Перевод иностранного ПО на российское для объектов КИИ

[samsony1]

Эра Oracle заканчивается? Российские разработчики выпустили высокопроизводительную машину баз данных

Сегодня от организаций требуется высокая операционная эффективность и скорость обработки данных. Ориентируясь на растущий спрос и ограниченные ввиду санкционных ограничений предложения, компания «Тантор Лабс» (входит в «Группу Астра») и «Аквариус» представили программно-аппаратный комплекс (ПАК) — машину баз данных Tantor XData. Это высокопроизводительная система, предназначенная для работы с большими объемами данных и разнообразными рабочими нагрузками.

Машина баз данных представляет собой специализированный программно-аппаратный комплекс корпоративного класса, разработанный и оптимизированный для работы СУБД. Так, Oracle Exadata — это комплексное решение для баз данных, которое включает в себя серверы, системы хранения данных и сетевые компоненты. Оно предназначено для ускорения работы приложений и повышения производительности баз данных. Например, значительное сокращение времени отклика благодаря прямому доступу базы данных к общей энергонезависимой памяти в Exadata дало возможность существенно ускорить любое приложение OLTP.

источник - здесь

[samsony1]

CNews Analytics впервые опубликовал карту рынка и рейтинг крупнейших поставщиков российских ПАК

Российские предприятия, меняя свой ИТ-контур, все чаще предпочитают не точечное импортозамещение определенных решений, а комплексный подход — использование программно-аппаратных комплексов. В этом случае не стоит беспокоиться о совместимости «железа» и программного обеспечения, так как ПАК — уже законченное решение, прошедшее тестирование. Программно-аппаратные комплексы внедряют в самых разных отраслях, начиная от финансового сектора, заканчивая сельским хозяйством, образованием и медициной. Опрошенные CNews эксперты уверены, что в перспективе в от 3 до 5 лет рынок российских ПАК будет представлен большим количеством игроков и новыми комплексными решениями.

В исследовании приняли участие 11 компаний. Их суммарная выручка составила ₽26,3 млрд по итогам 2023 г., годом ранее результат был ₽17,8 млрд, прирост — 47%. Стоит сказать, что ни одна из компаний, участвующих в рейтинге, не показала отрицательную динамику.

источник - здесь

[samsony1]

Российский рынок ПАК насчитывает более 70 игроков

На российском ИТ рынке растет спрос на ПАК для виртуализации, хранения данных, обеспечения информационной безопасности, а также на отдельные отраслевые комплексы. Опрошенные CNews эксперты указывают на то, что этот сегмент пока далек от насыщения, и разработчики стараются предложить заказчикам максимально функциональные решения. Все чаще вендоры интегрируют в программно-аппаратные комплексы такие технологии, как искусственный интеллект, интернет вещей, распределение данных, криптография, создавая более сложные и интеллектуальные системы, которые будут способствовать развитию различных отраслей.

Рынок российских программно-аппаратных комплексов, как и весь ИТ-рынок, получил дополнительный импульс развития после масштабной волны импортозамещения, начавшейся в 2022 г. Чтобы подтолкнуть предприятия, особенно те, кто относятся к категории критической информационной инфраструктуры (КИИ), регулятор принял несколько стратегических решений.

подробнее - здесь

[samsony1]

Каталог ПО и СЗИ от российских разработчиков

подробнее - здесь

[samsony1]

Доля иностранных вендоров на российском рынке ИБ сократилась втрое

С 1 января 2025 г. в России вводится запрет на использование средств защиты из недружественных стран на объектах критической информационной инфраструктуры (КИИ) и стратегических предприятиях. Данное требование регулятора привело к взрывному росту проектов импортозамещения в области ИБ в 2023 г. и появлению большого количества альтернативных решений от отечественных разработчиков.

Однако уже с конца 2024 г. наблюдается замедление темпов роста. Рынок возвращается в «плановый» формат развития, хотя тренд на опережающие темпы роста по отношению к другим сегментам ИТ сохранится и в будущем.

