только в России — мы видим большие инвестиции в нее, в том числе, в КНР и Евросоюзе. На данный момент мы используем процессоры производства КНР, не подпадающие под санкции, и считаем, что именно за архитектурой RISC-V будущее российских процессоров.

На текущий момент команда UDV Group продемонстрировала саму возможность создания межсетевого экрана на архитектуре RISC-V. В третьем квартале 2023 года мы будем проводить апробацию решения в сетях Заказчиков. Запуск UDV Industrial Firewall в серийное производство намечен на II квартал 2024 года. Таким образом, мы, в том числе помогаем нашим партнерам соблюсти требования законодательства РФ об импортозамещении средств защиты информации, производимые организациями из недружественных стран», — комментирует Алексей Шанин, директор ООО «СайберЛимфа» (входит в UDV Group).

38% крупных компаний делают свой ИИ, но защищать его умеют единицы

Российский бизнес всё активнее развивает собственные ИИ-сервисы, однако с их безопасностью дела обстоят заметно хуже. К такому выводу пришли эксперты К2 Кибербезопасность и «Лаборатории Касперского», опросившие специалистов более чем из 200 крупных компаний из сфер ИТ, финансов, телекоммуникаций, торговли, строительства и фармацевтики.

Исследование показало, что 38% крупных организаций уже имеют собственные команды, разрабатывающие ИИ-решения для внутренних процессов.

При этом в 75% случаев такие проекты полностью или частично не соответствуют практикам MLSecOps — подходу, который отвечает за безопасность систем искусственного интеллекта на всех этапах их жизненного цикла.

В целом компании не делают ставку на какой-то один инструмент. Более половины респондентов (59%) одновременно используют несколько типов ИИ-сервисов: отечественные и зарубежные решения, собственные разработки и продукты, созданные на заказ.

Наиболее востребованными остаются российские ИИ-сервисы — их используют 75% компаний. Зарубежные решения применяют 60% участников исследования. Такой расклад аналитики связывают с требованиями законодательства и политикой импортозамещения.

Однако внедрять ИИ бизнес научился быстрее, чем обеспечивать его безопасность. По данным исследования, лишь 18% компаний могут говорить о наличии управляемых процессов защиты собственных ИИ-разработок. Зрелые практики MLSecOps внедрены всего у 7% организаций.

Особенно тревожно выглядит другая цифра: в 60% случаев безопасность ИИ-проектов обеспечивают исключительно разработчики, без участия специалистов по информационной безопасности. Это увеличивает риск ошибок, утечек данных и появления новых уязвимостей.

Эксперты отмечают, что рынок MLSecOps пока только формируется, а многие компании ещё не понимают, как правильно защищать собственные ИИ-системы. При этом искусственный интеллект всё чаще становится частью критически важных бизнес-процессов, а значит цена ошибок будет только расти.

RSS: Новости на портале Anti-Malware.ru