Материалы по тегу: россия

04.08.2025 [09:00], Сергей Карасёв

Basis Dynamix возглавил рейтинг российских платформ виртуализации CNews

Платформа серверной виртуализации Basis Dynamix Enterprise заняла первое место в ежегодном рейтинге портала CNews. Решение, впервые признанное лидером рейтинга в 2024 году, снова получило наивысшую оценку и в 2025 году по совокупности технических, эксплуатационных и нормативных характеристик. Платформа набрала 645 баллов, опередив ближайшего конкурента на 50 баллов.

В общей сложности эксперты проанализировали 10 российских продуктов, позволяющих управлять виртуальными серверами. Такие решения используются для быстрого развёртывания инфраструктуры и управления виртуальными дата-центрами и сетевыми функциями при помощи готовых инструментов.

 Источник изображения: «Базис»

Источник изображения: «Базис»

Методологией рейтинга стала балльная система оценки по девяти категориям, охватывающим ключевые характеристики платформ виртуализации. В числе параметров — функциональные возможности, поддержка различных режимов работы, совместимость с российскими операционными системами, наличие встроенных инструментов управления, возможности интеграции, обеспечение отказоустойчивости, соответствие требованиям информационной безопасности и сертификация по линии ФСТЭК. Баллы присваивались за наличие подтверждённого соответствия требованиям — по итоговой сумме рассчитывался финальный рейтинг. Подробную разбивку можно узнать на странице исследования.

Повторное признание в рейтинге CNews подтверждает, что платформа Basis Dynamix соответствует требованиям зрелого импортонезависимого решения. Функциональность системы охватывает ключевые аспекты — от производительности и катастрофоустойчивости до встроенных средств защиты от актуальных киберугроз.

Рейтинг платформ виртуализации от CNews — один из наиболее авторитетных в отрасли. Он основан на экспертной оценке, обратной связи пользователей и сопоставлении ключевых технических характеристик.

Для компаний и организаций, которые формируют отказоустойчивую ИТ-инфраструктуру на базе отечественного ПО, исследование служит внешней валидацией при выборе решений, которые отвечали бы требованиям управляемости и информационной безопасности. В свою очередь, вендоры получают ориентир для развития разработок с учетом критериев, критически важных для достижения технологической независимости государства.

Постоянный URL: http://servernews.ru/1126960
30.07.2025 [11:57], Руслан Авдеев

Microsoft прекратила предоставлять облачные услуги связанной с «Роснефтью» индийской Nayara Energy

Microsoft прекратила предоставление облачных сервисов индийской нефтеперерабатывающей компании Nayara Energy после того, как Евросоюз ввёл против неё санкции. Индийский бизнес уже обратился в суд с иском, сообщает Datacenter Dynamics.

В судебных документах Nayara Energy указывает, что Microsoft резко и в одностороннем порядке приостановила доступ к критически важным сервисам, ограничив использование данных, фирменных инструментов и продуктов, несмотря на то что лицензии полностью оплачены.

Ходатайство о защите прав бизнеса подано в Высокий суд Дели — Nayara Energy просит вынести временное решение для защиты своих интересов и обеспечения доступа к важнейшей цифровой инфраструктуре. В компании подчёркивают, что действия Microsoft основаны на её собственной «интерпретации» недавних санкций Евросоюза.

В Nayara уточняют, что санкции исходят исключительно от ЕС, тогда как Microsoft — компания со штаб-квартирой в США — прекратила обслуживание, хотя этого не требуют ни американское, ни индийское законодательство. Меры были приняты в одностороннем порядке, без предварительного уведомления и консультаций, под предлогом соблюдения санкционного режима. Как заявили в компании, речь идёт о «тревожной тенденции» распространения международными корпорациями иностранных правовых норм на юрисдикции, где они не применимы.

 Источник изображения: Captian Jayu/unsplash.com

Источник изображения: Captian Jayu/unsplash.com

В компании не уточнили, какими именно сервисами пользовались, однако, по данным источников, знакомых с ситуацией, ограничительные меры затронули учётные записи Outlook и Microsoft Teams. В самой Microsoft отказались комментировать ситуацию.

