Стандарт безопасности данных индустрии платежных карт (PCI DSS)

Модуль «Соболь» в формате PCI-платы обеспечивает защиту систем хранения ATLAS на этапе загрузки

Компании ATLAS и «Код Безопасности» завершили тестирование и сертифицировали решение, в котором модуль доверенной загрузки «Соболь» версии 4.0 в формате платы расширения для слота PCI интегрирован в системы хранения ATLAS.SM. Это устройство берет на себя контроль запуска оборудования до активации программного обеспечения, устраняя уязвимость, когда стандартные средства защиты еще не работают. Готовая конфигурация позволяет заказчикам из числа субъектов критической информационной инфраструктуры закупать сертифицированное оборудование без дополнительных проверок совместимости.

Событие: Модуль «Соболь» в исполнении PCI-платы прошел полный цикл диагностики на оборудовании ATLAS.SM и получил сертификат ФСТЭК России.

Фактор: Физическая установка платы PCI непосредственно в контроллеры системы хранения позволяет контролировать процесс инициализации до загрузки операционной системы и активации антивирусов.

Эффект: Внедрение модуля PCI закрывает зону уязвимости на этапе загрузки, предотвращая несанкционированный доступ, который возможен до запуска программных средств защиты.

Связь: Наличие готовой сертифицированной связки с модулем PCI упрощает закупки для госорганов, позволяя им формировать тендерные требования без дополнительных согласований совместимости компонентов.

Подробнее →

Риск утечки данных из-за PCI в запросах к ИИ

Данные платежных карт (PCI) часто вставляются сотрудниками в запросы к генеративным ИИ-сервисам, что повышает риск их утечки. Согласно исследованию, 22% таких запросов содержат PCI, а 40% загрузок файлов на ИИ-платформы включают конфиденциальную информацию. Особенно высокий риск связан с использованием личных аккаунтов, с которых в 39% случаев происходят такие загрузки. Это создает сложности для отслеживания и контроля утечек, поскольку доступ к данным через такие аккаунты остается вне корпоративного мониторинга.

Подробнее →