Категорія: Обчислення в Хмарі

Компанії зараз звертаються до даних як до одного з найважливіших активів у своєму бізнесі, а інженери з обробки даних займаються керуванням і вдосконаленням цього активу та його ефективності. Крім того, інтеграція обробки даних із використанням хмарних обчислень забезпечує масштабованість, доступність і зниження витрат. Однак існують проблеми безпеки, пов’язані з цією інтеграцією, які необхідно вирішити.

Щоб виявити вразливі місця хмарних систем, важливо знати частоту та причини інцидентів хмарної безпеки. Витрати на інциденти безпеки в бізнесі вражають зросла до 61% у 2024 році порівняно з минулорічними 24%.

Як інженер обробки даних ви можете керувати потоком даних у суспільстві, яке постійно розвивається. Ця відповідальність дуже важлива в сучасних організаціях, і якщо їй не приділяти належної уваги, вона може вплинути на її загальну продуктивність. Зі збільшенням використання хмарні технологіїце призвело до збільшення частоти міграційних процесів.

Тепер очевидно, що хмарна безпека більше не стосується лише ІТ-відділу. Це стало вирішальним фактором у загальному бізнес-процесі та продуктивності. Чому це так важливо? Це тому, що будь-які неправильні дії або недбалість у системі можуть призвести до несприятливих наслідків, таких як системні збої, які переривають бізнес-потік, поганий імідж і порушення конфіденційності даних.

Однак проблема, з якою я часто стикаюся з компаніями, полягає в тому, що їхні хмарні платформи різноманітні, а інструменти безпеки, які вони використовують, є специфічними для кожної екосистеми, включаючи AWS, Azure або Google Cloud Services. Можна стати експертом в одній системі, і це може не дозволити вам легко перенести свої навички в іншу систему.

Тим не менш, існує рішення цієї проблеми у вигляді підходу, який може працювати на будь-якій платформі. Це означає, що можна знайти низку принципів і практик безпеки, які не відповідають жодному конкретному постачальнику, щоб розробити рішення, яке можна масштабувати в різних хмарах. У цьому розділі я перерахую основні принципи, які інженер даних повинен знати про хмарну безпеку, і поділюся деякими думками про поточні розробки в цій галузі.

Ключові основи хмарної безпеки для інженерів даних

Шифрування даних

Шифрування є одним із найефективніших методів забезпечення того, що інформація не може бути легко отримана неавторизованими особами. Коли дані зберігаються (у стані спокою) у хмарі, як правило, провідні постачальники хмарних послуг використовують стандарти шифрування, такі як Advanced Encryption Standards (AES) із 256-бітним ключем. Наприклад, в AWS користувачі можуть просто захистити свої відра зберігання S3, налаштувавши параметри шифрування.

Щоб захистити дані під час їх передачі з однієї точки в іншу (у дорозі) у мережі, інфраструктура підтримує протокол TLS (Transport Layer Security), який шифрує зв’язок між службами.

Контроль доступу та керування ідентифікацією

Розподіл контролю доступу допомагає запобігти виникненню атак, реалізуючи поняття найменших привілеїв для користувачів і програм і надаючи їм лише необхідний доступ для виконання своїх завдань на хмарних платформах, таких як GCP IAM, AWS IAM або Azure Active Directory де адміністратори використовують інструменти для керування дозволами та ідентифікацією. Наведений приклад демонструє політику IAM в AWS, розроблену спеціально для обмеження доступу до сегментів S3.

Безпека мережі

Базова інфраструктура хмарної безпеки включає мережеву систему, яка має такі функції, як віртуальна приватна хмара (VPC), списки контролю доступу до мережі (NACL) і брандмауери, які регулюють вхідний і вихідний трафік. Наприклад, в Azure ми можемо створити групу безпеки мережі (NSG) для фільтрації трафіку, як показано нижче.

Безпечне зберігання та обробка даних

Хмарні дані мають зберігатися в безпеці, але залишатися легко доступними для цілей обробки. Такі технології, як Bucket Lock у Google Cloud Storage та AWS S3 Object Lock, розроблено з функціями, які забезпечують незмінне зберігання даних у рідному середовищі.

