Категорія: Обчислення в Хмарі

Фінансові установи швидко охоплюють хмарні обчислення для досягнення більшої спритності, масштабованості та економічної ефективності. Однак динамічний та складний характер хмарних середовищ представляє значні проблеми безпеки. Традиційні підходи до ручної безпеки часто недостатні, щоб йти в ногу зі швидкістю та масштабами розгортання хмари. Тут автоматизація хмарної безпеки стає істотною.

Автоматизація хмарної безпеки передбачає використання технології для автоматичного виконання завдань безпеки, таких як управління конфігурацією, сканування вразливості, виявлення загроз та реагування на інциденти. Автоматизація може допомогти фінансовим установам покращити поставку безпеки, зменшити ризик помилок людини та підвищити ефективність роботи.

Переваги автоматизації хмарної безпеки для фінансових установ

Automation Cloud Security пропонує кілька ключових переваг для фінансових установ:

• Поліпшена ефективність: Автоматизація може значно скоротити час та зусилля, необхідні для виконання завдань безпеки. Це звільняє співробітників служби безпеки, щоб зосередитись на більш стратегічних ініціативах.
• Зменшені помилки: Ручні процеси безпеки схильні до людських помилок, що може призвести до неправильних конфігурацій та вразливості. Автоматизація допомагає мінімізувати ці помилки, забезпечуючи послідовність та точність.
• Посилена позиція безпеки: Автоматизація забезпечує постійний моніторинг та виконання політики безпеки, що допомагає швидше та реагувати на загрози швидше та ефективно.
• Масштабованість: Автоматизація дозволяє фінансовим установам масштабувати свої операції з безпеки для задоволення вимог зростаючого хмарного середовища.
• Відповідність: Автоматизація може допомогти фінансовим установам відповідати регуляторним вимогам, забезпечуючи автоматизований моніторинг та звітність.

Основні технології для автоматизації хмарної безпеки

Кілька ключових технологій дозволяють автоматизацію хмарної безпеки:

• Управління позиціями безпеки (CSPM): Інструменти CSPM автоматизують ідентифікацію та відновлення неправильних конфігурацій у хмарних середовищах.
• Оркестрація безпеки, автоматизація та відповідь (SOAR): SOAR Платформи автоматизують робочі процеси реагування на інциденти, що дозволяє швидше та ефективніше пом'якшити загрозу.
• Інфраструктура як код (IAC): IAC дозволяє визначати та керувати конфігураціями безпеки як коду, що дозволяє автоматизацію та послідовність.
• Штучний інтелект (AI) та машинне навчання (ML): AI та ML можуть використовуватися для автоматизації виявлення загрози, виявлення аномалії та управління вразливістю.

Найкращі практики впровадження автоматизації хмарної безпеки

Фінансові установи повинні дотримуватися цих найкращих практик при впровадженні автоматизації хмарної безпеки:

• Почніть з чіткої стратегії: Визначте конкретні цілі та цілі для автоматизації хмарної безпеки.
• Пріоритетні завдання автоматизації: Визначте завдання безпеки, які найбільше отримають користь від автоматизації.
• Виберіть правильні інструменти: Виберіть інструменти автоматизації, сумісні з хмарним середовищем та відповідайте потребам організації.
• Реалізація автоматизації поступово: Почніть з пілотних проектів і поступово розширюйте автоматизацію на інші сфери.
• Тестування та перевірка автоматизації: Ретельно протестуйте та підтверджують робочі процеси з автоматизації, щоб переконатися, що вони правильно функціонують.
• Монітор та підтримка автоматизації: Постійний моніторинг та підтримуйте інструменти автоматизації, щоб забезпечити ефективність.
• Персонал поїздів: Забезпечити навчання співробітникам безпеки щодо використання та управління інструментами автоматизації.

