"Соболь" обеспечит доверенную загрузку и защиту от НСД тонкого клиента Kraftway Credo VV25

В рамках технологического сотрудничества российских компаний «Код Безопасности» и Kraftway была проведена доработка защищенного тонкого клиента Kraftway Credo VV 25, который представляет собой полноценный корпоративный ПК. Об этом CNews сообщили в «Коде Безопасности». Отличительной особенностью доработанного неттопа Kraftway Credo VV25 является связанный с BIOS системой неизвлекаемый аппаратно-программный модуль доверенной загрузки (АПМДЗ) «Соболь». АПМДЗ «Соболь» обеспечивает доверенную загрузку компьютера Credo VV25 за счет контроля неизменности конфигурации файлов ОС, системного реестра операционных систем семейства Windows, а также контроль аппаратной составляющей тонкого клиента. АПМДЗ «Соболь» сертифицирован ФСТЭК и ФСБ России. Устройство Kraftway Credo VV25 с установленным АПМДЗ «Соболь» может применяться в автоматизированных системах с высокими классами защищенности, в том числе для защиты персональных данных и другой конфиденциальной информации, указали в «Коде Безопасности». «Важно, что наличие комплекса “Соболь” в тонком клиенте контролируется с помощью BIOS компьютера. Поэтому если злоумышленник получит доступ к ПК и извлечет модуль из тонкого клиента, система не загрузится, а выдаст ошибку», — рассказал Андрей Бурым, менеджер по продукту компании «Код Безопасности». «В новой модели Credo VV25 специалисты Kraftway переработали исходный код BIOS так, что извлечение модуля доверенной загрузки “Соболь” приведет к ошибке и остановке работы системы, — пояснил Валерий Абросимов, технический директор Kraftway. — Kraftway Credo VV25 с установленным АПМДЗ, в первую очередь, будет интересен государственным и коммерческим организациям, заинтересованным в защите от несанкционированного доступа к информации, а также обеспечении безопасности персональных данных в информационных системах до 1 уровня защищенности включительно». Новое поколение защищенных компьютеров Kraftway Credo VV25 с установленным АПМДЗ «Соболь» уже доступно для заказа и тестирования. Ссылка на источник