Live and recent posts from across the Fediverse tagged #защитаданных, aggregated by home.social.
Защита корпоративных данных: шаблоны и практики обеспечения безопасности при интеграции с ИИ
В статье рассматривается многоуровневая модель защиты корпоративных данных на протяжении всего жизненного цикла систем искусственного интеллекта: от классификации и минимизации...
#DST #DSTGlobal #ДСТ #ДСТГлобал #Защита #безопасность #искусственныйинтеллект #защитаданных #ZDR #DPA #RAG #логи #GDPR #ФСТЭК #ИИсистемы #аудит #HIPAA #ACL #контур #биометрия #NDA #инъекции
Как DST Marketplace помогает соблюсти требования законодательства владельцам маркетплейсов
В 2025 году в России регулирование обработки персональных данных стало заметно жестче, а число инцидентов — тревожно высоким. Владельцам маркетплейсов и онлайн-магазинов...
#DST #DSTGlobal #ДСТ #ДСТГлобал #DSTmarketplace #DSTМаркетплейс #маркетплейс #законодательство #защитаданных #Биометрическиеданные #Хэширование #Защита #информация
Как государство помогает хакерам красть наши данные
Кому-то может казаться, что регулирование безопасности – необходимое для общества дело. Однако в реальности из-за действий регуляторов всё происходит с точностью до наоборот – бесконечные проверки и отчёты по безопасности, которые вроде должны нас защищать, на самом деле делают ровно обратное. Компании тратят бешеные деньги и кучу времени, чтобы казаться защищёнными перед чиновниками. А на настоящую защиту данных уже не хватает ни сил, ни нервов, ни бюджета. Результат? Очередной взлом, очередная утечка.
Например, вспомним 23andMe. Крутые ребята делают тесты ДНК, чтобы ты узнал, что ты на 3% монгол, на 5% швед, а на 92% – обычный человек, которому просто нечем заняться вечером в пятницу. Казалось бы, должны охранять данные как Форт-Нокс. Только вот в позапрошлом году хакеры вытащили почти половину всех пользовательских данных, и теперь миллионы генетических профилей гуляют по интернету.
Думаете, это исключение? Нет, это скорее правило. Возьмём наш Сбер. Казалось бы, крупный банк, законы жёстче стали, необходимо постоянно отчитываться. А тут – бац, утечка данных 52 миллионов клиентов. И это только из программы лояльности «Спасибо». Видимо, клиенты сказали банку спасибо, но кое-кто решил, что «на здоровье» – это про то, что их данные разлетелись по даркнету.
Но и это не всё. Помните «Яндекс.Еду»? Там вообще был анекдотический случай: доставили пиццу кому-то в секретную квартиру сотрудника ФСБ. Утечка данных из сервиса раскрыла адреса известных людей и сотрудников силовых структур. Так государство ненароком само себе наступило на хвост. Получилось даже смешно, но не тем, чьи адреса стали общедоступны.
Почему так выходит? Потому что регуляторы любят ставить галочки. Они обожают бумажки и отчёты. Условный Вася из отдела безопасности тратит 70% времени на отчётность, и только 30% на борьбу с реальными угрозами. И вот хакеры ломают защиту, которую никто не успел укрепить, пока Вася пытался понять, как заполнить очередную форму в Роскомнадзор. Получается замкнутый круг: взломали → штраф → ещё больше отчётов → снова взломали.
А государство только подбрасывает дровишек. Помните «пакет Яровой»? Телеком-компании вынуждены хранить гигантские объёмы данных, тратя миллиарды рублей. А теперь угадайте, кто слизывает слюнки, глядя на эти огромные массивы данных? Правильно – хакеры. Потому что собрать всё это в одном месте – это как поставить огромный сейф посреди города и повесить записку: «Дорогие воры, тут ценности, мы их не охраняем, потому что деньги ушли на покупку сейфа».
Конечно же, в США картина примерно такая же. Утечки медицинских данных там уже стали народным спортом. За прошлый год слилось столько записей, что их можно подарить каждому американцу по несколько штук на человека. Взлом Equifax, гиганта по кредитным историям – это вообще «классика жанра». 147 миллионов записей уплыли в руки преступников, а компания получила штраф в $700 млн. Представляете, на сколько бы можно было улучшить безопасность, если бы эти деньги заранее пустили в дело, а не в бумаги и штрафы? Мораль тут простая: чем больше стационарный бандит насильно «защищает» наши данные, тем чаще эти данные теряются.