Використовуйте випадки для автоматизації хмарної безпеки у фінансах

Автоматизація хмарної безпеки може бути застосована до різних випадків використання у фінансовому секторі:

• Автоматизований моніторинг відповідності: Автоматизуйте моніторинг контролю безпеки, щоб забезпечити дотримання таких правил, як PCI DSS та GDPR.
• Автоматизоване управління вразливістю: Автоматизуйте сканування та відновлення вразливості в хмарних умовах.
• Автоматизоване виявлення та відповідь загрози: Автоматизація виявлення та реагування на загрози безпеці, такі як шкідливі програмні програмні забезпечення та вторгнення.
• Автоматизоване управління конфігурацією безпеки: Автоматизуйте конфігурацію та виконання політики безпеки через хмарні ресурси.
• Автоматизована реакція інциденту: Автоматизуйте робочі процеси реагування на інцидент для стримування та зменшення інцидентів безпеки.

Juniper Networks запустив новий екземпляр Local Mist Cloud в Японії для вирішення зростаючого попиту на безпечні мережі, керовані AI в країні.

Новий екземпляр Cloud Microservices розроблений для забезпечення японським клієнтам та партнерам підвищену спритність, стійкість та масштаб, а також локальний хостинг та зберігання даних для підтримки дотримання вимог до внутрішньої конфіденційності, безпеки та ефективності. Цей крок узгоджується з орієнтацією на мереж ялівця на таких галузях, як державний сектор та інші регульовані сфери, де локалізація даних та дотримання регуляторів є особливо значущими.

Juniper Networks повідомила про значне зростання на японському ринку, що підживлюється збільшенням поглинання його мережної платформи Mist AI. Видатні організації, включаючи Університет Токіо, Seven & I Holdings, Jatco, JA Osaka Densan, University Otemon Gakuin та QT Net, були ранніми усиновлювалими цією платформою. За даними компанії, розгортання японського хмарного екземпляра має на меті запропонувати кращі показники, підтримувати високі стандарти відповідності та покращити локалізацію платформи.

Мережева платформа MIST AI відзначається своєю операційною ефективністю, що забезпечує до 90% менше запитів на підтримку, пов'язані з мережею, та до 85% нижчих операційних витрат (OPEX) порівняно з традиційними рішеннями. Очікується, що місцевий хмарний екземпляр підвищить цю ефективність, особливо для клієнтів із суворими вимогами до локалізації та відповідності.

Звертаючись до місцевого ринку, рішення Juniper підібрані до японської мови, з повністю локалізованим порталом клієнтів для створення безперебійного та інтуїтивного досвіду користувачів. Це підтримує як клієнтів державного, так і приватного сектору, оскільки ініціативи цифрової трансформації продовжують прискорюватися в Японії.

Hiroyuki Ishida, VP VP Sales, Японія, Juniper Networks, прокоментував: “Запуск місцевого екземпляра хмарного туману в Японії в поєднанні з постійними зусиллями для забезпечення продукту та підтримки рідних японських ораторів, підкреслює нашу прихильність до надання безпечних та інтелектуальних мережних рішень, що виконують унікальні потреби в японському ринку. Пропозиції бездротового, SD-WAN, NAC та в приміщенні, що допомагають компаніям будь-яких розмірів оптимізувати досвід кінцевих користувачів та оператора, знижуючи при цьому кошти “.

Сертифікація безпеки також є видатною особливістю Mist Solutions, які є сертифікованими SOC 2 Type II та ISO 27001, дотримуючись визнаних міжнародних стандартів. Juniper Networks повідомляє, що попит на такі функції сприяв його зростанню, заявивши, що зростання замовлення перевищив 25% у порівнянні з роком у 2024 році для туману та супутніх продуктів.

Партнери японської ІТ -екосистеми відповіли на оголошення.

Президент та генеральний директор JASUYUKI AISU, Yasuyuki, зауважив: “Як дистриб'ютор рішень Juniper, що додається до вартості, у Японії ми продовжуємо запуск місцевого екземпляра хмари Mist в Японії як значну віху. зміцнить регіональну співпрацю та залишатиметься прихильним до забезпечення високоефективних гібридних мереж як в умовах, так і в хмарних умовах “.