[samsony1]

Российские производители компьютерной техники за неполный год получили прибыль более 300 миллиардов

Прибыль российских компаний-производителей компьютеров с января по октябрь 2024 г. составила 318,8 млрд руб., подсчитали в Росстате. Отрасль считает, что положительно на рынок повлиял курс на импортозамещение и спрос на российское оборудование. Рост же прибыли может замедлить высокая ключевая ставка.

источник - здесь

[samsony1]

В России более 50 ИБ-компаний с оборотом в миллиард рублей и более

Выручка крупнейших ИБ-поставщиков выросла на треть в 2023 г, однако в дальнейшем темпы роста замедлятся. При этом наблюдается две противоположные тенденции. С одной стороны, рынок концентрируется в руках крупнейших провайдеров средств безопасности. С другой, увеличивается число небольших игроков и стартапов, которые также пытаются монетизировать уход с рынка иностранных вендоров.

Согласно рейтингу CNews Security, выручка 100 крупнейших отечественных поставщиков решений в области информационной безопасности (ИБ) выросла на 30,7% до ₽361 млрд по итогам 2023 г. На топ-30 компаний пришлось 84% выручки всех участников исследования (₽304,9 млрд), в то время как годом ранее на тридцатку лидеров приходилось 82% выручки. Также немного увеличилось число крупных ИБ-компаний с оборотом более ₽1 млрд — c 48 до 51 участников.

источник - здесь

[samsony1]

Спрос на информационную безопасность значительно вырос

По данным Национального координационного центра по компьютерным инцидентам, ежедневно фиксируется в среднем 170 атак на российские компании и предприятия. В это турбулентное с точки зрения киберугроз время вендоры решений в сфере информационной безопасности (ИБ) не стоят на месте и готовы предложить защиту от актуальных угроз как крупнейшим игрокам, так и средним и малым компаниям. Что именно сейчас нужно бизнесу ‒ в интервью управляющего директора «Лаборатории Касперского» в России и странах СНГ Анны Кулашовой.

подробнее - здесь

[samsony1]

Как работают средства облачной защиты: обзор функциональных возможностей

Средства облачной защиты предназначены для защиты информации и данных, обрабатываемых в облачных инфраструктурах. Они обеспечивают комплексную защиту от широкого спектра угроз, включая несанкционированный доступ, утечки данных, вредоносное ПО, DDoS-атаки и другие киберугрозы.

источник - здесь

[samsony1]

Криптография в ИСУЭ: самое маленькое СКЗИ будет встроено в приборы учета электроэнергии

Согласно постановлению Правительства Российской Федерации от 19 июня 2020 г. № 890 «O порядке предоставления доступа к минимальному набору функций интеллектуальных систем учета электрической энергии (мощности)», к ИСУЭ предъявляется ряд требований, в том числе и по обеспечению информационной безопасности. Минэнерго России разработана «Базовая модель угроз безопасности информации ИСУЭ», согласно которой к объектам защиты должны быть отнесены в том числе данные, обмен которыми осуществляется между ИВК и ПУ и между ИВК и ИВКЭ (УСПД).
Согласно базовой модели угроз в трехуровневой архитектуре ИСУЭ применение СКЗИ между уровнями ИВК и ИВКЭ является обязательным. Для определения классов СКЗИ и необходимости применения СКЗИ на других уровнях владельцы ИСУЭ должны разработать частную модель угроз и нарушителя, которая должна учитывать специфику применяемых технологий.

Применение СКЗИ в ИСУЭ с двухуровневой архитектурой на данный момент не регламентируется, но очевидно, что отсутствие какой-либо сегментации при таком построении системы ведет к серьезным последствиям в случае получения несанкционированного доступа к каналу связи злоумышленником.

