НАЦ обеспечил соответствие требованиям ИБ для ведущих облачных провайдеров

НАЦ обеспечил соответствие требованиям ИБ для ведущих облачных провайдеров

НАЦ обеспечил соответствие требованиям ИБ для ведущих облачных провайдеров

«Национальный аттестационный центр» (НАЦ) обеспечил соответствие требованиям информационной безопасности семи компаний, вошедших в ТОП рейтинга «CNews IaaS ENTERPRISE 2025: Рейтинг провайдеров инфраструктурных облачных сервисов».

IaaS (Infrastructure as a Service) – бизнес-модель, которая подразумевает предоставление заказчику вычислительных ресурсов, например, серверов, хранилищ сетей через интернет.

Востребованность IaaS-платформ растет с каждым годом, так как позволяет расширять информационную инфраструктуру в сжатые сроки без затрат на запуск собственных мощностей.

Рейтинг, опубликованный авторитетным изданием CNews, традиционно выделяет ключевых игроков российского рынка IaaS-решений для корпоративного сегмента. Успешное прохождение аттестации информационных систем, проведенной НАЦ, стало важным фактором, подтверждающим надежность, безопасность и соответствие строгим регуляторным нормам облачных сервисов этих провайдеров.

Проекты, реализованные специалистами НАЦ для заказчиков, затрагивают разные аспекты информационной безопасности. В первую очередь, эксперты проводили аттестацию облачных платформ на соответствие уровню защищенности УЗ1 (наивысший уровень персональных данных), требованиям для работы с государственными информационными системами (ГИС), требованиям регуляторов, например, ФСТЭК России, ФСБ России. В каждом проекте специалисты НАЦ применяли индивидуальный подход, корректировали и адаптировали программу испытаний для получения максимально объективного результата. 

Другой важный блок работ касается аудита информационной безопасности и анализа защищенности информационной инфраструктуры. В ходе реализации проектов эксперты НАЦ выявляют слабые места в киберзащите заказчиков, несоответствия российским стандартам и нормативным актам и готовят отчеты с указанием выявленных уязвимостей, рисков информационной безопасности и рекомендаций по усовершенствованию системы защиты информации.

«Факт того, что сразу семь лидеров престижного отраслевого рейтинга CNews доверили нам вопросы обеспечения соответствия и аттестации своих критически важных облачных инфраструктур, является ярким свидетельством высочайшего уровня доверия к нашей экспертизе и качеству услуг, — отметил начальник отдела продаж НАЦ Андрей Субботин. — Мы гордимся вкладом в безопасность и надежность инфраструктур, количество пользователей которых исчисляется тысячами».

Злоумышленники активно спекулируют на теме ограничений в интернете

Злоумышленники активно используют ограничения в работе различных сервисов, предлагая пользователям якобы способы их обхода как приманку для выполнения нужных им действий — установки вредоносных приложений или перехода по фишинговым ссылкам.

Об этом в беседе с сетевым изданием Lenta.ru рассказал эксперт по информационной безопасности «Контур.Эгиды» Даниил Бориславский.

По его словам, злоумышленники играют на раздражении пользователей, которые пытаются как можно быстрее решить возникшую проблему и в этот момент теряют бдительность. Именно этим и пользуются аферисты, предлагая ссылки на якобы рабочие способы восстановления доступа к сервисам.

Наиболее распространённый сценарий строится вокруг фальшивой «помощи». В сообщениях, которые киберпреступники распространяют через мессенджеры, соцсети и комментарии к новостям, утверждается, что сервис можно открыть с помощью специальной программы, рабочего зеркала, прокси или новой версии приложения.

Таким способом злоумышленники либо навязывают установку вредоносного приложения, либо заманивают пользователя на фишинговую страницу, где затем крадут учётные данные от различных сервисов.

«Отдельная линия — ложные уведомления от службы поддержки мессенджера. В марте МВД предупреждало о сообщениях, в которых пользователю сообщают о входе в аккаунт с нового устройства и просят перейти по ссылке для подтверждения аутентификации. В результате жертва сама передаёт данные для доступа к аккаунту», — добавил Даниил Бориславский.

В целом, как отмечает эксперт, схема с распространением зловредов под видом полезных приложений давно и хорошо отработана злоумышленниками. О нескольких подобных кампаниях ранее сообщали как ИБ-компании, так и правоохранительные органы.

Так, в ноябре 2025 года УБК МВД предупреждало о распространении вредоносных приложений для Android под видом антирадаров и сервисов для просмотра расположения дорожных камер. В феврале 2026 года появились боты, которые обещали ускорить работу Telegram, но на деле крали учётные записи и распространяли вредоносные программы для ПК.

RSS: Новости на портале Anti-Malware.ru