Даже если в вашей организации настроена система класса IdM/IGA*, действует политика противодействия внешним атакам и взлому, внедрен пропускной режим и налажено шифрование данных, но отсутствует контроль физического доступа к самим серверным шкафам, то защита корпоративной информации — иллюзия.
90% корпоративной информации хранится именно на серверах. И лишиться ее можно буквально в ТРИ шага.
* Решение IdM (Identity Management) или IGA (Identity Governance & Administration) обеспечивает централизованное управление правами доступа и учетными записями пользователей в различных информационных системах /приложениях, используемых компанией для работы.
убытков на одну компанию в США из-за сложности в отношениях с клиентами и потери репутации
простоя из-за инцидентов с неправомерным доступом к информации
прирост средней суммы ущерба от киберпреступности по всему миру
сотрудников готовы выполнять внешние инструкции
Кто виноват?
По статистике, самая главная опасность исходит от внутреннего нарушителя. 80% сотрудников готовы выполнять внешние инструкции без получения указаний от своих непосредственных руководителей. И серверный шкаф служит лучшей «точкой входа» для недобросовестных работников. Имея к нему физический доступ (= к информации компании), можно инициировать утечку данных прямо с серверных компонент.
Записи в блогах
Что делать?
[ Идеально! ]
Установить сервер в шкаф и защитить его напрямую посредством AGRG ЦОД
Пора действовать!
Выбирая AGRG ЦОД, вы получаете комплекс из контроллера 1U (R2/R4 Rack), ручки-замка для шкафа со встроенным считывателем карт RFID и специализированного программного обеспечения ПО Sigur. Наши партнеры проектируют, осуществляют поставку оборудования, выполняют монтаж и обслуживают системы безопасности на базе AGRG ЦОД.
Готовы реализовать «пилотный» проект в вашем ЦОДе всего за 48 часов*!
Хотите увидеть, как все работает? Приглашаем в наш шоурум, на действующий демо-стенд!
* В Москве и МО
Нам доверяют
AGRG ЦОД — СКУД уровня 4 для дата-центра
В российской стандартизации на текущий момент еще не разработаны регламенты, досконально описывающие и классифицирующие защиту дата-центров и ЦОДов. Наряду с иными стандартами российскими специалистами, занимающимися проектированием, строительством и вводом в эксплуатацию дата-центров, особо пристальное внимание уделяется европейскому стандарту EN-50600, американскому TIA-942, а также проприетарному стандарту безопасности данных индустрии платежных карт PCI DSS.
