Заместитель Генерального директора Концерна ГРАНИТ Игорь Федорович Турканов выступил с ключевым докладом на профильной конференции CNews «СУБД: технологии, миграция и администрирование 2026», которая прошла 12 марта в Москве. В центре внимания участников оказалась презентация, посвященная уникальным возможностям безопасности отечественной СУБД «Квант-гибрид».

В своем выступлении Игорь Турканов подробно остановился на архитектуре продукта, который с 2023 года имеет сертификат ФСТЭК, а с января 2024 года — сертификат ФСБ России (регистрационный номер СФ/124-4211) как средство криптографической защиты информации (СКЗИ). «Квант-гибрид» является коммерческим форком PostgreSQL, однако его главное отличие — встроенный на уровне ядра криптографический модуль QSS, реализующий национальные стандарты шифрования (ГОСТ «Кузнечик», «Стрибог»).

Безопасность как фундамент

В докладе было продемонстрировано, что шифрование в «Квант-гибрид» работает прозрачно для приложений: данные защищаются непосредственно при записи на диск и расшифровываются только при попадании в оперативную память. Это позволяет шифровать как всю базу данных целиком, так и отдельные таблицы, а также обеспечивает защиту резервных копий.

«Мы наблюдаем беспрецедентный рост числа критических уязвимостей в открытом PostgreSQL только за февраль 2026 года, — отметил Игорь Турканов. — Удаленное выполнение кода, атаки через цепочки поставок, обход прав доступа — все это делает системы уязвимыми для целевых атак, в том числе с использованием "преступного ИИ". Встроенная криптография на уровне ядра и рефакторинг кода на Rust сводят поверхность атаки к минимуму: даже при утечке файлы данных остаются зашифрованными».

Технологический суверенитет

Особый резонанс вызвала часть презентации, посвященная статусу разработчиков оригинального кода. Спикер напомнил, что Калифорнийский университет в Беркли (UC Berkeley), являющийся одним из ключевых участников глобального сообщества PostgreSQL Global Development Group, решением Минюста России от 2 марта 2026 года признан организацией, деятельность которой нежелательна на территории РФ.

В этой связи Игорь Турканов подчеркнул стратегическую важность полностью независимой российской СУБД: «Мы не просто берем открытый код, мы его адаптируем и переписываем. Порядка 20% ядра уже переведено на безопасный язык Rust, что исключает целые классы уязвимостей, такие как гонки данных и утечки памяти. Мы разрабатывали собственные модули резервного копирования и кластеризации».

Практические результаты

В ходе выступления были приведены графики тестирования производительности, которые демонстрируют, что накладные расходы на криптографию нивелируются при увеличении объема буферного кеша, даже на оборудовании начального уровня.

Участники конференции, представляющие крупнейшие банки, промышленные холдинги и госструктуры, проявили высокий интерес к возможности применения «Квант-гибрид» для защиты критической информационной инфраструктуры в условиях усиления требований по импортозамещению и информационной безопасности.

О Концерне ГРАНИТ:

Концерн ГРАНИТ (granit-concern.ru) — российский разработчик систем управления базами данных и комплексных решений в области информационной безопасности. Продукт компании СУБД «Квант-гибрид» имеет действующие сертификаты ФСТЭК и ФСБ России, подтверждающие возможность его использования в государственных информационных системах и на объектах критической информационной инфраструктуры.