ГК Солар

Эксперты центра мониторинга внешних цифровых угроз Solar AURA ГК «Солар», ведущего провайдера комплексной кибербезопасности в России, проанализировали утечки корпоративных учетных данных в крупнейших российских компаниях, найденные в открытых и теневых источниках. В среднем на одну крупную организацию в России приходится более 600 утекших уникальных корпоративных учетных записей, из которых больше половины – с паролем в открытом виде. При этом только в 4% случаев имеются признаки прямой компрометации инфраструктур организаций. В основной же массе речь идет об использовании сотрудниками корпоративных email и паролей на внешних интернет-ресурсах.

Ко-фаундер Secure-T Харитон Никишкин при поддержке ГК «Солар» запустил разработку нового продукта класса SEG (security email gateway) c ИИ-фильтрацией трафика и подключением решения за 15 минут в инфраструктуре клиента. Снижение порога входа для атакующих корпоративные ресурсы и масштабируемые фишинговые кампании, собранные из готовых конвейеров для атак (административные панели, антибот-механизмы, инфраструктура рассылки, модули перехвата одноразовых кодов и др), ИИ, который используется для автоматизации фишинга, − стали важным фактором для выхода двух компаний на рынок SEG.

Половина российских компаний (50,5%) либо подозревает утечки конфиденциальных данных через ИИ-инструменты, либо уже зафиксировала такие инциденты. По данным совместного исследования системного интегратора УЦСБ и ГК «Солар», 42,4% сообщили о подозрениях без подтвержденных случаев, а 8,1% столкнулись с реальными утечками. Еще 49,5% не подозревают и не сталкивались. В исследовании приняли участие 102 компании из сферы телекоммуникаций, промышленности, финансов, госсектора, энергетики, транспорта, логистики, торговли, медицины и строительства.

ГК «Солар», ведущий провайдер комплексной кибербезопасности в России, и компания ShiftLeft Security, один из ведущих российских разработчиков решений для анализа защищенности кода, подтвердили совместимость платформы безопасной разработки Hexway ASOC (входит в портфель ГК «Солар») и системы статического анализа кода SASTAV (входит в портфель ITD Group). Благодаря интеграции команды разработки и ИБ могут запускать сканирование кода, получать результаты и управлять уязвимостями в едином интерфейсе Hexway ASOC. Это позволяет выстроить централизованный контур безопасной разработки на российском стеке и сократить ручную работу при выпуске защищенных продуктов.

ГК «Солар», ведущий провайдер комплексной кибербезопасности в России, и «Тантор Лабс» (входит в «Группу Астра»), ведущий российский разработчик систем управления базами данных и машин баз данных, подтвердили технологическую совместимость PAM-платформы Solar SafeInspect с отечественной системой управления базами данных СУБД Tantor Postgres. Партнерство «Солара» с «Группой Астра» развивается с 2021 года в рамках программы Ready for Astra и уже насчитывает около 10 интеграций.

Российские компании массово переходят с зарубежной почты на отечественную. Но в процессе миграции DLP-системы часто «слепнут» — теряют видимость трафика, и каждая пятая утечка остаётся незамеченной. ГК «Солар», архитектор комплексной кибербезопасности, и компания «РуПост» (входит в «Группу Астра») решают эту задачу благодаря совместимости Solar Dozor с почтовым сервером RuPost. RuPost — один из лидеров российского рынка корпоративной почты, активно замещающий Microsoft Exchange. Продукт работает в более чем 1000 организаций и насчитывает около 400 000 активных почтовых ящиков. Интеграция DLP-системы «Солара» с Rupost будет востребована у крупных и средних организаций из госсектора, нефтегазовой отрасли, энергетики, промышленности и финсектора.

По данным исследования системного интегратора УЦСБ и группы компаний «Солар», более 80% компаний допускают использование генеративного ИИ в разработке софта, чтобы сократить сроки, упростить анализ кода и устранение уязвимостей. Но вместе с тем растет и запрос на безопасность такой модели разработки ПО. Так, 95% участников исследования отмечают, что генеративный ИИ несет существенные риски безопасности, а 40% респондентов подчеркивают высокую критичность подобных рисков.

ГК «Солар», ведущий провайдер комплексной кибербезопасности в России, подтвердила совместимость PAM-платформы Solar SafeInspect с отечественной системой управления базами данных (СУБД) «Ятоба» от компании «Газинформсервис». Интеграция реализована на базе протокола PostgreSQL, который лежит в основе большинства российских СУБД.

Около 40% IT и ИБ-специалистов российских компаний отметили, что используют гибридный подход, когда ИИ выступает в роли аналитика и ассистента, а человек утверждает или корректирует его предложения. Но даже в таком формате главным барьером для повсеместного внедрения ИИ 42,5% респондентов из числа тех, кто пока не применяет данные технологии в рабочей среде, назвали ключевым риском утечки данных. Таковы данные совместного исследования системного интегратора УЦСБ и ГК «Солар», в котором приняли участие 102 компании из сферы телекоммуникаций, промышленности, финансов, госсектора, энергетики, транспорта, логистики, торговли, медицины и строительства.

Центр экспертизы и дистрибуции цифровых технологий Axoft выводит на рынок комплексное технологическое решение «Перспектус» на базе совместимых решений от двух отечественных вендоров. В основе нового продукта ─ высокопроизводительные серверы серии RS110, разработанные российским ИТ-вендором «Инферит Техника» (кластер «СФ Тех» ГК Softline), а также DLP-система Solar Dozor и SWG-система Solar webProxy от ГК «Солар», ведущего провайдера комплексной кибербезопасности в России. Комплексное решение представлено в трех вариациях для реализации ИБ-проектов в средних и крупных организациях и их ДЗО из банковского, энергетического, промышленного сектора и ТЭК.