ЦОД

Нефтегазовый сектор: 30% компаний сомневается в безопасности своих ЦОД

admin — Mon, 17 Feb 2025 07:31:12 +0000

Нефтегазовый сектор: 30% компаний сомневается в безопасности своих ЦОД admin пн, 02/17/2025 - 10:31

В рамках опроса, в котором приняли участие около 300 представителей нефтегазового сектора, специалисты группы компаний «Гарда» выявили, что 39 % предприятий опасаются несанкционированного доступа к промышленным системам и IT-инфраструктуре. Респонденты отмечают, что кибератакам наиболее подвержены дата-центры, что подчеркнуло мнение 30 % участников исследования.

Кроме риска хакерских атак, опрошенные выделили и ряд других угроз. Так, 14 % участников указали на вероятность утечек или повреждения информации, 11 % — на фальсификацию данных, а 10 % выразили опасения по поводу воздействия вредоносного ПО, включая эксплойты, вирусы, черви и трояны. Дополнительно, атаки типа DDoS, нарушение правил хранения данных и фишинговые атаки были отмечены 7 % респондентов, в то время как 3 % упомянули атаки Man in the Middle, а 2 % — уязвимости в протоколах.

Если говорить о воздействии на различные системы, то 20 % опрошенных считают, что атаки могут быть направлены на системы управления производственными процессами (ICS/SCADA). Помимо них, 15 % респондентов обеспокоены состоянием систем безопасности и аварийного отключения (ESD) и сетей связи, а 5 % указали на риск для промышленных контроллеров (PLC/DCS), информационных систем снабжения и логистики, IoT-решений и систем мониторинга оборудования.

Что касается приоритетных сегментов для защиты, 18 % участников исследования отметили необходимость охраны информации из ERP-систем и данных о сотрудниках. Промысловые данные и сведения о клиентах, партнёрах и дистрибьюторах, по мнению 15 % респондентов, также требуют защиты, а 12 % обратили внимание на необходимость сохранения целостности информации о хранении, транспортировке и геолого-геофизических данных. Менее значимые приоритеты включают регламенты по безопасности и охране труда (6 %) и данные о проверках оборудования (3 %).

В завершение, для обеспечения эффективной защиты информации специалисты рекомендуют использовать комплекс мер, включающий межсетевые экраны (NGFW, WAF, DBF, FW), системы предотвращения утечек данных (DLP), средства обнаружения и предотвращения вторжений (IPS/IDS), антивирусное ПО и криптошлюзы.

ЦОД Меры защиты информации

Оставьте комментарий.

ЦОД на миллиард

admin — Mon, 16 Sep 2024 21:25:22 +0000

ЦОД на миллиард admin вт, 09/17/2024 - 00:25

По информации CNews, Правительство Московской области выделяет почти миллиард рублей на переезд своей цифровой инфраструктуры в новый дата-центр. Бюджет в 998 миллионов рублей направлен на размещение оборудования единой инфраструктуры технологического обеспечения (ЕИТО), которая играет ключевую роль в управлении региональными информационными системами.

Максимальная безопасность и доступ

ЦОД, куда планируется переезд, должен не только поддерживать высокий уровень безопасности, но и быть удобным для работы. Он обязан иметь системы бесперебойного электроснабжения, кондиционирования, вентиляции, а также современное оборудование для пожаротушения и сигнализации. Контроль доступа и видеонаблюдение — обязательные элементы. Безопасность информации — приоритет. Кроме того, важно, чтобы сотрудники могли быстро добраться до центра, поэтому ЦОД должен находиться в пределах шаговой доступности от общественного транспорта.

Современные требования к ЦОДу

Дата-центр уровня Tier IV — это именно то, что нужно правительству Московской области для эффективного управления данными. Такой ЦОД гарантирует практически полную безотказную работу — 99.995% времени. Это значит, что даже в случае аварий или поломок, работа продолжается благодаря резервным системам. Но одно из ключевых требований — это специально построенные здания для ЦОДов, никаких фабрик или складов, переделанных под серверные.