Shoji Takebuchi, директор, генеральний менеджер з питань закупівель та продажів, Div., Дайвабо-інформаційна система, сказав: “У DIS ми раді бачити запуск екземпляра хмарного екземпляра Juniper Mist у Японії. Поєднавши цю локальну хмарну пропозицію з нашою керованою мережею моніторингу та підтримці для обслуговування користувачів, і ми зможемо надати надійні, надійні мережеві середовища, та широкий діапазон користувачів,-ввімкнено. Завдяки нашій загальнонаціональній мережі продажів, що базується на громаді, охоплює 96 локацій та приблизно 19 000 компаній-партнерів по всій Японії “.

Додаткова підтримка запуску надійшла від Toyoaki Ohnishi, віце -президента, послуги технологічного життєвого циклу, підрозділу технологічного бізнесу, IBM Японія, яка заявила: “Запуск місцевої хмари туману в Японії є значним просуванням, особливо у відповідь на сильний попит клієнтів державного сектору. Він також приносить змістовні пільги для наших партнерів з продажу. Мережі для створення додаткової вартості для наших клієнтів “.

Йота Кішігамі, директор та виконавчий директор Netone Partners, прокоментувала: “Ми раді бачити, як запуск екземпляра хмарного екземпляра Juniper Mist у японському регіоні. З внутрішніми операціями клієнти тепер можуть очікувати більш сильної безпеки, дотримання та надійності. Виробництво, але також у таких галузях, як місцеве самоврядування, школи, охорона здоров'я та тагода.

Компанія підтвердила, що подібні хмарні екземпляри MIST також працюють у кількох інших країнах, включаючи США, Канаду, Великобританію, Німеччину, Саудівську Аравію, Австралію та Індію.

• Суверенні хмарні пропозиції, що використовуються для зосередження уваги на Європі
• Але Близький Схід швидко з'являється як новий суверенний хмарний центр
• Push AI в регіоні також робить його центром для центру обробки даних та хмарними інвестиціями загалом

Суверна хмара, можливо, народилася і розводилася в Європі, але Близький Схід – це новий будинок.

Google очолив суверенний хмарний заряд у 2021 році, співпрацюючи з T-Systems Deutsche Telekom, щоб запустити суверенну хмару для Німеччини. Microsoft дотримувався власних суверенних пропозицій у 2022 році, а AWS підняв тил у 2023 році, коли оприлюднив свої плани щодо європейської суверенної хмари.

Рішення про зосередження суверенних хмарних зусиль на Європі було практичним: регіон давно провів шлях до захисту даних та регулювання конфіденційності.

І в цих країнах ще є багато дій, що з Францією Помаранчевий працював з Capgemini та Microsoft на BLEU та Microsoft, закінчуючи свій проект «Прикордонний проект ЄС» та наполягаючи, що він буде боротися за право надавати хмарні послуги в Європі.

Тільки на цьому тижні Google Cloud розгорнула власну пропозицію граничних даних для клієнтів у США та Європі, а також щит даних користувачів, який підтверджує суверенні розгортання.

Близький Схід у фокусі

Але Близький Схід швидко стає новим суверенним хмарним центром, значною мірою завдяки прихильності регіону вбудувати себе в центр AI.

У лютому Google Cloud уклала угоду з Accenture, щоб пришвидшити прийняття суверенної хмари та генеративних рішень AI в Саудівській Аравії. Того ж місяця група STC об'єдналася з компанією під назвою Самбанова, щоб побудувати суверенну хмару спеціально для ШІ в країні. А в березні Microsoft співпрацювала з Core42, щоб створити суверенну хмару для уряду Абу -Дабі в Об'єднаних Арабських Еміратах.

Територія також не просто залучає суверенні хмарні ігри.

У лютому AWS співпрацював зі STC Group, щоб пришвидшити розгортання Cloud та AI Services в Саудівській Аравії. А потім відбулася безліч оголошень на початку цього місяця, пов’язаної з ініціативою в країні.