Моніторинг і аудит

Це дає змогу виявляти загрози в хмарних середовищах, оскільки перевіряються дії користувачів і системні події, а також журнали AWS CloudTrail або Azure Monitor на наявність аномалій. Ось демонстрація того, як активувати CloudTrail для облікового запису AWS.

Відповідність і управління даними

Рамки відповідності, такі як GDPR або HIPPA, і такі стандарти, як SOC 2, вимагають від інженерів даних впроваджувати заходи безпеки для належного захисту конфіденційних даних. Щоб підтримувати відповідність діючим нормам і підтримувати стандарти безпеки для класифікації інформації та позначення даних тегами, ці процеси мають виконуватися інженерами даних у співпраці з відповідними групами безпеки.

Як приклад такої практики в дії, Azure Purview має можливість автоматично класифікувати дані на основі застосованих політик.

Захист каналів даних

Конвеєри даних також можуть бути вразливими до атак типу “людина посередині” або неправильної конфігурації, якщо їх деформують особи в середині каналу зв'язку або якщо параметри неправильно застосовано чи неправильно узгоджено. Вибираючи серед доступних кандидатів для вашого конвеєра даних, рекомендується використовувати або AWS Glue, або Apache Airflow, оскільки вони обидва надають способи безпечного підключення до ваших даних.

Наприклад, нижче наведено зразок посібника з налаштування Apache Airflow, який демонструє застосування процесу шифрування для підвищення безпеки.

Нові тенденції хмарної безпеки

Робота з потоком даних

Питання про обсяг даних у хмарних середовищах — це палка з двома кінцями, оскільки вона створює стільки ж переваг, скільки й проблем. Добре відомий факт, що об’єм даних сам по собі може бути досить важким для інструментів. Однак справжня складність полягає не в зборі даних, а в їх аналізі – виявленні кореляцій, щоб розпізнавати тенденції та аномалії, а також прогнозувати загрози безпеці.

Тим не менш, інженери даних можуть використовувати технології, які виходять за рамки стандартних і покращуються аналітична потужність, штучний інтелект і машинне навчання. Ці методи можуть використовувати неструктуровані на даний момент потоки даних і перетворювати їх на цінну інформацію, що покращує загальну безпеку в цифрових середовищах, що постійно розвиваються.

Архітектура нульової довіри

Традиційна модель безпеки, яка ґрунтується на концепції захисту периметра, поступово відходить у відхід і поступається місцем новій модель нульової довіри. Основний принцип нульової довіри базується на передумові, що жодному компоненту, будь то користувач чи пристрій, не можна довіряти автоматично.

Основною перевагою цієї методології є те, що вона зосереджена на перевірці ідентифікації користувача, пристрою та прав доступу, які мають бути надані. Таким чином, використання інструментів, які сумісні з різними платформами, дозволяє інженерам з обробки даних і персоналу служби безпеки застосовувати цей дуже ефективний захисний засіб у різних хмарних середовищах.

Розробка продуктів безпеки в хмарі

У світі, де хмарні сервіси широко використовуються, а архітектура досить складна, захист систем у всіх системах є непростим завданням. Це призвело до розробки інструментів керування безпекою в хмарі, які в ідеалі повинні мати можливість інтегруватися з іншими інструментами для покращення роботи команд безпеки. Основна мета полягає в тому, щоб забезпечити впровадження політик безпеки та отримати контроль і видимість різних хмарних стеків. Це має забезпечити застосування заходів безпеки незалежно від технології, яка лежить в основі.

Підсумок

Безпека в мінливому світі хмари — це як подорож у пригоду, і це добре. Важливо мати справу з проблемами безпеки та вразливими місцями, коли вони з’являються на поверхню – це виводить вас на лідерство. Інфраструктури нульової довіри пропонують важливі перевірки, коли справа доходить до вирішення проблем безпеки, у той час як уніфікована архітектура безпеки гарантує правильне застосування політик і наявність належного перегляду.