Цифровое будущее региона

ЕИТО — это сердце цифровой инфраструктуры Московской области. Этот комплекс помогает управлять, хранить и обрабатывать данные, обеспечивая доступ к ключевым информационным системам региона. Задача — внедрить самые передовые информационно-коммуникационные технологии для работы государственных, муниципальных и ведомственных информационных систем. Переезд в новый ЦОД — важный шаг на пути к этому.

Как выбирали ЦОД

В начале августа правительство Московской области объявило тендер на поиск ЦОДа. Желающие разместить у себя цифровую инфраструктуру могли подать заявки до 26 августа, а 28 августа был выбран победитель. Этот конкурс — часть большого проекта по модернизации и развитию цифровой экосистемы региона.

ЦОД

Оставьте комментарий.

AGRG представит на Securika 2024 решение по физической защите стоек в дата-центрах

admin — Tue, 12 Mar 2024 18:39:11 +0000

AGRG представит на Securika 2024 решение по физической защите стоек в дата-центрах admin вт, 03/12/2024 - 21:39

С 16 по 18 апреля 2024 года в Москве пройдет 29-я Международная выставка технических средств охраны и оборудования для обеспечения безопасности и противопожарной защиты.

Компания «Агрегатор» представит несколько продуктов в рамках общего комплекса AGRG ЦОД, который уже не первый год защищает ценную информацию, размещенную как в локальных корпоративных хранилищах, так и в дата-центрах крупных российских компаний. Среди них — «Газпромнефть», «Мегафон», «Норникель», РЖД, «Роснефть», «Ростелеком» и др. Оно также применяется профильными провайдерами услуг по хранению и обработке данных, например, GreenBushDC и Hoster.by, а уже в этом году ожидается включение компонентов, составляющих основу AGRG ЦОД, в реестры Минпромторга РФ с выдачей соответствующих сертификатов.

На фоне постоянного ввода в эксплуатацию новых ЦОД по всей стране множится и число инцидентов, связанных с несанкционированным доступом непосредственно к оборудованию, размещенному в стойках. Сами по себе традиционные системы видеонаблюдения, охранной сигнализации и допуска в машинные залы не гарантируют достаточную безопасность хранения данных. Неслучайно объем утечек и краж конфиденциальной информации растет из года в год. Так, согласно недавнему отчету Роскомнадзора, только за первые полтора месяца 2024 года было похищено персональных сведений о россиянах больше, чем за весь предыдущий.

AGRG ЦОД

Физическая безопасность дата-центра — это не только предотвращение последствий протечек и пожаров, поддержание нужного микроклимата и организация многофакторного допуска в машинные залы, но и контроль доступа к самому оборудованию, установленному в телекоммуникационных шкафах. Своим решением AGRG ЦОД компания «Агрегатор» делает отдельный акцент именно на защите шкафов и стоек — тех самых конечных точек любого хранилища, которые чаще всего оказываются «пропуском» для охотников за секретной корпоративной или личной информацией. И если в крупных ЦОД многие инциденты могут пресекаться еще до момента доступа к стойке, то для небольших локальных репозиториев проблема физической безопасности серверов выглядит гораздо острее. Ведь нереально приставить охранников к каждому шкафу на вышках связи, чердаках и подвалах, где очень часто размещается оборудование, например, телеком-провайдеров.

Зато крайне просто оснастить любой отдельный шкаф одним экземпляром AGRG ЦОД, чтобы выстроить для него нужную политику доступа и получать мгновенные отчеты обо всех случившихся событиях, в т. ч. попытках взлома двери, независимо от местоположения объекта. Технически комплекс состоит из мультиформатных ручек Castle SH-I/SH-C и контроллеров Rack (R2/R4/V). Последние представляют собой одноюнитовые контроллеры, которые устанавливаются в 19“-стойку и обеспечивают стандартную функциональность СКУД на базе ПО Sigur.