Важно отметить, что Nayara Energy не только является клиентом Microsoft, но и управляет собственным дата-центром. По имеющимся данным, он расположен на территории нефтеперерабатывающего завода в Гуджарате (Gujarat). Ассоциация телекоммуникационной индустрии (TIA) присвоила этому ЦОДу третий уровень надёжности (Tier III) 29 июня 2025 года, что соответствует стандартам высокой отказоустойчивости, включая резервирование систем электропитания, охлаждения и подключения. В годовом отчёте Nayara за 2023/2024 финансовый год компания заявила о намерении увеличить инвестиции в ИТ-инфраструктуру, включая модернизацию ЦОД и создание площадки для аварийного восстановления.

Европейские санкции были введены 18 июля и направлены против России и её энергетического сектора. Контрольный пакет акций Nayara Energy принадлежит «Роснефти», а сама компания является крупным покупателем нефти российского происхождения. Санкции предусматривают ограничение цен на российскую нефть. Кроме того, Евросоюз отказался импортировать любые нефтепродукты, произведённые из российской нефти, за исключением поставок из Норвегии, Великобритании, США, Канады и Швейцарии.

 Источник изображения: Nayara Energy

Источник изображения: Nayara Energy

Вскоре после введения новых санкций ЕС компания Nayara столкнулась с трудностями при экспорте нефтепродуктов. По некоторым данным, в настоящее время она использует лишь 70–80 % своих перерабатывающих мощностей. По информации Reuters, трейдеры стали всё осторожнее относиться к сделкам с ней.

В ответ на действия ЕС Nayara опубликовала официальное заявление, в котором «решительно осуждает» несправедливое и одностороннее решение Евросоюза ввести санкции в отношении её бизнеса. В компании подчёркивают, что такие действия нарушают нормы международного права и подрывают суверенитет Индии.

Также отмечается, что европейские страны продолжают использовать российскую нефть из различных источников, демонстративно осуждая при этом индийский бизнес и вводя в отношении него санкции — несмотря на то, что российская нефть в Индии в основном используется для обеспечения потребностей 1,4-миллиардного населения страны.

Вводимые санкции в отношении России, Китая и других стран обходятся регулярно. Так, на днях появилась информация, что несмотря на запреты США в Китай «просочились» передовые ускорители NVIDIA на $1 млрд только за три месяца правил, ужесточавших контроль за экспортом их Соединённых Штатов.

Постоянный URL: http://servernews.ru/1126787
23.07.2025 [17:20], Владимир Мироненко

Идея создания национального аналога SAP не нашла поддержки у бизнеса

Предложение правительства о создании консорциума для разработки национальной ERP-системы, появившееся после сообщения о том, что «Севергрупп» до сих не удалось найти отечественную замену немецкой SAP, покинувшей Россию в 2022 году, не нашло поддержки у бизнеса, пишет РБК. Ранее против этой инициативы выступила «1С».

На заседании правления Ассоциации предприятий компьютерных и информационных технологий (АПКИТ), которая включает крупнейшие компании по разработке и внедрению ПО, дистрибуции и системной интеграции, пришли к выводу о нецелесообразности расходования государственных средств на создание национальной ERP, когда на рынке уже имеются зрелые решения. К тому же это противоречит политике правительства, предложившего ранее механизм «рынок в обмен на инвестиции», когда компании инвестируют средства в доработку своих программ в обмен на упрощение процедуры госзакупок.

Представитель Минцифры сообщил РБК, сейчас формируется состав участников нового консорциума, который должен выявить проблемы, мешающие переходу на российские ERP, предложить пути их преодоления и сказать, чем может помочь государство, добавив, что сейчас ряд российских компаний ведёт эту работу на базе Национального центра компетенций по информсистемам управления холдингом (АНО НЦК ИСУ). Индустриальные центры компетенций (ИЦК) помогают в доработке и внедрении уже существующих на рынке ERP, но не занимаются разработкой новых.