Участники рынка и регуляторы уже давно обсуждают необходимость применения СКЗИ на уровне ПУ, в этом вопросе есть и сторонники, и противники. У каждой стороны есть свои основания. Во многом решение этого вопроса откладывалось до стабилизации ситуации по внедрению СКЗИ в УСПД. Сейчас ситуация изменилась, и ряд производителей уже предлагает серийно производимые устройства уровня ИВКЭ со встроенными СКЗИ. Видно, что рынок прошел стадию сопротивления и начал предлагать продукты с более высоким уровнем защищенности.

Следующий логичный шаг — это встраивание СКЗИ в ПУ прежде всего с целью защиты данных и команд для ИСУЭ с двухуровневой архитектурой.

Компания «ИнфоТеКС» в конце прошлого года выпустила на рынок СКЗИ для приборов учета — крипточип ViPNet SIES Core Nano. В ноябре 2024 года получен сертификат, подтверждающий соответствие ViPNet SIES Core Nano требованиям ФСБ России к СКЗИ класса КС3 и к СКЗИ-НР в части инженерных мер защиты информации.

подробнее - здесь

[samsony1]

Доверенные ПАКи помогут «отсрочить наказание»

Тема доверенных программно-аппаратных комплексов (ПАК) активно развивается с конца 2023 года. Отчётливо об этом было заявлено в постановлении Правительства РФ от 14.11.2023 № 1912 «О порядке перехода субъектов критической информационной инфраструктуры РФ на преимущественное применение доверенных программно-аппаратных комплексов на принадлежащих им значимых объектах критической информационной инфраструктуры РФ».
В чём смысл? Можно рассматривать это как попытку правительства предложить предприятиям альтернативные варианты, которые позволят отреагировать на требования Указа Президента № 166, но при этом не ломать производственные процессы и сохранить устойчивость бизнеса, двигаясь в сторону перехода на отечественный софт в будущем.

В составе доверенных ПАКов можно использовать только российское ПО, включённое в единый реестр Минцифры. Есть и ряд других критериев:
1. сведения о конкретном ПАКе должны содержаться в едином реестре российской радиоэлектронной продукции;
2. всё ПО в составе ПАКа должно входить в реестр Минпромторга или сопровождаться заключением об отсутствии для него аналогов на территории РФ;
3. в случае применения ПАКа для защиты информации он должен соответствовать требованиям ФСТЭК и / или ФСБ России и иметь сертификат, подтверждающий это соответствие.

В законодательных требованиях также указано, что все приобретённые после 1 сентября 2024 г. ПАКи подлежат дальнейшим проверкам на доверенность. Исключение может быть сделано только для иностранного ПО, у которого нет отечественных аналогов. Подтвердить такое исключение может Министерство промышленности и торговли РФ. Если же приобретённые ПАКи не получат нужного сертификата, то в дальнейшем их эксплуатация на объектах КИИ будет запрещена.

[samsony1]

Т1 Облако: спрос на защищенные сервисы для КИИ вырос на 40%

При этом каждый второй клиент среди представителей промышленного сектора интересуется наличием у провайдера аттестации ФСТЭК, а также возможностью переноса соответствующих объектов в безопасное облако.

Тренд связан с тем, что государство и бизнес уделяют все больше внимания надежности объектов КИИ из-за возросшего числа киберугроз. Это касается и организаций коммерческого сектора, — регуляторы усилили правовую ответственность субъектов КИИ за несоответствующее обеспечение безопасности значимых объектов инфраструктуры. Еще одна причина роста спроса — популярность облачных решений среди компаний, развивающих собственные сервисы и платформы.

подробнее - здесь

[samsony1]

25 актуальных курсов по информационной безопасности: платные и бесплатные, удалённые и очные

На рынке курсов по информационной безопасности представлены разные программы: от базовых, охватывающих основы защиты данных, до углубленных, с акцентом на практику. Предлагают платное обучение и бесплатное, онлайн и очное. Среди всех вариантов есть интересные предложения.

Источник: здесь