Модели Rack R2, Rack R4 и Rack V отличаются поддержкой разных протоколов, комбинацией встроенных компонентов и количеством одновременно защищаемых дверей/шкафов. На фоне универсального Rack R2 с двумя зонами контроля и возможностью подключения пожарной сигнализации вариант Rack R4 способен охранять четыре однодверных шкафа (или два двухдверных) и работать по протоколу SNMP (Simple Network Management Protocol), позволяющему передавать статусы и управлять контроллером через сеть в режиме реального времени. В свою очередь, Rack V дополнительно комплектуется штатной видеокамерой для записи всего происходящего перед защищаемым оборудованием. Все модификации контроллера оснащены аккумулятором, гарантирующим бесперебойную работу до трех часов (имеется возможность установки второй внешней 12В-батареи), и поддерживают подключение аналоговой линии охранной сигнализации.

Непосредственно за физическое открывание дверей отвечают ручки Castle SH-I и Castle SH-C (с кодонаборной панелью), совместимые почти со всеми доступными сейчас форматами карт (Em Marine, любые виды Mifare, I-CODE, HID, Indala), а также NFC (при установке Android-приложения). При необходимости их монтажа в нестандартные дверные отверстия предусмотрены различные ригели, переходники и специальные декоративные пластины, подходящие как по размеру, так и по цвету к конкретным моделям шкафов, в т. ч. снятых с производства или не поставляющихся в страну из-за санкций. После установки ручка подключается к контроллеру в считанные секунды через обычный RJ45-коннектор.

При создании AGRG ЦОД учитывалось действующее законодательство РФ, регулирующее данную сферу, как то: Федеральные законы «О безопасности критической информационной инфраструктуры Российской Федерации» и «О персональных данных», Постановление Правительства РФ «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», а также множество других регламентов, включая ГОСТы и рекомендации по охране особо важных объектов. Кроме того, во внимание принимались и положения международных стандартов, таких как PCI DSS, TIA-942 и EN-50600. Последние дополнительно описывают уровни защиты от отказов и обеспечения непрерывности работы, а также особенности хранения и обработки финансовой информации (для дата-центров, специализирующихся на процессинге платежных карт).

Считыватели и кнопки AXI

На отечественном (да и мировом) рынке СКУД давно наблюдается нехватка действительно красивых считывателей — подавляющее большинство моделей заключено в невзрачный пластик черно-белых оттенков. В еще доковидные времена компания «Агрегатор» отчасти решила данную проблему, наладив выпуск считывателей AGRG EYWA премиум-класса из натурального дерева в богатой цветовой гамме, что удовлетворило потребности дизайнеров при проектировании дорогих интерьеров. В этом году красота и эстетика, наконец, приходят и в бюджетный сегмент.

На фундаменте уже развернутых мощностей запущена новая линия по выпуску недорогих считывателей AXI. Самый простой вариант — для карт наиболее распространенных форматов Em Marine и Mifare Classic. Однако будут и мультиформатные. Корпуса могут изготавливаться как из искусственного камня на основе акрила, так и с применением шпона и даже цельного массива дерева (дуб, ясень и липа). Дополнят считыватели AXI одноименные кнопки, выполненные в аналогичной стилистике.

Компания «Агрегатор» приглашает всех гостей выставки Securika 2024 на свой стенд E4163 (зал №15, павильон №3 МВЦ «Крокус Экспо»), где будет воссоздан фрагмент современного дата-центра и продемонстрирован весь потенциал профильного комплекса AGRG ЦОД для защиты информации и контроля доступа к телекоммуникационным шкафам. Другая половина стенда будет посвящена бюджетным дизайнерским считывателям AXI. Кроме того, посетителей ждет секретное решение на базе ПО Seenaptec и обновленная линейка считывателей АГРГ-ПОЛЯР для экстремальных условий эксплуатации.

Утечка данных Меры защиты информации Инвестиции в безопасность ЦОД

Оставьте комментарий.