Россияне придумали, как обезопаситься от СУБД Oracle, MS SQL и Tibero без импортозамещения
26 мая 2017 21:05 #57298
от ICT
ICT создал тему: Россияне придумали, как обезопаситься от СУБД Oracle, MS SQL и Tibero без импортозамещения
Безопасность данныхбез замещения СУБД Российская компания «Аладдин Р. Д.», специализирующаяся наинформационной безопасности, разработала решение по защите баз данных,работающих под СУБД Oracle, MS SQL, Tibero (корейский аналог Oracle) иPostgreSQL. «Мы создали технологию изоляции данных, которые обрабатывают эти СУБД,от самих СУБД, — говорит гендиректор компании-разработчика Сергей Груздев. — Витоге мы на них работаем, но что хранится в базах, СУБД не видят, и данные немогут утечь. Мы научились корректно вписываться в продукт, перехватывать нужныенам функции». По словам Груздева, идея решения родилась от осознания того,что широко распространенные в России СУБД зарубежных вендоров быстро заместить накакие-либо отечественные продукты и перенести на них все приложения и данные,просто нереально. «Но если мы не можем заменить саму СУБД, то мы можем нырнутьвнутрь и заменить встроенные средства защиты, американской криптографии», — рассуждаетон. В «Аладдине» уверены, что данное решение поможет многимотечественным организациям привести их информационные системы, в том числеработающие с персональными данными, в соответствие с требованиями российскогозаконодательства. http://filearchive.cnews.ru/img/zoom/2017/05/26/gruzdev_700.jpg"> Сергей Груздев: «Надо говорить не о замещении самого инфраструктурного ПО, а о замещении встроенных в него зарубежных средств защиты» По мнению Груздева, разработка его компании прямыхтехнологических аналогов в мире не имеет. «Наверное просто никто не ставил перед собой задачи цифровой изоляцииобрабатываемых данных от самой СУБД», — полагает он. Новое решение сейчас находится на сертификации в ФСБ по двуммладшим классам криптозащиты (всего их шесть) — КС1 и КС2, а до конца 2017 г.компания намерена поднять класс сертификации до КС3. В «Аладдине» заверяют, что их решение уже прошло пилотнуюапробацию в ряде проектов, преимущественно банковских, но конкретных клиентовназвать CNews оказались не готовы, из-за отсутствия разрешений со стороныпоследних. [b]Некоторые подробности[/b] В разговоре с CNews, Сергей Груздев рассказал, что многиенаработки и алгоритмы для нового решения в компании уже были созданы ранее дляобезличивания персональных данных. Для решения такой задачи не нужно былозащищать сами данные, а достаточно было разрушить некоторые связи между ними. «Нельзяже все шифровать, произойдет деградация производительности, — поясняет Груздев.— Достаточно устранить понимание, о ком именно эти конкретные данные. Что касается отношения к новой разработке для СУБД состороны вендоров этих СУБД, то, в частности в российском Oracle к ней, какможно заключить со слов Груздева, изначально отнеслись с энтузиазмом — онаможет помочь компании не лишиться клиентов из-за политики импортозамещения, нопозже все же охарактеризовали «Алладдин» отчасти как своего конкурента.[img]http://filearchive.cnews.ru/img/zoom/2017/05/26/gruzdev_700.jpg"> Сергей Груздев: «Надо говорить не о замещении самого инфраструктурного ПО, а о замещении встроенных в него зарубежных средств защиты» По мнению Груздева, разработка его компании прямыхтехнологических аналогов в мире не имеет. «Наверное просто никто не ставил перед собой задачи цифровой изоляцииобрабатываемых данных от самой СУБД», — полагает он. Новое решение сейчас находится на сертификации в ФСБ по двуммладшим классам криптозащиты (всего их шесть) — КС1 и КС2, а до конца 2017 г.компания намерена поднять класс сертификации до КС3. В «Аладдине» заверяют, что их решение уже прошло пилотнуюапробацию в ряде проектов, преимущественно банковских, но конкретных клиентовназвать CNews оказались не готовы, из-за отсутствия разрешений со стороныпоследних. Некоторые подробности В разговоре с CNews, Сергей Груздев рассказал, что многиенаработки и алгоритмы для нового решения в компании уже были созданы ранее дляобезличивания персональных данных. Для решения такой задачи не нужно былозащищать сами данные, а достаточно было разрушить некоторые связи между ними. «Нельзяже все шифровать, произойдет деградация производительности, — поясняет Груздев.— Достаточно устранить понимание, о ком именно эти конкретные данные. Что касается отношения к новой разработке для СУБД состороны вендоров этих СУБД, то, в частности в российском Oracle к ней, какможно заключить со слов Груздева, изначально отнеслись с энтузиазмом — онаможет помочь компании не лишиться клиентов из-за политики импортозамещения, нопозже все же охарактеризовали «Алладдин» отчасти как своего конкурента.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Похожие статьи
Тема | Релевантность | Дата |
---|---|---|
Россияне придумали, как ускорить «медленный» Oracle | 17.78 | Понедельник, 17 апреля 2017 |
Провал импортозамещения: госсектор продолжает использовать СУБД Oracle и Microsoft | 17.35 | Вторник, 05 сентября 2017 |
IQplatform и СУБД Tibero протестированы на совместимость | 14.81 | Вторник, 22 сентября 2015 |
TmaxSoft выпустила новую версию СУБД Tibero | 14.65 | Понедельник, 15 июня 2015 |
СУБД Tibero доступна в России на серверах Inspur | 14.65 | Четверг, 31 марта 2016 |
СУБД Tibero доступна в облаке для Red Hat Enterprise Linux | 14.65 | Среда, 08 ноября 2017 |
R-Style Softlab протестировала InterBank RS на совместимость с СУБД Tibero | 14.49 | Среда, 27 января 2016 |
Система «АЦК-Финансы» и СУБД Tibero проходят испытания на совместимость | 14.49 | Четверг, 12 мая 2016 |
"Аладдин Р.Д." и TmaxSoft предложили СКЗИ "Крипто БД" на базе СУБД Tibero | 14.34 | Пятница, 24 апреля 2015 |
TmaxSoft внедрила СУБД Tibero в индийской платежной системе fonePaisa | 14.34 | Вторник, 26 сентября 2017 |