AWS працює з Humain, щоб побудувати зону AI, яка матиме силу своїх хмарних обчислень. Тим часом NVIDIA заявив, що постачатиме 18 000 суперкомп'ютерів NVIDIA GB300 Grace Blackwell AI з мережею Nvidia Infiniband, щоб допомогти гумувати побудувати там нові центри обробки даних AI.

О, і лише на цьому тижні гігант приватного капіталу Bain Capital оголосив про запуск HSCALE, нового постачальника центрів обробки даних Hyperscale, який буде зосереджений на службі на Близькому Сході.

Безпечно сказати, що активність більш ніж варто переглянути.

Адміністрація загальних послуг знаходиться на ранніх етапах, щоб з’ясувати, як взяти на себе управління контрактом NASA SEWP.

GSA та NASA перебувають у “активних дискусіях”, згідно з джерелом, знайомим із зусиллями. Джерело зазначило, що поки процес триває, це далеко не зроблена угода і досі пройде довгий шлях.

У той же час, дискусії GSA про те, щоб взяти на себе договори про придбання CIO-SP3/4 (GWACS) з Національних інститутів охорони здоров'я та оцінки ІТ (NITAAC) на ще більш ранніх етапах, і з обговореннями.

NextGov/FCW вперше повідомив, що GSA рухається вперед із планом взяти на себе ці два GWAC.

“GSA прагне підтримувати пріоритети президента Дональда Трампа щодо впорядкування та модернізації федерального ландшафту придбання. Будь -які потенційні переходи будуть ретельно координуватись з нашими партнерськими агенціями та нададуть пріоритет безперервності для партнерів у галузі та федеральних клієнтів”, – сказав керівник старших закупівель GSA, Джеффрі Косес у повідомленні електронної пошти. “Наша спільна мета – зменшити дублювання та підвищити ефективність. Як я вже сказав у нашій ратуші робочої сили, GSA в змозі допомогти врятувати десятки мільярдів податкових доларів для американців”.

NASA все ще повинна вносити нагороди

Джерело, яке вимагало анонімності для того, щоб поговорити про попередню рішення, заявило, що існує кілька перешкод, які агенції повинні подолати до того, як переходи можуть статися.

Серед речей, які повинні відбутися спочатку, – це НАСА, щоб зробити нагороди під SEWP VI. Наразі він переглядає пропозиції, продовжив SEWP V до 31 жовтня і включав два тримісячні варіанти. SEWP V повинен був закінчитись 30 квітня.

Роберт Тернер, засновник та генеральний директор Rturner Consulting, який допомагає постачальникам розробити пропозиції, заявив, що він оцінює, що SEWP, можливо, отримав 4000 ставок на шосту версію GWAC.

Це означає, що нагорода може відбутися до середини 20126 року. Тернер також відзначив потенціал для протестів після нагород, що може затримати агентство використання нового транспортного засобу.

Тим часом, GSA доведеться подивитися на позиції, які підтримують SEWP, а також його технології та процеси.

Джерело заявило, що GSA повинен визначити, які найкращі практики він може прийняти не лише для SEWP, а для всіх програм придбання.

“NASA хотіла б бути комфортними, знаючи, що GSA може ефективно підтримувати високий рівень обслуговування, яким відома програма SEWP”, – сказав джерело. “GSA повинен навчитися у Sewp Folks, як вони керують своєю програмою”.

Ймовірна угода у формі меморандуму про взаєморозуміння між GSA та NASA може статися після того, як SEWP VI вимкнено і працює.

Що робити з CIO-SP4?

Що стосується Нітаака, то перехід не такий простий через давні затримки у присудженні CIO-SP4.

Нещодавно Nitaac продовжив контракт CIO-SP3 ще на рік до 29 квітня 2026 року. Нітаак заявив, що нещодавно немає руху на подальшому транспортному засобі CIO-SP4.

Джерело зазначило, що до нагородження Nitaac або вирішить, що робити з CIO-SP4, перехід до GSA рухається повільніше.