 Источник изображения: ThisisEngineering/unsplash.com

Источник изображения: ThisisEngineering/unsplash.com

Вместе с тем «Севергрупп» ведёт переговоры о повторном создании консорциума для доработки отечественной ERP, поскольку используемая сейчас платформа SAP без регулярных обновлений устареет. Также поддержала идею создания консорциума корпорация «Галактика», но только при участии в нём вендоров наряду с крупнейшими пользователями. В свою очередь, в группе «УльтимаТек» предложили для ускорения замещения SAP в крупных компаниях признать ERP-системы частью критической информационной инфраструктуры.

В РЖД сообщили, что полностью перейдут в 2027 году на платформу «1С». Это решение выбрали и в «Росатоме», причём недостающие функции разрабатывает дочерняя компания «Гринатом». В «Ростехе» рассказали, что совместно с 1С разрабатывают и внедряют ERP-платформу на предприятиях «Объединённой авиастроительной корпорации» и «Объединённой двигателестроительной корпорации», планируя в дальнейшем запустить её на других своих предприятиях.

Постоянный URL: http://servernews.ru/1126423
16.07.2025 [17:30], Руслан Авдеев

«Россети» намерены построить единую оптическую линию связи за 80 млрд рублей

Электросетевой государственный холдинг «Россети» рассчитывает проложить новую магистральную линию связи за 80 млрд руб. на базе устаревшей инфраструктуры, а потом стать её владельцем. Основным клиентом должен выступить «Ростелеком», которому собираются сдавать новые линии связи в аренду, сообщает «Коммерсантъ». Правда, в самом «Ростелекоме» об этом пока не знают. ВОЛС, как ожидается, позволит подключить не менее 1 млн новых домохозяйств.

«Россети» намерены за десять лет заменить пришедший в неудовлетворительное состояние подвес ВОЛС единой оптоволоконной линией связи. Основным арендатором должен стать «Ростелеком», а «Россети» — владельцем новой инфраструктуры. Тарификация должна осуществляться с учётом протяжённости переданных в аренду участков единой сети. Окупаемость инвестиций по оценкам «Россетей» должна составить 13 лет, половину средств рассчитывают привлечь из текущих доходов от размещения ВОЛС на воздушных ЛЭП. Ещё столько же намерены получить из резерва универсальных услуг связи.

 Источник изображения: Frames For Your Heart/unsplash.com

Источник изображения: Frames For Your Heart/unsplash.com

Сейчас «Россети» и операторы связи ведут затяжные споры о стоимости размещения кабелей связи на воздушных опорах. В «Россетях» рассчитывают, что негативно влияющие на состояние инфраструктуры компании оптоволоконные кабели должны быть демонтированы. Те, что не оказывают негативного воздействия на состояние, могут использоваться или до конца срока службы, или до реконструкции воздушных линий — от 1 года до 20 лет. «Россети» давно пытаются нарастить выручку, не связанную с передачей электроэнергии. Рост нетарифных доходов в сегменте ВОЛС-ВЛ оценивается не менее, чем в 14 млрд. руб./год.

Маршрут предполагаемого обновления инфраструктуры пока не назван. Также неизвестно, будет ли она конкурировать с «трансевразийским» проектом TEA NEXT. Протяжённость линии составляет 11,7 тыс. км, оценочная стоимость — 28,1 млрд руб. Новая ВОЛС должна соединить запад и восток России с выходами на границы с Монголией, Китаем, а также на посадочную станцию в Находке и даже до Южной Кореи и Беларуси.

Постоянный URL: http://servernews.ru/1126074
16.07.2025 [00:50], Владимир Мироненко

Госдума РФ одобрила законопроект, регулирующий деятельность ЦОД

Госдума РФ одобрила 15 июля 2025 года во втором и третьем чтениях законопроект, которым вносятся поправки в федеральное законодательство в части регулирования деятельности ЦОД, включая запрет на размещение в них майнингового оборудования. Также вводится официальное определение ЦОД. В случае одобрения Советом Федерации и подписания президентом РФ закон вступит в силу 1 марта 2026 года.

