Новое российское ПО защитит корпоративные данные от случайных утечек

Компания «Сикрет Технолоджис» завершила разработку программного продукта Secret Cloud DRM для защиты конфиденциальной информации любого типа. Проект реализован при грантовой поддержке РФРИТ.

Система позволяет минимизировать вероятность утечки данных при совместной работе с файлами внутри предприятия, обеспечивает возможность управления правами доступа к информации, регулирует и защищает обмен данными с подрядными организациями.

Secret Cloud DRM полностью замещает зарубежные системы корпоративного файлового обмена NextCloud и FileCloud, соответствует международным и российским требованиям по защите информации, а также использует отечественные протоколы криптографической защиты хранимых в системе данных. Это позволяет применять ПО на предприятиях с самыми строгими требованиями к информационной безопасности (ИБ).

Продукт не имеет аналогов на отечественном и зарубежном рынках. Компания подала заявку на внесение Secret Cloud DRM в Единый реестр российского ПО.

Разработка системы осуществлялась при грантовой поддержке Российского фонда развития информационных технологий (РФРИТ входит в группу ВЭБ.РФ) в рамках нацпроекта «Цифровая экономика». Общая стоимость проекта составила 381,2 млн рублей, сумма гранта – 190,3 млн рублей.

«После ухода конкурентных решений с российского рынка, многие крупные компании столкнулись с трудностями, оставшись без привычных инструментов. Благодаря поддержке РФРИТ мы смогли ускоренно внедрить востребованные функциональные возможности. Средства гранта были использованы для оплаты труда разработчиков, на обновление и закупку нового оборудования. Без этого нам потребовалось бы в два раза больше времени для получения готового продукта», – отметил генеральный директор ООО «Сикрет Технолоджис» Леонид Бондаренко.

Secret Cloud DRM обеспечивает обмен файлами большого объема, в том числе расположенными в различных контурах ИБ, интеграцию с отечественными решениями обеспечения ИБ, гибко настраиваемые политики проверок файлов и действий пользователей, а также детальный аудит всех действий пользователей и администраторов. Модель безопасности с «нулевым уровнем доверия» (Zero Trust) гарантирует защиту информации от несанкционированного доступа не только третьих лиц, но и сотрудников, которые обслуживают программный продукт.

Для этого в системе реализованы несколько механизмов управления доступом к данным с использованием отечественных криптографических алгоритмов, возможность автоматической классификации меток безопасности для механизмов мандатного доступа, а также контроль утечек информации с применением средств уникализации документов собственной разработки «Сикрет Технолоджис».

«Система Secret Cloud DRM позволяет повысить уровень информационной безопасности на предприятиях, автоматизируя и упрощая многие действия офицеров ИБ по управлению безопасностью. Такие инструменты, как, например, мандатное управление доступом к файлам, контейнеризация файлов с цифровым управлением правами и скрытое нанесение меток на файлы при предпросмотре повышают уровень безопасности бизнес-процессов совместной работы с документами», – сообщил директор департамента разработки ООО «Сикрет Технолоджис» Денис Давыдов.