“Проблема полягає в тому, як ви поводиться з клопотанням CIO-SP4. Якщо ви скасуєте клопотання, уряд може нести відповідальність за витрати на торги та пропозиції для постачальників. Це крутий цінник для придбання програми”,-сказав джерело. “Це одне з декількох питань, які GSA доведеться працювати над CIO-SP4”.

Обидві ці дискусії випливають із виконавчого розпорядження президента Дональда Трампа в березні, що не лише розмістили GSA в центрі придбання всіх поширених продуктів та послуг, але й перейнять керівництво та запуску його GWACS. ЕО дав Управління управління та бюджет 14 днів, щоб випустити доповідь про ініціювання цієї зміни та 30 днів, щоб надати GSA повну владу. Обидва терміни пройшли без будь -якої нової публіки.

В даний час GSA, NASA та Nitaac виконують ці державні контракти з затвердженням Управління федеральної політики закупівель.

Згідно з умовами EO, GSA вирішить, чи НАСА та Нітаак продовжуватимуть запускати SEWP та CIO-SP, CS та інші програми.

“ [GSA] administrator, in consultation with the director of OMB, shall defer or decline the executive agent designation for governmentwide acquisition contracts for information technology when necessary to ensure continuity of service or as otherwise appropriate,” the EO states. “The administrator shall further, on an ongoing basis and consistent with applicable law, rationalize governmentwide indefinite delivery contract vehicles for information technology for agencies across the government, including as part of identifying and eliminating contract duplication, надмірність та інші неефективності ».

Багато хто в промисловості не підтримує GSA, яка переймає NASA SEWP. У квітні у квітні більше двох десятків підрядників писали службу США Дог, що пояснюють переваги SEWP, включаючи те, як вона сприяє конкуренції, підтримує малий бізнес та як це структуровано для заохочення прозорості та залучення підрядників.

Copyright © 2025 Федеральна мережа новин. Усі права захищені. Цей веб -сайт не призначений для користувачів, розташованих в європейській економічній зоні.

Microsoft оголосила про запуск нових рішень та можливостей, спрямованих на те, щоб дозволити користувачам своєї платформи Azure Cloud Computing для врахування міркувань щодо сталого розвитку у своїх планах міграції хмар, а також керувати та зменшити вуглецевий слід їх хмарного використання.

Нові оголошення про продукт включають включення міркувань щодо сталого розвитку в Azure Imprate, послугу компанії, спрямованої на допомогу командам інфраструктури, хмарних архітекторів та менеджерам проектів для аналізу факторів, розглядаючи міграцію їхніх організацій у хмару. В даний час в публічному попередньому перегляді нові можливості додають аналізу викидів вуглецю до ділового випадку з оцінкою міграції, що дозволяє користувачам порівнювати локальні з викидів Azure при побудові стратегії міграції хмари.

У дописі в блозі, що оголошує про нові функції, Microsoft сказала:

“Виступаючи мовою як економії витрат, так і заощадженням вуглецю, Azure Imprate дає уявлення про те, щоб допомогти побудувати консенсус для зацікавлених сторін, що оцінюють, як їх перехід до Azure може принести користь як бізнесу, так і планеті”.

Microsoft також оголосила про загальну доступність оптимізації вуглецю в Azure, рішення, спрямоване на забезпечення постійного моніторингу викидів вуглецю в рамках навантажень Azure та надання викидів та рекомендацій, що дозволяють включити коефіцієнти стійкості у щоденні рішення про хмарні операції. Основні особливості можливостей оптимізації вуглецю включають детальні дані про викиди вуглецю від використання Azure, сегментованого підпискою, групою ресурсів, індивідуальним ресурсом, типом та місцем розташування, інформаційною панеллю оптимізації вуглецю, інтегрованою в портал управління Azure та здатність експортувати показники викидів для інтеграції в інструменти звітності, прилади або системи стійкості.

Microsoft заявила, що оптимізація вуглецю в Azure також працює в тандемі з його радником Azure Service Azure для аналізу використання ресурсів та надання рекомендацій, керованих AI, щодо зменшення викидів вуглецю.

