Аделаида, Австралия, 19 август 2026 г., CyberNewswire

Независимата оценка предоставя на австралийските организации допълнителни доказателства при оценката на контрола на приложенията за чувствителни среди, свързани с държавното управление, отбраната и критичната инфраструктура.

Airlock Digital, глобален доставчик на решения за контрол на приложения и списъци с разрешени програми (allowlisting), днес обяви, че е завършил независима оценка по Програмата за регистрирани оценители на информационната сигурност (IRAP) на ниво на класификация PROTECTED.

Оценката е извършена от сертифициран от Австралийската дирекция за сигнали (ASD) IRAP оценител съгласно Наръчника за информационна сигурност на австралийското правителство (ISM).

Тя предоставя на австралийските организации допълнителни независими доказателства при оценката на контрола на сигурността на Airlock Digital и неговото съответствие с приложимите очаквания за сигурност на австралийското правителство, включително ISM и Рамката за политики за защитна сигурност (PSPF).

За австралийските екипи по сигурността доверието в доставчика на технологии зависи от нещо повече от просто функции.

То също така означава разбиране на това как този доставчик подхожда към сигурността, как неговите мерки за контрол издържат на независима проверка и дали може да поддържа изискванията за сигурност на чувствителни среди.

Завършването на оценката дава на организациите допълнителна информация за техния комплексен анализ (due diligence), включително за тези, които разглеждат базирания на облак контрол на приложения като част от по-широка архитектура за сигурност.

Защо това е важно за австралийските организации

IRAP осигурява достъп до независими оценки на сигурността, предназначени да помогнат на организациите да разберат силните и слабите страни по отношение на сигурността на информационните и комуникационните технологични системи и услуги.

Завършването на IRAP оценката от Airlock Digital на ниво PROTECTED предоставя допълнителна независима гаранция за австралийските организации, които оценяват дали технологията на компанията отговаря на техните изисквания за сигурност, управление, облачни услуги и рискове.

На австралийския пазар организациите поставят все по-голям акцент върху независимите гаранции за сигурност.

Организациите, работещи с правителството, отбраната и критичната инфраструктура, често трябва да демонстрират, че технологиите, от които зависят, са оценени спрямо признати очаквания за сигурност на австралийското правителство.

За организациите, внедряващи облачни услуги, тази гаранция може да бъде част от по-широка оценка на това как контролът на сигурността, архитектурата на внедряване, управлението и оперативните отговорности се вписват в техните собствени модели на риск.

За организациите, работещи за постигане на по-висока зрялост на сигурността или съответствие с модела за зрялост „Essential Eight“, въпросът все по-често не е просто дали потенциално злонамерена дейност може да бъде открита, а дали екипите могат ясно да дефинират какво изобщо трябва да бъде разрешено да се изпълнява.

Контролът на приложенията вече е важна част от дискусията за киберсигурност в Австралия, а Airlock Digital има история в подпомагането на австралийски организации с високи изисквания за сигурност.

Поддържане на различни стратегии за инфраструктура

Австралийските организации все по-често работят в смесени облачни, локални (on-premises), хибридни и силно ограничени среди. Контролът на приложенията трябва да работи в рамките на тези оперативни модели, вместо да принуждава организациите да приемат една-единствена архитектура.

Airlock Digital предлага гъвкави подходи за внедряване, включително доставени чрез облака и локални модели, което позволява на организациите да съобразят контрола на приложенията със своите инфраструктурни стратегии и изисквания за сигурност.

За среди с особено строги изисквания за свързаност, контролът на приложенията може също да бъде внедрен без да зависи от постоянна външна облачна свързаност.

Това е особено важно за организации, работещи в чувствителни, сегментирани, изолирани (air-gapped) или по друг начин ограничени среди.

Какво означава оценката за организациите, разглеждащи Airlock Digital

В допълнение към съществуващите доклади и сертификати за сигурност и поверителност на Airlock Digital, оценката по IRAP предоставя независими доказателства в подкрепа на комплексния анализ от страна на клиентите.

Това включва организации, оценяващи различни подходи за внедряване. Airlock Digital поддържа контрол на приложенията в среди, където организациите може да се наложи да балансират внедряването на облачни услуги със специфични изисквания за сигурност, експлоатация, свързаност или инфраструктура.

Airlock Digital помага на организациите да дефинират какво се изпълнява в техните среди от крайни устройства. Вместо да разчитат единствено на общи дефиниции за доверен софтуер, организациите запазват собствеността върху своите решения за доверие и използват Airlock Digital, за да превърнат списъците с разрешени програми в постоянен процес.

С Airlock Digital екипите по сигурност и ИТ могат да:

  • Предотвратяват изпълнението на неоторизиран софтуер.
  • Създават и запазват собствеността върху ясни, дефинирани от организацията решения за доверие.
  • Поддържат видимост върху това какво се изпълнява в средите на крайните устройства.
  • Поддържат контрол на приложенията в свързани с облака, локални и ограничени среди.