Selectel расширил действие сертификата PCI DSS на IaaS и PaaS-услуги

Selectel расширил действие сертификата PCI DSS на IaaS и PaaS-услуги

Selectel расширил действие сертификата PCI DSS на IaaS и PaaS-услуги

Selectel, российский провайдер IT-инфраструктуры, расширил набор услуг, сертифицированных по международному стандарту безопасности данных платежных карт PCI DSS (Payment Card Industry Data Security Standard).

Теперь действие сертификата (PDF) распространяется на все ключевые IaaS и PaaS-услуги Selectel, включая выделенные и облачные серверы, объектное хранилище S3, облачные базы данных, Managed Kubernetes и Container Registry. Также стандарту соответствует ряд сетевых и ИБ-сервисов: сеть доставки контента (CDN), балансировщик нагрузки, глобальный роутер, выделенное сетевое оборудование, менеджер секретов и сервис управления идентификацией и доступом (IAM).

Требования стандарта PCI DSS распространяются на компании, которые обрабатывают, хранят или передают данные о платежных картах. Это касается банковских систем, процессингов, эквайрингов, страховых компаний и других типов организаций, которые взаимодействуют с платежными системами (Mastercard, Visa, МИР и другими). Соответствие стандарту демонстрирует высокий уровень безопасности сервисов Selectel, подтвержденный независимым аудитором, и позволяет компаниям быть уверенными в надежности IT-инфраструктуры, на базе которой обрабатываются и хранятся их данные.

«Финансовая сфера одна из самых требовательных к вопросам обеспечения безопасности и сохранности данных и одновременно с этим одна из самых передовых с точки зрения применяемых технологий и подходов к разработке — отмечает Антон Ведерников, руководитель отдела разработки и сопровождения ИБ-сервисов Selectel.Мы видим устойчивый рост спроса на облачные сервисы среди компаний финансового и страхового сектора, поэтому кардинально расширили перечень сервисов, соответствующих стандарту безопасности платежных данных. Пройдя независимую оценку, мы подтвердили высочайший уровень информационной безопасности наших сервисов, что, в свою очередь, демонстрирует зрелость компании и повышает уровень доверия со стороны рынка».

До ноября 2023 года действие сертификата PCI DSS распространялось только на физическую безопасность дата-центров, а также на услуги colocation и облачные серверы в пуле ru-3 облачной платформы Selectel.

Telegram обновился на iPhone: трафик мессенджера стало сложнее отслеживать

Разработчики Telegram выпустили свежее обновление iOS-версии месседжера. Напрямую в описании релиза про это не сказано, но, по данным сообщества разработчиков, в новых версиях Telegram исправили проблему в ClientHello, из-за которой трафик мессенджера легче распознавался системами DPI.

На Android выход версии 12.6.4 подтверждается публичным каналом Telegram APKs, а в App Store для iOS сейчас доступна ветка 12.6.

Самое важное здесь — доработка MTProto, которая должна сделать соединение менее заметным для анализирующих систем и повысить стабильность обходов.

Этот курс прямо подтверждал и Павел Дуров. 4 апреля он заявил, что Telegram будет и дальше адаптироваться к ограничениям, делая свой трафик более сложным для обнаружения и блокировки. По сути, свежие обновления клиентов выглядят как практическое продолжение именно этой линии.

Параллельно Telegram начал заметно жёстче обозначать отношение к сторонним клиентам. В мессенджере появилась специальная отметка рядом с аккаунтами, которые используют неофициальные приложения.

В предупреждении говорится, что такой собеседник пользуется неофициальным клиентом Telegram, а это может снизить защищённость переписки.

На этом фоне особенно показательно выглядит история с Telega — альтернативным клиентом, который позиционировался как способ пользоваться Telegram без VPN в России. Сейчас приложение по-прежнему доступно в Google Play, где у него более 5 млн установок, но из App Store оно исчезло.

RSS: Новости на портале Anti-Malware.ru