CyberOK: Бывшие менеджеры Positive Technologies запускают новый ИБ-стартап

CyberOK: Бывшие менеджеры Positive Technologies запускают новый ИБ-стартап

CyberOK: Бывшие менеджеры Positive Technologies запускают новый ИБ-стартап

Компания CyberOK планирует продавать решения по кибербезопасности на базе технологий с открытым исходным кодом. За ручку её ведут выходцы из Positive Technologies — Сергей Гордейчик и Маргарита Кондратюк.

CyberOK зарегистрировали всего месяц назад, компания на 100% принадлежит «Большой истории» Кондратюк, которая в PT занималась правовыми вопросами. Возглавил стартап Сергей Гордейчик, руководивший там же отделом аудита и консалтинга.

Проект запустили на собственные деньги, но планируют привлекать инвесторов — до $15 млн в первые два года, уточняет Гордейчик.

"Мы — первый игрок на рынке кибербезопасности в России, который полностью привержен идее открытого исходного кода”, — рассказывает гендиректор изданию Anti-malware. Некоторые вендоры время от времени публикуют точечные решения, но эти инструменты не затрагивают основной бизнес компании.

Новый проект проповедует принцип “безопасность как сервис”.

“Открытые коды также будут доступны всем желающим и опубликованы на платформе”, — объясняют в CyberOK.

Компания готова обслуживать корпорации, развивающие собственные SOC. Своими клиентами в CyberOK видит и провайдеров услуг, которые планируют пополнить собственное портфолио передовыми сервисами или внедрить “второе мнение”. Гордейчик приводит в пример успешные кейсы масштабной адаптации и монетизации открытого кода в других нишах, например, проекты Postgres Pro, Arenadata и Astra Linux.

“Текущая действительность требует структурного изменения подходов к кибербезопасности", — говорит бенефициар Positive Technologies Юрий Максимов. Он консультирует CyberOK.

При этом в PT отрицают связь открытия новой компании под крылом бывших сотрудников с наложенными на них санкциями. Напомним, год назад власти США обвинили Positive Technologies в «проведении исследований в поддержку вредоносных киберопераций российской Службы внешней разведки». В ноябре Министерство торговли США распространило на компанию экспортные ограничения.

В Positive Technologies заявляли, что это «не влияет существенным образом» на бизнес. Там планировали экспансию на Ближний Восток, в Юго-Восточную Азию, Африку и Южную Америку. Источники “Ъ” также уверяют, что проект CyberOK не связан с политикой. ИТ-команды, по идее, должны бороться друг с другом как за российский, так и за зарубежный рынок.

По мнению экспертов отрасли, бизнес по модели Open Source перспективный. После ухода из страны иностранных вендоров в нём появились места для новых участников. В самой CyberOK рынок оценивают в 12% от всего “пирога” ИБ. Но молодому проекту придется конкурировать с такими крупными игроками, как Group-IB, RuSIEM, «Эшелон» и «Лаборатории Касперского».

Суды в России либеральны к виновникам утечек данных

Российские суды рассмотрели первые дела в отношении компаний, допустивших крупные утечки данных. Вынесенные решения оказались довольно мягкими: в одном случае суд назначил сравнительно небольшой штраф, а в другом ограничился предупреждением.

«Российская газета» проанализировала два судебных решения по делам о крупных утечках персональных данных.

Это первые подобные дела после ужесточения ответственности, вступившего в силу в мае 2025 года.

Одно из дел касалось онлайн-школы. Летом 2025 года из её систем произошла утечка данных учащихся и сотрудников общим объёмом около 500 тыс. строк. Позднее эти сведения опубликовала в своём телеграм-канале группировка, получившая доступ к инфраструктуре организации.

Роскомнадзор подтвердил, что утечка произошла в результате неправомерного доступа к системам обработки персональных данных. По итогам проверки был составлен протокол по ч. 14 ст. 13.11 КоАП РФ.

Арбитражный суд согласился с квалификацией нарушения, предложенной регулятором. Однако поскольку онлайн-школа была отнесена к микропредприятиям, штраф ей назначили как индивидуальному предпринимателю — 400 тыс. рублей. Если бы нарушителя квалифицировали как организацию, минимальный штраф за утечку такого объёма составил бы 10 млн рублей.

Во втором деле речь шла об инвестиционной платформе. Там в результате внешней атаки были похищены данные клиентов и сотрудников в объёме около 70 тыс. записей. Тем не менее суд ограничился предупреждением, указав, что ранее ответчик подобных нарушений не допускал.

Схожий случай ранее произошёл с РЖД. Однако тогда суд отказался рассматривать вопрос о привлечении к ответственности за утечку, поскольку расследование уголовного дела по факту хакерской атаки ещё не было завершено.

В то же время эксперты, опрошенные изданием, полагают, что такая практика продлится недолго. По их мнению, в дальнейшем российские суды будут выносить более жёсткие решения по делам, связанным с утечками персональных данных.

RSS: Новости на портале Anti-Malware.ru