RuBackup получил сертификат ФСТЭК России по 4 уровню доверия

RuBackup получил сертификат ФСТЭК России по 4 уровню доверия

RuBackup получил сертификат ФСТЭК России по 4 уровню доверия

Компания «РуБэкап» (входит в ГК «Астра») получила сертификат соответствия ФСТЭК России по 4-му уровню доверия на систему резервного копирования и восстановления данных — RuBackup.

RuBackup представляет собой единое решение для резервного копирования и восстановления, способное работать с большими объемами данных в составе крупнейших и сложных ИТ-инфраструктур.

Оно предназначено для обеспечения надежного хранения и восстановления критически важной информации для организаций любого масштаба.

RuBackup предоставляет заказчику высокую производительность за счет реализации многопоточности работы с данными на всех этапах при создании и восстановлении резервных копий.

Решение поддерживает кластеризацию и балансировку нагрузки между узлами системы резервного копирования, что позволяет повысить отказоустойчивость. RuBackup глубоко интегрирована с СУБД Postgres, которая широко используется для замены зарубежных решений.

Наличие сертификата с данным уровнем доверия позволяют применять RuBackup в тех информационных системах, где по требованиям различных нормативных актов необходимо использовать сертифицированные средства защиты информации и обеспечения с их применением резервного копирования и восстановления данных.

В их числе — значимые объекты критической информационной инфраструктуры 1-ой категории, государственные информационные системы 1-го класса защищенности, автоматизированные системы управления производственными и технологическими процессами 1-го класса защищенности, информационные системы персональных данных при необходимости обеспечения 1-го уровня защищенности персональных данных, информационные системы общего пользования 2-го класса.

«Одной из ключевых задач при использовании информационных систем является обеспечение сохранности и безопасности обрабатываемых данных, поскольку даже в самых защищенных системах существует риск утраты электронной информации, которая может быть критически важна как для компании, так и для ее клиентов. Получение сертификата ФСТЭК России открывает для наших клиентов новые возможности использования RuBackup как в составе стека сертифицированных технологий «Группы Астра» для создания надежных высоконагруженных ИТ-инфраструктур и частных облаков с единой поддержкой, так и как отдельное решение для обеспечения сохранности данных, — комментирует Кирилл Вихровский, генеральный директор «РуБэкап». — Помимо обеспечения соответствия требованиям по безопасности информации и внедрения процесса разработки безопасного программного обеспечения мы реализовали несколько десятков ключевых функций, среди которых защита резервных копий от удаления, похищения и подмены, интеграция в комплексную систему информационной безопасности организации и другие».

Фейковые заказчики атакуют производство в России целевым фишингом

«Лаборатория Касперского» обнаружила многоступенчатую фишинговую кампанию против производственных предприятий. Под удар попали организации в разных странах, включая Россию, Чехию, Малайзию и Египет. Кампания стартовала в апреле 2026 года и, по данным компании, всё ещё продолжается.

Схема построена не на грубом «срочно оплатите счёт», а на более аккуратной легенде.

Злоумышленники пишут на английском языке якобы от лица потенциального заказчика: интересуются продукцией, спрашивают стоимость, наличие или другие детали.

Если сотрудник отвечает, атака переходит на следующий уровень. Ему присылают ссылку, где якобы лежит файл с техническими требованиями к продукту. Иногда ссылку отправляют сразу, иногда — после небольшой переписки и уточняющих вопросов, чтобы всё выглядело убедительнее.

После перехода пользователь попадает на фишинговую страницу, которая маскируется под популярный облачный сервис для работы с PDF-документами. Дальше классика: жертве предлагают нажать «скачать», а затем появляется форма аутентификации.

Нужно ввести корпоративную почту и пароль якобы для защиты файла от несанкционированного доступа. На самом деле никакой защиты там нет, только аккуратный сбор учётных данных.

В «Лаборатории Касперского» отмечают, что целевой фишинг становится сложнее. Атакующие всё чаще используют многоэтапные сценарии, заранее изучают компании и подстраивают легенды под особенности отрасли. В случае с производством ставка делается на привычную рабочую коммуникацию: запросы от заказчиков, спецификации, файлы с требованиями и деловую переписку.

Эксперты предупреждают: такие атаки опасны именно своей нормальностью. Письмо выглядит как обычный рабочий запрос, ссылка — как файл от клиента, форма входа — как стандартная проверка. Поэтому компаниям стоит не только ставить защитные решения, но и регулярно объяснять сотрудникам простое правило: если «заказчик» просит ввести корпоративный пароль на странной странице, это уже не заказчик, а охота за доступом.

RSS: Новости на портале Anti-Malware.ru