Але архітектурний дизайн хмарних середовищ все ще знаходиться в процесі еволюції, і вони повинні бути адаптивними та проактивними, щоб покращити екранування.

Незважаючи на те, що всі стратегії, згадані тут, і поточні зусилля, спрямовані на відповідність прогресу, можуть бути використані для підвищення безпеки основної хмарної інфраструктури, загрозу не можна повністю виключити.

FaceTecЗапатентоване провідне в галузі програмне забезпечення 3D-перевірки та повторної перевірки обличчя закріплює цифрову ідентифікацію, створюючи ланцюжок довіри від реєстрації користувача до постійної автентифікації на всіх сучасних смарт-пристроях і веб-камерах. 3D FaceMaps™ від FaceTec нарешті роблять можливим надійну дистанційну перевірку особи. Як єдина технологія, що підтримується постійною програмою винагород за підробку та NIST/iBeta Certified Liveness Detection, FaceTec є глобальним стандартом для 3D Liveness та Face Matching з мільйонами користувачів на шести континентах у фінансових послугах, безпеці кордонів, транспорті, блокчейні, електронному зв’язку. голосування, соціальні мережі, онлайн-знайомства тощо. www.facetec.com

AuthenticID забезпечує 100% автоматизовану перевірку особи та рішення для виявлення шахрайства, які використовують компанії по всьому світу, включаючи 2 із 3 найкращих банків США, 8 із 10 найкращих провайдерів бездротового зв’язку в Північній Америці та 2 із 3 кредитних бюро. Використовуючи запатентовану технологію комп’ютерного бачення та машинного навчання, ці рішення допомагають компаніям точно перевіряти особу своїх користувачів у роздрібній торгівлі, цифровому середовищі та середовищі колл-центру для реєстрації та поточних подій повторної автентифікації; KYC, IAM тощо. Рішення легко інтегрувати та забезпечують клієнтам високу рентабельність інвестицій, запобігаючи втратам через шахрайство, збільшуючи конверсію клієнтів під час реєстрації, знижуючи операційні витрати та забезпечуючи швидке та економічно ефективне операційне масштабування, забезпечуючи при цьому дотримання глобальних правил конфіденційності. https://www.authenticid.com/

Анонім це технологічна платформа, орієнтована на конфіденційність, яка надає децентралізовані рішення для захисту персональних даних, зокрема біометричної інформації. Замість того, щоб зберігати конфіденційні дані в централізованих сховищах, які є вразливими до злому, Anonybit використовує розподілену архітектуру, яка розбиває дані на менші зашифровані біти та зберігає їх у мережі децентралізованих вузлів. Цей підхід гарантує, що жодна особа не матиме доступу до повного набору даних, покращуючи конфіденційність і безпеку, навіть запобігаючи внутрішнім загрозам. Анонім використовується провідними банками, фінтех-компаніями та іншими підприємствами для критично важливих функцій біометричної ідентифікації, таких як дедуплікація та перевірка списків блокування, посилення автентифікації, вхід без пароля та відновлення облікового запису https://anonybit.io/

Тиждень ідентичності прагне стати значним каталізатором індустрії ідентифікації. Наша місія полягає в тому, щоб допомогти прискорити рух до світу, де надійні рішення ідентифікації дозволяють урядам і комерційним організаціям надавати громадянам, співробітникам, клієнтам і споживачам безліч можливостей здійснювати транзакції безперебійним, але безпечним способом. При цьому перешкоджаючи зусиллям тих, хто має намір завдати шкоди. https://identityweek.net/

Biometric Digital Identity Prism — це структура ринкового ландшафту, розроблена, щоб допомогти впливовим особам і особам, які приймають рішення, зрозуміти, впроваджувати інновації та впроваджувати технології та рішення цифрової ідентифікації. Ця інноваційна основа для розуміння та оцінки ринку біометричних цифрових ідентифікаційних даних, що швидко розвивається, є єдиною ринковою моделлю, яка справді орієнтована на біометрію і базується на фундаментальному переконанні, що в епоху цифрової трансформації єдиним справжнім надійним зв’язком між людьми та їхніми цифровими даними є біометрія. https://www.the-prism-project.com