Согласно закону «О внесении изменений в статьи 2 и 6 Федерального закона “О связи” и отдельные законодательные акты Российской Федерации», ЦОД определяется как совокупность зданий и помещений, объединённых единым назначением, включающих комплекс систем инженерно-технического обеспечения, спроектированных и используемых для размещения оборудования, обеспечивающего обработку и (или) хранение данных.

 Источник изображения: duma.gov.ru

Источник изображения: duma.gov.ru

ЦОД на территории РФ будут учтены в реестре, который будет вести Минцифры. Правительство определит правила формирования и ведения реестра, состав сведений, которые в него будут вноситься, в том числе о технических характеристиках, перечень требований, предъявляемых к ЦОД и их владельцам (как юрлицам, так и физлицам) а также к обеспечению информационной безопасности. Также будут установлены правила включения, изменения и исключения информации из реестра и порядок доступа к этим данным.

Согласно поправкам к закону, ЦОД теперь включены в перечень объектов, которые могут создаваться в рамках концессий и партнёрств между государством и частным бизнесом — как на федеральном, так и на муниципальном уровне.

Законом запрещается в ЦОД, расположенных на территории России и включённых в реестр, размещение майнинговой инфраструктуры, а также осуществление деятельности, указанной в частях 31 и 32 статьи Федерального закона от 31 июля 2020 года № 259-ФЗ «О цифровых финансовых активах, цифровой валюте и о внесении изменений в отдельные законодательные акты Российской Федерации».

В пояснительной записке к законопроекту сообщается, что в будущем операторы ЦОД, которые в настоящее время вынужденно являются операторами связи, смогут отказаться от лицензий на оказание телекоммуникационных услуг и получить собственный код внешнеэкономической деятельности, который, как планируется, будет введён после вступления закона в силу.

Член комитета Госдумы по информационной политике, информационным технологиям и связи отметил, что официальное определение ЦОД устраняет правовую неопределённость и позволяет формировать прозрачные и понятные правила для отрасли. Председатель ИТ-Комитета Госдумы заявил, что развитие ЦОД является одним из ключевых факторов обеспечения цифрового суверенитета страны.

Постоянный URL: http://servernews.ru/1126028
15.07.2025 [11:34], Сергей Карасёв

ATLAS выпустила СХД начального уровня вместимостью 396 Тбайт

Российская компания ATLAS анонсировала ограниченную серию СХД начального уровня ATLAS E для предприятий малого и среднего бизнеса. Решения будут предлагаться по специальной цене, что, как ожидается, поможет заказчикам существенно сократить затраты на построение и обслуживание IT-инфраструктуры.

Представленная модификация ATLAS E выполнена в форм-факторе 4U и оснащена двумя контроллерами, функционирующими в режиме «активный — активный». Допускается установка 24 накопителей LFF с интерфейсом SAS-3. Система несёт на борту два неназванных многоядерных процессора с архитектурой х86.

Решение ограниченной серии предоставляет «сырую» ёмкость в 396 Тбайт на базе HDD. Реализована функция SSD-кеширования с включенными в комплект двумя накопителями вместимостью 800 Гбайт каждый. Устройство может быть оборудовано четырьмя портами 25GbE или четырьмя портами FC16. Габариты составляют 600 × 448 × 176 мм. Установлены два блока питания мощностью 800 Вт с сертификатом 80 PLUS Platinum. СХД поставляется вместе с сертификатом технической поддержки на один год.

 Источник изображения: ATLAS

Источник изображения: ATLAS

ATLAS отмечает, что российский рынок оборудования для хранения данных сталкивается с рядом проблем. Доступные продукты зачастую имеют высокую стоимость, а их эксплуатация может быть сопряжена с определёнными сложностями. Это вынуждает компании малого и среднего бизнеса искать баланс между необходимой функциональностью и ценой, часто жертвуя определёнными параметрами. Решение ATLAS E предлагает оптимальное сочетание стоимости, доступности и удобства эксплуатации.