Microsoft додав:

“Разом, стійкість в Azure Castrate Business Case та оптимізація вуглецю в Azure створюють цикл кінця для стійких хмарних обчислень, що забезпечує стійкість не одноразову, а основну частину вашої хмарної подорожі”.

Кіберзлочинність, управління шахрайством та кіберзлочинність, інцидент та порушення відповіді

Розкиданий павук викрав консалтингові послуги Tata Consulting Services Деталі входу в хак

Akhabokan Akan (Athokan_akhsha)
20 травня 2025 року

Як повідомляється, британський роздрібний торговець Marks & Spencer був порушений компанією Cybercrime Group розкиданий павуком, використовуючи викрадені облікові дані працівників у сторонній ІТ-компанії.

Див. Також: Топ -10 технічних прогнозів на 2025 рік

Посилаючись на невстановлене джерело, Reuters у понеділок повідомив, що хакери використовували облікові дані входу в M&S двох співробітників Tata Consulting Services. TCS-це консультаційна фірма, що базується в Мумбаї, яка займається цифровими операціями британського роздрібного торговця в його ланцюгах поставок, магазинів та мерчандайзингу.

M&S розкрила хак у квітні, який експерти з безпеки пояснювали групою Cybercrime Scatter Spider. Підозрюється, що хакерська група розгорнула Dragonforce Ransomware на сервері VMware Esxi компанії (див.: Розкиданий павук, пов’язаний з Marks & Spencer Hack.).

Група вкрала особисті дані клієнтів, включаючи їх імена, адреси та історію замовлень. M&S у квітневому оновленні заявив, що він призупинився, приймаючи замовлення через свої веб -сайти та додатки.

Ні TCS, ні Маркс і Спенсер не відповіли на електронні листи, які шукають більше деталей про хак.

Роздрібний продавець виявив хак лише через 52 години після початкового компромісу, повідомляє The Times. Захисникам безпеки знадобилося п’ять днів, щоб запобігти подальшому вторгненню в мережу хакерами.

Слідом за хакером, роздрібний торговець зафіксував майже 14% падіння вартості акцій на суму 1,5 мільярда фунтів. Генеральний директор компанії також стикається з скороченням зарплати на 1,1 мільйона фунтів.

Роздрібний продавець може вимагати до 100 мільйонів фунтів від своїх кібер -страховиків, повідомляє Financial Times.

Компанія може зіткнутися з подальшими юридичними неприємностями, а адвокатами Thompsons заявляють, що фірма подала позов про класу проти M&S від імені шотландських клієнтів роздрібної торгівлі за те, що вона погано забезпечила свої дані клієнтів і, ймовірно, піддаючи їх афери.

“Нас переповнили клієнти Scots M&S, які потрапили в цю онлайн -крадіжку і контактують з Томпсонами, враховуючи наш досвід у цій галузі. Я думаю, що це буде найбільша справа про крадіжку даних, в якій ми коли -небудь брали участь”, – заявив Patrick McGuire, старший партнер Thompsons Solicitors The Daily Record.

Окрім M&S, хакери в останні місяці націлили кооператив та Лондон, що спричиняє послуги та порушення ланцюгів поставок (див.: NCSC рекомендує заходи безпеки на тлі хаків роздрібної торгівлі Великобританії) ./ P>

У вівторок Пітер Грін Хеліблій, великий постачальник супермаркетів Великобританії, потрапив у викуп.

Ці напади зображують “тривожну тенденцію” хакерів, що переходили від “крадіжки даних, до відвертого оперативного зриву”, – сказав Рагху Нандакумара, керівник галузевих рішень у фірмі безпеки Illumio.

“Ransomware виявляється більш згубним, ніж поодинокі порушення даних, при цьому багато підприємств стикаються з великими часами, репутаційною шкодою та фінансовими втратами. Зараз, як ніколи, роздрібні торговці повинні надати пріоритет оперативну стійкість та прийняти контроль, який може запобігти зловмисникам досягти найважливіших систем”, – додала Нандакумара.