ID R&D є новатором біометричної жвавості обличчя, жвавості документів і біометрії голосу. Наш запатентований пасивний підхід до живучості та спеціалізоване виявлення голосових клонів, ін’єкційних атак і глибоких фейків, визнаний № 1 за NIST, надає можливості KYC і системам автентифікації за допомогою швидких, точних і безпечних технологій біометричної перевірки. Понад 140 партнерів у більш ніж 70 країнах спільно обробляють сотні мільйонів перевірок особи на рік. Рішення ID R&D легко інтегруються з мобільними, веб-пристроями, пристроями обміну повідомленнями, розумними колонками, приставками та пристроями Інтернету речей. Докладніше: www.idrnd.ai

КУАЛА-ЛУМПУР: Малайзійські малі та середні підприємства продовжують боротися зі зростаючими проблемами кібербезпеки, оскільки втрата даних стає найбільш критичною хмарною загрозою.

Менеджер ECloudvalley Сенді Ву сказав, що МСП, на які припадає майже 97% бізнесу в Малайзії, залишаються дуже вразливими до цього ризику через недостатні інвестиції в інфраструктуру кібербезпеки та досвід.

«Згідно з останніми даними, неправильні конфігурації в хмарних системах, атаки програм-вимагачів і викрадення облікових записів слідують за втратою даних як головні загрози для МСП. Оскільки компанії все більше використовують хмарні рішення для підвищення операційної ефективності, ці ризики підкреслюють нагальну потребу в розширених стратегіях кібербезпеки», – сказала вона. SunBiz.

Вона зазначила, що втрата даних може завдати шкоди бізнесу, призвести до фінансових втрат, шкоди репутації та недовіри клієнтів. «Для малих і середніх підприємств, які часто працюють із меншою маржою та обмеженими ресурсами, відновлення після таких інцидентів може бути особливо складним», — сказала вона.

Ву зазначив, що багато малих і середніх підприємств все ще недооцінюють складність захисту хмарних середовищ, залишаючи їх уразливими для складних кібератак.

Саме тут на допомогу приходять хмарні консалтингові компанії, такі як eCloudvalley. Як прем’єр-партнер AWS, eCloudvalley має досвід і знання, щоб допомогти малим і середнім підприємствам і підприємствам вирішувати проблеми програмного забезпечення та послуг від кінця до кінця, забезпечуючи безпеку та стійкість бізнес-даних.

Крім того, Ву підкреслив, що неправильні конфігурації в хмарних системах є ще однією критичною проблемою.

«Неправильно встановлені дозволи або незахищені бази даних можуть надати кіберзлочинцям легкий доступ до конфіденційної інформації. Це підкреслює важливість належного навчання та постійних аудитів для мінімізації людських помилок, які залишаються загальною точкою входу для порушень», – сказала вона.

Ву зазначив, що атаки програм-вимагачів, хоча й не є новими, продовжують розвиватися та непропорційно націлені на МСП.

«Кіберзлочинці розглядають невеликі підприємства як плід, що стоїть на низькому ходу, через їхній зазвичай слабкий захист. Інцидент із програмним забезпеченням-вимагачем може паралізувати операції, змушуючи підприємства або платити значні викупи, або взагалі втрачати важливі дані», — сказала вона.

Викрадення облікових записів, спричинене поганою гігієною паролів і відсутністю багатофакторної автентифікації, також зростає, сказав Ву. «Ця загроза дозволяє зловмисникам проникати в системи та потенційно скомпрометувати всю мережу. МСП заохочуємо прийняти політику нульової довіри, яка обмежує доступ до критично важливих ресурсів на основі перевірки, щоб зменшити такі ризики».

Незважаючи на труднощі, сказав Ву, для малих і середніх підприємств існують життєздатні рішення для зміцнення своєї позиції в галузі кібербезпеки.