Постоянный URL: http://servernews.ru/1125967
15.07.2025 [10:00], Сергей Карасёв

«Базис» реализовал 80 улучшений в новой версии платформы виртуализации Basis Dynamix Enterprise 4.3.0

Компания «Базис», лидер российского рынка виртуализации, представила релиз 4.3.0 своего флагманского решения Basis Dynamix Enterprise. Продукт позволяет управлять динамической IT-инфраструктурой и подойдёт крупному бизнесу для организации облака корпоративного уровня. Версия 4.3.0 включает более 80 улучшений и исправлений, направленных на оптимизацию производительности, расширение функциональности и повышение отказоустойчивости.

Расширенные возможности автоматизации

В новой версии Basis Dynamix Enterprise расширены возможности управления виртуальной инфраструктурой. Платформа теперь поддерживает автоматическое перемещение виртуальных машин (ВМ) между вычислительными узлами без необходимости указывать конкретный узел назначения. Система самостоятельно анализирует загруженность инфраструктуры и выбирает оптимальный узел для размещения, что позволяет администраторам экономить время и избегать ошибок при балансировке нагрузки.

Реализована возможность управления MAC-адресами виртуальных машин — администраторы могут изменять существующие адреса или задавать их при создании ВМ и сетевых интерфейсов. Это критически важно для организаций, использующих лицензионное ПО с привязкой к MAC-адресам, а также упрощает миграцию приложений из физической инфраструктуры в виртуальную среду.

При создании виртуальных машин из образов теперь автоматически наследуются ключевые параметры: тип загрузки, тип операционной системы, возможность изменения ресурсов «на лету» и шаблоны именования сетевых интерфейсов. Это существенно ускоряет развёртывание типовых конфигураций и снижает вероятность ошибок при настройке.

 Вкладка «Сети» страницы виртуальной машины (здесь и ниже изображения «Базис»)

Вкладка «Сети» страницы виртуальной машины (здесь и ниже изображения «Базис»)

Оптимизация производительности

Реализован механизм массового сканирования LUN, который сокращает время запуска виртуальных машин с большим количеством подключенных дисков. Если раньше запуск ВМ с десятками дисков мог превышать установленные таймауты, то теперь процесс происходит быстрее благодаря параллельному сканированию и оптимизированной логике работы с хранилищами.

Для высокопроизводительных сетевых приложений улучшена работа с технологией Huge Pages на узлах с поддержкой DPDK. Система теперь интеллектуально управляет выделением больших страниц памяти — они активируются только для виртуальных машин, которым это действительно необходимо, что позволяет более эффективно использовать оперативную память серверов и размещать больше ВМ на том же оборудовании.

 Страница DPDK

Страница DPDK

Повышение отказоустойчивости критически важных сервисов

Особое внимание в версии 4.3.0 уделено надёжности работы виртуальных маршрутизаторов — ключевых элементов сетевой инфраструктуры. Реализован механизм автоматического перезапуска маршрутизаторов после сбоев, вызванных внешним вмешательством. Это обеспечивает непрерывность работы сетевых сервисов даже в случае непредвиденных ситуаций.

Для предотвращения перегрузок системы управления добавлена возможность настройки максимального количества подключений к Redis-серверу. Администраторы могут гибко регулировать этот параметр в зависимости от масштаба инфраструктуры, обеспечивая стабильную работу даже при пиковых нагрузках.

Улучшена работа с локальными системами хранения данных — теперь платформа сохраняет UUID файловых систем, что предотвращает потерю дисков при изменении их системных имен. Это особенно важно для организаций, использующих локальные СХД для размещения критически важных данных.

 Вкладка «Основные характеристики» страницы СХД

Вкладка «Основные характеристики» страницы СХД

Улучшенный контроль и мониторинг

Интерфейс управления дополнен информацией о состоянии всех компонентов системы. На страницах виртуальных машин теперь отображаются узлы, на которых они запущены, с возможностью быстрого перехода к информации о каждом. Для вычислительных узлов с поддержкой GPU добавлена специальная вкладка, показывающая состояние виртуальных графических карт: тип, статус, режим работы, ID узла и т.д.