Итак, что же делать? Наверное, меньше заставлять компании тратить силы на бессмысленное заполнение бумажек. Вместо сотен обязательных проверок пусть будет один чёткий стандарт: «Защити данные или плати, но уж не отчётами, а деньгами». И компании сами найдут лучший способ. А то сейчас получается анекдот про слона в посудной лавке: государство топает ногами, посуда разбивается, а виноват, конечно, слон. Поэтому необходимо обходиться лишь простыми и понятными правилами. Регуляторы всё равно приходят и уходят, а наши данные почему-то остаются гулять по сети навсегда!
Nextcloud. Безопасное хранение данных в облаке
### Прикладные Законы Мерфи для Криптографии (вольная интерпретация)
1. **Закон сложности шифрования:**
Чем сложнее алгоритм шифрования, тем быстрее найдётся простой способ его взломать.
2. **Закон ограниченного времени:**
Когда нет времени на генерацию идеального ключа, пароль "1234" становится стандартным.
3. **Закон доверия:**
Самая большая уязвимость любой криптосистемы — это человек, который её использует.
4. **Закон иллюзии приватности:**
Как только вы почувствуете себя полностью анонимным, кто-то получит доступ к вашим метаданным.
5. **Закон забытого ключа:**
Если приватный ключ был создан и идеально защищён, вы потеряете к нему доступ в самый неподходящий момент.
6. **Закон излишней уверенности:**
"Этот алгоритм невозможно взломать" — до тех пор, пока студент не докажет обратное в своей дипломной работе.
7. **Закон разработчика:**
Лучшее криптографическое решение, которое вы создадите, сломает ваша же тестовая команда.
8. **Закон универсальности:**
Чем универсальнее криптоалгоритм, тем больше он подвержен атакам на слабые места.
9. **Закон экономии ресурсов:**
Каждая криптосистема — это компромисс между безопасностью и производительностью, но её взлом всегда будет быстрее.
10. **Закон государственного вмешательства:**
Если ваш алгоритм достаточно хорош, чтобы его не могли взломать хакеры, регуляторы потребуют встроить "чёрный ход".
11. **Закон злоумышленника:**
Ваша криптография никогда не бывает слишком сложной для хакера, но всегда слишком сложна для обычного пользователя.
12. **Закон непредвиденных ошибок:**
У каждого алгоритма есть уязвимость, но обнаружится она только тогда, когда уже поздно.
13. **Закон срочного обновления:**
Как только вы внедрите новую криптографическую систему, её алгоритм станет устаревшим по современным стандартам.
14. **Закон "задним числом":**
"Никто не взломает RSA при нашей жизни" — пока квантовые компьютеры не докажут обратное.
15. **Закон энтропии:**
Чем сложнее пароль, тем больше вероятность, что пользователь напишет его на стикере и приклеит к монитору.
16. **Закон криптоанархии:**
Чем безопаснее ваша система, тем больше она раздражает правительства и корпорации.
17. **Закон простоты:**
Если что-то в криптографии выглядит слишком простым, чтобы быть взломанным, оно уже взломано.
18. **Закон длины ключа:**
Как только вы удвоите длину ключа, найдётся атака, которая взломает и старый, и новый варианты.
19. **Закон паранойи:**
В криптографии вы либо недостаточно параноик, либо уже слишком поздно.
20. **Закон "последнего теста":**
Крупнейшая уязвимость будет обнаружена через минуту после запуска системы в продакшен.
---
### **Хэштеги (23):**
#ЗаконМерфи #Криптография #КиберБезопасность #Шифрование #ЗащитаДанных #Приватность #ЦифроваяБезопасность #ОшибкиКриптографии #КвантовыеКомпьютеры #Взлом #БезопасностьПаролей #КриптоАлгоритмы #КиберУгрозы #ШифрованиеДанных #УправлениеКлючами #ПаранойяВБезопасности #НеВзламываемыйКод #Уязвимости #ЧёрныйХод #ИТЮмор #ТехноАнархия #СтикерыСПаролями #КвантоваяУгроза #КриптоИнсайты
**GRAID — кто на новенького?**
GRAID (или **GRAID Technology**) — это инновационная компания, которая разрабатывает современные решения для хранения данных с использованием искусственного интеллекта и GPU. Их ключевой продукт — **SupremeRAID™**, первый в мире RAID-контроллер, работающий на GPU. Это решение позволяет обеспечить невероятно высокую производительность для систем хранения данных, включая корпоративные серверы и облачные хранилища.