«Важливо інвестувати в доступні, масштабовані інструменти безпеки, адаптовані до хмарних середовищ. Регулярні оновлення системи, оцінка вразливостей і навчання співробітників однаково важливі для створення надійного захисту від нових загроз», – додала вона.

Ву зазначив, що співпраця з постачальниками послуг кібербезпеки також може допомогти МСП подолати прогалини в ресурсах.

«Наприклад, керовані послуги безпеки, які пропонує eCloudvalley, дозволяють компаніям передавати свої потреби в кібербезпеці на аутсорсинг, забезпечуючи безперервний моніторинг і швидке реагування на інциденти без великих витрат на формування внутрішньої команди», – сказала вона.

Ву підкреслив, що встановлення пріоритетів у хмарній безпеці більше не є необов’язковим, оскільки малий і середній бізнес Малайзії здійснюють свій шлях цифрової трансформації.

«Профілактичні заходи щодо захисту даних і систем не тільки захистять бізнес від фінансових і операційних збоїв, але й зміцнять довіру клієнтів, забезпечуючи стійке зростання на ринку, що стає все більш конкурентним», — сказала вона.

Хмарна інфраструктура на Western Cloud Base у Zhongwei, Нінся-Хуейський автономний район північно-західного Китаю, 10 грудня 2024 р. Фото: Chen Tao/GT

Примітка редактора:

Оскільки світова економіка, включно з китайською, стикається з проблемами, західні політики та засоби масової інформації посилили свої атаки на другу за величиною економіку світу. Вони вибірково висвітлюють інформацію та спотворюють факти, щоб просувати наративи, зокрема «Пік Китаю», ігноруючи економічну стійкість і потенціал зростання Китаю. Щоб виправити ситуацію, Global Times запускає мультимедійний проект, який містить докладні статті, аналізи та інфографіку, щоб забезпечити збалансоване та точне зображення китайської економіки. Це 20-й випуск серії.

У процвітаючому промисловому парку в місті Чжунвей Нінся-Хуейського автономного району північно-західного Китаю China Communications Construction Group (CCCC) будує центр даних.

Чжунвей, який раніше був відомий своєю пустелею Гобі та горами Уоррен, використовує свої переваги у зберіганні та обробці даних і тепер позиціонує себе як ключового гравця в індустрії даних, яка стає все більш важливою.

Під час нещодавньої поїздки до північно-західного Китаю журналісти Global Times відвідали бази хмарних обчислень у Чжунвеї та поспілкувалися з кількома гравцями галузі, які відзначили зростаючу інтеграцію цифрових технологій у різні аспекти економічного та соціального розвитку Китаю, що сприяє розвитку нових якісних продуктивних сил. .

«Загальні інвестиції в центр обробки даних, який будується, становлять 3,8 мільярда юанів (520,5 мільйонів доларів США), який буде служити центральним центром для великих даних, забезпечуючи оперативні послуги даних і результати інтелектуальних обчислень для задоволення зростаючого національного попиту на обчислювальну потужність і цифрові рішення. “, – сказав Ху Мін, заступник генерального директора CCCC (Zhongwei) Big Data Technology Co, Global Times.

Цифрові рішення

У місті помітно збільшилося будівництво всіх типів дата-центрів. Представники місцевого уряду відзначили, що у 2024 році в Чжунвей було започатковано більше десятка проектів з використанням великих даних, інвестиції яких оцінюються в 14 мільярдів юанів.

На сьогоднішній день у Чжунвей було створено 16 великих і надвеликих центрів обробки даних, які залучили понад 200 хмарних обчислень та Інтернет-підприємств, включаючи Amazon і Meili Cloud. За словами Ма, центри надають послуги зберігання даних і хмарних обчислень понад 4000 компаніям і установам, які створили понад 5700 робочих місць.

Основні телекомунікаційні оператори Китаю, включаючи China Mobile, China Telecom і China Unicom, також створили центри обробки даних у Чжунвей.