 Страница «Виртуальные графические карты»

Страница «Виртуальные графические карты»

Для защиты от случайных ошибок при выполнении массовых операций реализованы диалоги подтверждения. Перед удалением группы виртуальных машин или дисков система показывает полный список объектов и требует явного подтверждения операции, что предотвращает потерю данных из-за невнимательности.

«Мы продолжаем развивать наш флагманский продукт Basis Dynamix Enterprise в соответствии с дорожной картой, и релиз 4.3.0 — это очередной шаг в развитии отечественной платформы для управления виртуальной инфраструктурой. Цель, к которой мы идём — это предоставить российским компаниям решение, не уступающее по функциональности и надёжности продуктам мировых вендоров. С его помощью заказчик может построить современную, эффективную и полностью контролируемую инфраструктуру, обеспечив, таким образом, технологический суверенитет компании», — отметил Дмитрий Сорокин, технический директор компании «Базис».

Постоянный URL: http://servernews.ru/1125826
14.07.2025 [18:28], Руслан Авдеев

«Инфосистемы Джет» реализовали для ООО «МПК “Атяшевский”» масштабируемый проект с модульными ЦОД

«Инфосистемы Джет» совместно с ГК «Талина» завершили реализацию проекта по созданию модульных дата-центров для ООО «МПК “Атяшевский”». Предприятия «Талина» работают в Мордовии, Нижегородской и Ульяновской областях и Забайкальском крае. Для управления производственными процессами и складскими операциями используются программные комплексы WMS, MES, а также оперативные системы учета. Создание новых ЦОД должно обеспечить непрерывность ключевых бизнес-процессов и повышает эффективность бизнеса.

Как заявляют в компании, одним из главных требований при реализации проекта стала физическая «независимость» основного и резервного дата-центров друг от друга. Для этого параллельно работающие серверные территориально разделены на случай нештатных ситуаций. Оба модульных ЦОД расположены на открытых площадках и имеют класс огнестойкости II, класс пылевлагозащиты — IP66. Каждый из дата-центров рассчитан на девять шкафов 42U общей мощностью до 100 кВт.

 Источник изображения: «Инфосистемы Джет»

Источник изображения: «Инфосистемы Джет»

По словам представителя «Атяшевского», ЦОД расположили отдельно от основного здания мясокомбината, что упростило обслуживание. Дополнительным преимуществом отдельно расположенных ЦОД является возможность установки новых секций без перепланировки действующего здания и перепрофилирования производственных и офисных площадей. Кроме того, ЦОД энергетически независимы и не «пересекаются» с коммуникациями главного здания.

Пока продолжает перевод инфосистем компании на новое оборудование, в будущем будет рассматриваться строительства новых ЦОД и на других площадках компании. По словам представителя «Инфосистем Джет», можно в конвейерном режиме создавать новые модульные ЦОД, «тиражируя» типовой проект для заказчика на новых территориях. При этом у ГК «Талина», контролирующей «Атяшевский», имеется масштабная программа развития IT-инфраструктуры.

Постоянный URL: http://servernews.ru/1125940
11.07.2025 [15:02], Владимир Мироненко

Curator: DDoS-атак во втором квартале стало в 1,5 раза больше, а рекордный ботнет вырос до 4,6 млн устройств

Компания Curator (ранее Qrator Labs) опубликовала отчёт, посвящённый статистике DDoS-атак, BGP-инцидентов и бот-активности во II квартале 2025 года, согласно которому общее число атак увеличилось на 43 % год к году. При это рост количество атак на уровне приложений (L7) был ещё больше — на 74 %.

Чаще всего во II квартале DDoS-атакам на сетевом и транспортном уровне (L3–L4) подвергались сегменты «Финтех» (22,6 %), «Электронная коммерция» (20,6 %) и «ИТ и Телеком» (16,1 %), на которые пришлось 59,3 % от всех L3-L4 атак за этот период.

Самая продолжительная атака в отчётном квартале была зафиксирована в микросегменте «Онлайн-букмекеры». Её продолжительность составила чуть более 4 суток — 96,5 часа.