GRAID активно набирает популярность благодаря своим уникальным решениям, которые значительно превосходят традиционные RAID-контроллеры. Они предлагают не только увеличение скорости обработки данных, но и повышение уровня защиты и отказоустойчивости.
### Почему GRAID заслуживает внимания?
1. **Инновационная архитектура**
SupremeRAID™ использует графические процессоры (GPU), что обеспечивает высокую скорость работы с большими объёмами данных. Это особенно полезно для приложений с интенсивной нагрузкой, таких как базы данных, виртуализация и работа с большими данными.
2. **Высокая производительность**
По сравнению с традиционными RAID-контроллерами решения от GRAID могут предложить в 3–10 раз более высокую скорость ввода-вывода, что делает их идеальным выбором для высоконагруженных систем.
3. **Поддержка SSD NVMe**
SupremeRAID™ оптимизирован для работы с NVMe-дисками, что позволяет максимально раскрыть потенциал современных накопителей.
4. **Гибкость и универсальность**
Решения GRAID совместимы с большинством операционных систем и платформ, что делает их удобными для интеграции в существующую инфраструктуру.
5. **Экономия ресурсов**
Технология SupremeRAID™ снижает нагрузку на центральный процессор (CPU), освобождая ресурсы для других задач.
### Кто выбирает GRAID?
Решения GRAID интересны компаниям, работающим с большими объёмами данных:
- Центрам обработки данных (ЦОД);
- Крупным корпорациям;
- Провайдерам облачных услуг;
- Индустриям, где требуется высокая скорость обработки данных (финансы, здравоохранение, мультимедиа).
GRAID уверенно закрепляется на рынке высокопроизводительных систем хранения данных, задавая новый стандарт для RAID-решений. Если ваша компания ищет современные инструменты для работы с данными, GRAID может быть достойным выбором!
**Хэштеги:**
#GRAID #SupremeRAID #ТехнологииХраненияДанных #RAIDКонтроллер #GPU #NVMe #ВысокаяПроизводительность #ЦОД #ОблачныеРешения #БольшиеДанные #Инновации #ХранениеДанных #RAID #ИТТехнологии #ТехнологииБудущего #SSD #NVMeRAID #ТехнологииДляБизнеса #GRAIDТехнологии #ЗащитаДанных #ИТИнфраструктура #КорпоративныеРешения #ИскусственныйИнтеллект
**Библиография:**
**GRAID Technology**. (n.d.). *SupremeRAID*™* by GRAID Technology*. Retrieved January 13, 2025, from https://graidtech.com
**Tom's Hardware**. (2023). *GRAID SupremeRAID: GPU-Powered RAID Revolutionizes Storage Performance*. Retrieved January 13, 2025, from https://www.tomshardware.com
**StorageReview**. (2024). *GRAID SupremeRAID NVMe Performance Testing and Benefits*. Retrieved January 13, 2025, from https://www.storagereview.com
**Enterprise Storage Forum**. (2023). *What Is GRAID and How Does It Work?*. Retrieved January 13, 2025, from https://www.enterprisestorageforum.com
**IDC Market Insights**. (2023). *High-Performance Storage Solutions for the Enterprise: GRAID Technology Analysis*. Retrieved January 13, 2025.
**NVIDIA Blog**. (2023). *How GPUs Transform RAID Performance: A Spotlight on GRAID Technology*. Retrieved January 13, 2025, from https://blogs.nvidia.com
**TechRadar Pro**. (2024). *The Future of Data Storage: Why GPU-Powered RAID Is Gaining Traction*. Retrieved January 13, 2025, from https://www.techradar.com
**Frost & Sullivan**. (2023). *Emerging Trends in Data Storage Technologies: GRAID SupremeRAID's Role*.
Эти источники предоставляют детальную информацию о GRAID и его технологиях, а также аналитические обзоры их преимуществ.
@[email protected]
Если вы хотя бы иногда переводите текст, вам следует с этим ознакомиться. Рассказываю о свободных технологиях и как #СвободноеПО, #ГлубокоеМашинноеОбучение, #нейросети, помогут вашей #приватность и #ЗащитаДанных.
https://youtu.be/U774XqFUpkw