Наприклад, China Unicom була однією з перших компаній, яка створила та експлуатувала центр обробки даних у Чжунвей. Наразі China Unicom завершила будівництво трьох будівель центрів обробки даних, поставила понад 8800 стандартних стійок і розгорнула понад 14 000 графічних процесорів (GPU).

«Такі зусилля означають серйозну трансформацію від звичайного центру обробки даних до сучасного обчислювального центру, що надає високоякісні послуги з передачі даних для уряду, провідних компаній, що займаються інтернет-платформами, та інших підприємств», — сказав Інь Сяохуей, заступник керівника центру обробки даних China Unicom Zhongwei.

«Очікується, що обчислювальна потужність відіграватиме вирішальну роль у зростанні цифрової економіки Китаю, підтримуючи здатність країни обробляти дані та інновації ШІ», — сказав Global Times Ма Чженьцзюнь, заступник директора Бюро розвитку хмарних обчислень і великих даних Zhongwei.

Індустрія даних міста відповідає стратегічному плану розвитку уряду.

У лютому 2022 року Китай запустив проект «east data, west computing» — мегапроект зі створення восьми національних обчислювальних центрів і 10 національних кластерів центрів обробки даних, щоб направити більше обчислювальних ресурсів зі східних регіонів країни до величезних західних провінцій.

Індустрія обчислювальної енергії Китаю підтримувала середньорічні темпи зростання приблизно на 30 відсотків протягом останніх п’яти років, показала офіційна книга Китайської академії інформаційних і комунікаційних технологій (CAICT).

За словами місцевих чиновників, Zhongwei має перевагу в розвитку секторів великих даних і хмарних обчислень. «Ми володіємо багатими та надійними ресурсами електроенергії, середньорічною температурою 8,8 градусів Цельсія та стабільною геологічною структурою», — сказав Ма.

Явні переваги

Це повторює Янь Сяопін, заступник менеджера Ningxia Western Cloud Data Technology Co. Він сказав Global Times, що Чжунвей може похвалитися великою кількістю нових джерел енергії, таких як вітрова та сонячна енергія, а також сухим і холодним кліматом. Таким чином, вартість електроенергії центрів обробки даних у Zhongwei знаходиться на найнижчому рівні по всій країні.

Використовуючи ці переваги, компанія Яна розгорнула майже 3000 власних серверів і побудувала інтелектуальну обчислювальну хмарну платформу на Western Cloud Base у Чжунвей.

Ця платформа спеціально розроблена для підтримки різноманітних програм, з особливим акцентом на навчанні моделей штучного інтелекту (AI), обидва з яких вимагають значного резерву даних і обчислювальної потужності, сказав Ян.

На тлі прискореного розвитку цифрової економіки в Китаї компанія Яна бачить значний потенціал зростання та прагне сприяти цифровій трансформації Нінся.

Обсяг китайського ринку хмарних обчислень у 2023 році зріс до 616,5 мільярдів юанів, що становить 35,5 відсотка зростання. Згідно з CAICT, очікується, що сектор буде спостерігати швидке зростання з постійним розвитком 5G, хмарних технологій і технологій ШІ.

Тепер місто Чжунвей має намір стати передовим центром даних національного рівня та ключовим центром хмарних обчислень.

У 2023 році виробництво індустрії цифрової інформації міста досягло 10 мільярдів юанів, що на 30 відсотків більше, ніж роком раніше, згідно з урядовим звітом за 2024 рік, опублікованим муніципальною владою Чжунвей.

Хмарні обчислення — це, по суті, метод преміум-обчислень у сфері комп’ютерних технологій, який представляє величезні можливості зберігання, обробки та обчислення, сказав Ма, додавши, що хмарні обчислення мають стати такими ж легкодоступними, як електрика, і перетворитися на загальнодоступну державну послугу.

Оскільки обчислювальна потужність є основним рушієм продуктивності в цифровій економіці, дуже важливо віддати пріоритет розробці нової та високоякісної інфраструктури, включаючи центри обробки даних і мережеве обладнання, сказав Ма.