 Источник изображений: Curator

Источник изображений: Curator

16 мая исследователи зафиксировали новую атаку огромного ботнета, обнаруженного 26 марта 2025, которая в этот раз была направлена на организацию из сегмента «Государственные ресурсы» и продолжалась чуть больше часа. Если в марте ботнет состоял из 1,33 млн устройств, то в этот раз он включал в 3,5 раза больше устройств — порядка 4,6 млн IP-адресов.

Чаще всего источниками DDoS-атак на уровне приложений в отчётном квартале были Россия (17 %) и США (16,6 %), третье место у Бразилии (13,2 %), значительно увеличившей долю за последний год.

В исследовании также отмечен резкий рост трафика «плохих» ботов (+31 %), который значительно превысил прирост количества защищаемых ресурсов. Пик роста пришёлся на апрель-май, после чего в июне наступил некоторый спад. Главной целью «плохих» ботов во II квартале был сегмент «Электронная коммерция», доля которого выросла до 59,6 %. Далее по числу атак следуют сегменты «Онлайн-ставки» (16,5 %) и «Медиа» (9,6 %). На эти три сегмента пришлось более 85 % всего трафика «плохих» ботов.

Постоянный URL: http://servernews.ru/1125812
11.07.2025 [08:18], Владимир Мироненко

ГК «Гарда»: лишь треть российских компаний использует решения для защиты данных

Согласно исследованию ГК «Гарда», проведенном в апреле 2025 года, среди российских компаний большей популярностью из числа решений для защиты данных пользуются системы классов DLP (Data Leak Prevention, защита от утечки данных) и DAG/DCAP (Data Access Governance и Data-Centric Audit and Protection, контроль доступа и аудит с фокусом на данных), в то время как технологии защиты баз данных (DBF, Data Base Firewall) применяются реже. Виной этому является низкая осведомленность о таких решениях, несмотря на их высокую эффективность, отметили исследователи.

В опросе приняли участие представители более 100 компаний из финансовой и промышленной отраслей, здравоохранения, ретейла и e-commerce, ИТ, а также транспортно-логистических и государственных организаций, большей частью со штатом более 1000 сотрудников (64 %).

Две трети (67 %) участников опроса отдают предпочтение комплексным платформам, которые объединяют инструменты защиты (например, DBF и DAM, Database Activity Monitoring) с системами хранения, обработки и анализа данных. Такой подход характерен для финансового сектора, ИТ, промышленности, госсектора, а также сферы ретейла и e-commerce.

 Источник изображения: Arif Riyanto/unsplash.com

Источник изображения: Arif Riyanto/unsplash.com

Системы автоматизация поиска и классификации данных пока внедрили лишь 11 % компаний. Хотя более 85 % респондентов знакомы с каталогами данных, лишь треть использует их в своей деятельности. В свою очередь, маскирование данных применяют ⅔ компаний. Половина из них использует только динамическое маскирование, менее четверти — сочетают динамическое маскирование со статическим. Такие технологии больше всего получили распространение в ИТ, промышленном и финансовом секторах, меньше всего — в ретейле и e-commerce.

Опрос показал, что взаимодействие между бизнесом и ИБ-подразделениями по-прежнему является «узким» местом. Чаще всего респонденты отмечали замедление процессов, а также проблемы с выдачей прав доступа и синхронизацией критичных активов. Лишь у 23 % компаний нет проблемам во взаимодействии с ИБ-командами.

Как отметили в ГК «Гарда», реагирование на инциденты в сфере информационной безопасности в большинстве организаций уже либо автоматизировано полностью (23 %), либо реализовано в полуавтоматическом режиме с ручным подтверждением (39 %). По словам Ильи Лушина, директора по продуктам защиты данных группы компаний «Гарда», это говорит о постепенном росте зрелости ИБ-процессов, снижении ложноположительных срабатываний и стремлении перейти от мониторинга событий к реальной защите данных.

Постоянный URL: http://servernews.ru/1125792