CyberOK: Бывшие менеджеры Positive Technologies запускают новый ИБ-стартап

CyberOK: Бывшие менеджеры Positive Technologies запускают новый ИБ-стартап

CyberOK: Бывшие менеджеры Positive Technologies запускают новый ИБ-стартап

Компания CyberOK планирует продавать решения по кибербезопасности на базе технологий с открытым исходным кодом. За ручку её ведут выходцы из Positive Technologies — Сергей Гордейчик и Маргарита Кондратюк.

CyberOK зарегистрировали всего месяц назад, компания на 100% принадлежит «Большой истории» Кондратюк, которая в PT занималась правовыми вопросами. Возглавил стартап Сергей Гордейчик, руководивший там же отделом аудита и консалтинга.

Проект запустили на собственные деньги, но планируют привлекать инвесторов — до $15 млн в первые два года, уточняет Гордейчик.

"Мы — первый игрок на рынке кибербезопасности в России, который полностью привержен идее открытого исходного кода”, — рассказывает гендиректор изданию Anti-malware. Некоторые вендоры время от времени публикуют точечные решения, но эти инструменты не затрагивают основной бизнес компании.

Новый проект проповедует принцип “безопасность как сервис”.

“Открытые коды также будут доступны всем желающим и опубликованы на платформе”, — объясняют в CyberOK.

Компания готова обслуживать корпорации, развивающие собственные SOC. Своими клиентами в CyberOK видит и провайдеров услуг, которые планируют пополнить собственное портфолио передовыми сервисами или внедрить “второе мнение”. Гордейчик приводит в пример успешные кейсы масштабной адаптации и монетизации открытого кода в других нишах, например, проекты Postgres Pro, Arenadata и Astra Linux.

“Текущая действительность требует структурного изменения подходов к кибербезопасности", — говорит бенефициар Positive Technologies Юрий Максимов. Он консультирует CyberOK.

При этом в PT отрицают связь открытия новой компании под крылом бывших сотрудников с наложенными на них санкциями. Напомним, год назад власти США обвинили Positive Technologies в «проведении исследований в поддержку вредоносных киберопераций российской Службы внешней разведки». В ноябре Министерство торговли США распространило на компанию экспортные ограничения.

В Positive Technologies заявляли, что это «не влияет существенным образом» на бизнес. Там планировали экспансию на Ближний Восток, в Юго-Восточную Азию, Африку и Южную Америку. Источники “Ъ” также уверяют, что проект CyberOK не связан с политикой. ИТ-команды, по идее, должны бороться друг с другом как за российский, так и за зарубежный рынок.

По мнению экспертов отрасли, бизнес по модели Open Source перспективный. После ухода из страны иностранных вендоров в нём появились места для новых участников. В самой CyberOK рынок оценивают в 12% от всего “пирога” ИБ. Но молодому проекту придется конкурировать с такими крупными игроками, как Group-IB, RuSIEM, «Эшелон» и «Лаборатории Касперского».

Windows 11 после обновления может отрезать вас от проводного интернета

Похоже, у сисадминов снова «праздник»: в сообществе r/sysadmin на площадке Reddit обсуждают баг апгрейдов Windows 11, из-за которого рабочие станции после обновления внезапно теряют проводную 802.1X-аутентификацию и остаются без Сети.

Сценарий звучит неприятно: обновляете машину «поверх» (например, с 23H2 на 25H2; люди пишут, что это повторяется и на ежегодных переходах), перезагружаетесь — и всё, Ethernet молчит.

Причина, согласно описанию участников обсуждения, в том, что после апгрейда папка dot3svc оказывается очищенной, а вместе с ней пропадают политики / профили, которые нужны Wired AutoConfig для 802.1X.

Wired AutoConfig (dot3svc) — это тот самый компонент Windows, который держит проводной 802.1X в рабочем состоянии. А его политики лежат как раз в директории C:\Windows\dot3svc\Policies (плюс есть папки для миграции во время апгрейда). И вот когда эти файлы исчезают / не мигрируют корректно, машина не может пройти 802.1X на коммутаторе и получить доступ к корпоративной сети.

Самое злое тут — эффект «замкнутого круга». Без сети устройство не может дотянуться до контроллеров домена, чтобы подтянуть Group Policy и восстановить настройки автоматически. Поэтому в полях лечат по старинке: подключают устройство в «открытый» порт без 802.1X, делают gpupdate /force (часто именно /target:computer), и только потом возвращают на защищённый порт.

Есть и ещё один баг: в отдельных кейсах при апгрейде люди жаловались на проблемы с машинными сертификатами, что особенно больно организациям на EAP-TLS (когда 802.1X завязан на PKI).

При этом самое обидное — на официальных страницах Windows Release Health для 24H2 и 25H2 упоминаний про 802.1X/dot3svc в списке известных проблем сейчас не видно.

Что с этим делать прямо сейчас, если вы планируете массовые апгрейды: многие админы советуют хотя бы заложить «страховку» в процесс — например, заранее сохранить содержимое C:\Windows\dot3svc\Policies и вернуть его после обновления, либо обеспечить доступ к сети через временно открытый порт, чтобы успеть прогнать gpupdate.

RSS: Новости на портале Anti-Malware.ru