Дані Національного управління даних показали, що цифрова інфраструктура Китаю значно просунулася вперед, а масштаб обчислювальної потужності досяг 230 EFLOPS у 2023 році, посівши друге місце у світі.

Відповідно до вказівок, опублікованих Національною комісією з питань розвитку та реформ і п’ятьма іншими департаментами, Китай прагнутиме досягти середньорічного зростання індустрії даних на 15 відсотків до 2029 року. До 2029 року структура індустрії обробки даних буде значно оптимізована, інновації в області обробки даних досягнуть глобального конкурентоспроможного рівня за підтримки значної кількості конкурентоспроможних на міжнародному рівні компаній обробки даних, йдеться в рекомендаціях.

2024 рік був роком сміливих кроків і великих перемог у Strobes Security. Від запуску інновацій, що змінюють правила гри, до глобального розширення, ми досягли успіху, щоб змінити кібербезпеку на краще. Приєднуйтесь до нас, коли ми озирнемося на все, чого досягли разом.

Наша еволюція від керування вразливістю до керування загрозами

У Strobes ми завжди прагнули зробити більше, ніж просто «не відставати». Цього року ми перетворилися на повноцінного постачальника послуг із керування виявленням загроз. Об’єднавши під одним дахом управління вразливістю на основі оцінки ризиків, безперервне керування виявленням загроз і пентестування, ми створили розумніший спосіб вирішення проблем безпеки.

2024 рік також ознаменувався появою на нашій платформі агентів на основі ШІ. Ці агенти невтомно працюють, щоб виявляти ризики, рекомендувати дієві рішення та виконувати повторювані завдання, полегшуючи життя командам безпеки в будь-якому місці.

Ключові моменти 2024 року

1. Стимулювання інновацій

• Статистика, керована ШІ: наші передові моделі машинного навчання тепер ефективніше визначають пріоритети вразливостей, допомагаючи командам зосередитися на найважливішому.
• Безшовні інтеграції: Ми додали сумісність із провідними інструментами DevSecOps, хмарними платформами та системами ITSM, що спрощує робочі процеси.
• Оновлений користувацький досвід: Безпека не обов’язково має бути складною. Ми переробили нашу платформу, щоб вона стала швидшою, розумнішою та інтуїтивно зрозумілішою.
• Власні сканери стробоскопів: від SAST і DAST до безпеки в хмарі та контейнерах, наші вбудовані сканери пропонують повне покриття.

2. Розширення нашої глобальної присутності

• Нові регіональні центри: Ми налагодили діяльність в Азіатсько-Тихоокеанському регіоні, на Близькому Сході та в Європі, створюючи нові партнерства та охоплюючи більше клієнтів у всьому світі.
• Вітаємо нових клієнтів: Наша клієнтська база зросла на 40%, і ми маємо честь підтримувати стільки неймовірних організацій.
• CXO круглі столи: Нам подобалося проводити ексклюзивні зустрічі для провідних спеціалістів із кібербезпеки, щоб обмінюватися ідеями та разом вирішувати нові виклики.
• Обмін знаннями: Від блогів і технічних довідок до вебінарів, цього року ми опублікували понад 50 одиниць вмісту, щоб допомогти нашій спільноті залишатися попереду.

3. Прийняття платформи на підйомі

2024 рік став роком безпрецедентного зростання для платформи Strobes, що зміцнило її місце як надійного партнера для команд безпеки по всьому світу.

• Зростання активних користувачів на 60%.: Більше команд безпеки, ніж будь-коли, використовують наші інструменти для ефективного керування та пом’якшення кіберризиків. Цей сплеск впровадження відображає зростаюче визнання Strobes як важливої ​​частини стратегій кібербезпеки організацій.
• Збільшення взаємодії в різних галузях: від технологічних єдинорогів до великих підприємств у сфері фінансів, охорони здоров’я та виробництва, організації в різних секторах покладалися на Strobes для вирішення найнагальніших проблем безпеки.
• Розумніші робочі процеси, швидші результати: користувачі повідомили про значну економію часу завдяки нашим спрощеним робочим процесам і можливостям, керованим штучним інтелектом. Автоматизуючи повторювані завдання, платформа допомогла командам безпеки зосередитися на високопріоритетних ризиках.

4. Відзначення галузевих нагород

• Нагорода Top Infosec Innovator Award: Ми мали честь отримати нагороду Publisher's Choice Award за безперервне керування виявленням загроз (CTEM) на InfoSec Innovator Awards 2024.
• Нагороди за досконалість у сфері кібербезпеки: Strobes здобули нагороди за досконалість у сфері кібербезпеки 2024 року, отримавши найвищі нагороди в таких сферах, як «Управління вразливістю на основі ризиків», «Управління постійним виявленням загроз» і «Пентестування як послуга». Ці досягнення відображають нашу відданість досягненню досконалості в кібербезпеці.

Погляд уперед до 2025 року

Наближаючись до 2025 року, ми подвоюємо свою місію зі створення безпечніших цифрових просторів. Очікуйте ще більше інновацій, міцніші партнерські стосунки та невпинну зосередженість на тому, щоб допомогти вам захистити найважливіше.

Дякуємо всім, хто був частиною нашої подорожі цього року. Ваша довіра та підтримка важливі для нас. Ще більш безпечний і захоплюючий 2025 рік!

Повідомлення Strobes Security 2024: огляд року вперше з’явилося на Strobes Security.

*** Це синдикований блог Security Bloggers Network від Strobes Security, автором якого є Вену Рао. Прочитайте оригінальний допис за адресою: https://strobes.co/blog/strobes-security-2024-year-in-review/

Управління з питань конкуренції та ринків Великобританії (CMA) розпочало розслідування щодо злиття у зв’язку з придбанням IBM HashiCorp.

CMA розглядає питання про те, чи зашкодить запропоноване злиття конкуренції у відповідних галузях Великобританії. Коментарі від зацікавлених сторін запрошуються до 16 січня 2025 року. Кінцевий термін для прийняття рішення спостерігачем щодо подальших дій – 25 лютого 2025 року, хоча оголошення може бути зроблено раніше.

Рішення CMA не дивує, хоча час не ідеальний. У серпні HashiCorp і IBM отримали повідомлення від CMA про те, що вони мають намір розпочати першу фазу перевірки злиття.

Це не рідкість, коли CMA повідомляє постраждалих сторін про майбутнє розслідування [PDF]хоча часові рамки припускають, що можуть виникнути деякі складності.

Зокрема, CMA вивчає ринок хмарних послуг Великобританії. У 2023 році телекомунікаційний регулятор Великої Британії Ofcom запропонував передати хмарний ринок країни до контролю за конкуренцією.

Хоча більшу частину галасу під час регулятивних слухань викликали такі гіганти, як Microsoft і AWS, які вказували один на одного пальцями та протестували проти заходів, які могли б вплинути на їхній бізнес, було дещо неминучим рішення IBM придбати бізнес HashiCorp із хмарного забезпечення. під наглядом влади.

У липні HashiCorp заявила, що Федеральна торгова комісія США (FTC) також розглядатиме придбання згідно з заявою, поданою до Комісії з цінних паперів і бірж США (SEC). Акціонери компанії також проголосували за схвалення придбання.

Про угоду було оголошено раніше в 2024 році. IBM має намір придбати HashiCorp за 6,4 мільярда доларів і зробити хмарну інфраструктуру частиною свого програмного бізнесу, а не передати її Red Hat. Намір полягає в тому, щоб клієнти IBM могли використовувати технологію HashiCorp, таку як Terraform, щоб краще керувати своїми хмарними об’єктами.

Тоді й навіть нещодавно під час зустрічі HashiCorp HashiConf у жовтні була надія, що угода буде закрита до кінця 2024 року.

До 2024 року залишилося два дні, і регулятор конкуренції Великобританії розпочав розслідування злиття.

Реєстр запитав IBM і HashiCorp про їхню реакцію на початок розслідування злиття, і оновить цю частину, якщо або відповість. ®