Касперский растет, невзирая на кризис

Касперский растет, невзирая на кризис

Успехи главного российского антивируса основаны на почти такой же модели, что и успехи вирусописателей - разработки в России, а продажа на рынках других стран. Подобный вывод можно сделать из интервью Евгения Касперского изданию ChannelWeb.

Глава "Лаборатории Касперского" отметил, что его враги-вирусописатели являются наиболее продвинутыми именно в России - за счет нашей серьезной системы образования. "Я думаю, разные страны имеют разную специализацию по вредносному ПО. Из Китая идут в основном игровые трояны. Из Латинской Америки и Бразилии - банковские трояны. В России много примеров киберпреступных сервисов: здесь создается вредоносное ПО на продажу, либо создаются ботнеты из зараженных машин, которые тоже продаются "как сервис".

По мнению Касперского, экономическая депрессия и безработица приведут к новой волне криминала, и в частности, сетевого. Так что у антивирусных компаний будет работа. Однако не у всех стран есть достаточно ресурсов, чтобы справиться с новой волной кибер-преступности. Россия, как считает Касперский, находится в выгодной позиции:

"Лучшие страны для развития софта - это Россия и США. Не Индия и не Китай. Там много разработчиков, но они менее образованы. Опять-таки, из-за разницы в системе образования. В России нужно учиться четыре-шесть лет. А в Индии, я слышал, можно через несколько месяцев получить диплом программиста."

Одновременно с этим Евгений Касперский признал, что одним из ключей успеха его компании во время кризиса является независимость от национального рынка. "Лаборатории" принадлежит около 60 процентов антивирусного рынка в Европе. В Штаты они пришли только недавно и растут "со скоростью 200 процентов". Также ЛК активно выходит на рынки Латинской Америки и Азии.

Что касается родных пенатов, то "в России в прошлом году рост был фантастический, потому что люди начали переходить с нелицензионных продуктов на лицензионные", - сообщил глава ЛК.

Стоит отметить, что новости из "Лаборатории Касперского" действительно стали "более зарубежными". За проследний месяц компания сообщила об открытии своих офисов в Стамбуле (Турция) и в Дубае (ОАЭ), а также о защите своим антивирусом органов исполнительной власти Украины. Российские же события попроще - вроде совместной акции ЛК и "Мастерхоста", в рамках которой заслуженные клиенты этого хостера получают в качестве бонуса антивирус Kaspersky Internet Security 2009. Там же, впрочем, раздают и ESET NOD32 Smart Security, и Outpost Security Suite Pro 2009.

Эксперты надеются, что Евгений Касперский все-таки проявит любовь к Родине и поставит свой антивирус на выдачу "Яндекса" - это стало бы хорошим средством борьбы с ботнетами в зародыше. Правда, с точки зрения доходов это может быть невыгодно ни "Яндексу", ни Касперскому - так что не стоит особенно ждать подобного человеколюбия во время кризиса.

Источник 

Positive Technologies запустила Bug Bounty для 15 своих продуктов

Positive Technologies расширила работу с сообществом баг-хантеров и запустила на платформе Standoff Bug Bounty отдельные программы поиска уязвимостей сразу для 15 своих продуктов. Теперь каждое ключевое решение компании можно проверять в рамках собственной, выделенной программы — с понятным списком рисков и фиксированными вознаграждениями.

За обнаружение наиболее опасных уязвимостей исследователям готовы платить до 500 тысяч рублей.

В каждой программе описано от 10 до 15 потенциальных проблем, ранжированных по уровню критичности именно для конкретного продукта. Среди примеров — возможность получения прав администратора в PT NGFW, обход аутентификации в интерфейсе управления PT Application Inspector или удаление следов атак в PT Network Attack Discovery.

За проработку критических рисков выплаты составляют от 300 до 500 тысяч рублей, за уязвимости высокого уровня опасности — от 150 до 300 тысяч. Таким образом компания даёт баг-хантерам чёткое понимание, какие сценарии представляют наибольшую ценность с точки зрения реальной безопасности.

Одновременно Positive Technologies обновила и уже действующие программы Bug Bounty. В запущенную более трёх лет назад инициативу Positive dream hunting, которая ориентирована на поиск недопустимых для бизнеса событий, добавили новый критический сценарий — кражу персональных данных.

Ранее в список входили хищение денег со счетов компании и внедрение условно вредоносного кода. Вознаграждение за исследование таких сценариев может достигать 60 млн рублей.

Расширилась и программа Positive bug hunting, посвящённая поиску уязвимостей в веб-сервисах компании. Теперь в её область действия входят все основные домены и поддомены, доступные исследователям. Общая сумма выплат в рамках этого проекта уже превысила 1,2 млн рублей.

В компании подчёркивают, что рассматривают собственные продукты как эталон защищённости — и именно поэтому активно привлекают независимых экспертов к их проверке. По словам руководителя департамента ИБ Positive Technologies Виктора Гордеева, запуск отдельных программ для каждого продукта и расширение периметра исследований позволит эффективнее тестировать весь продуктовый портфель и быстрее находить наиболее актуальные уязвимости.

В итоге выигрывают обе стороны: баг-хантеры получают прозрачные правила и серьёзные вознаграждения, а разработчики — дополнительный уровень проверки своих решений в боевых условиях.

RSS: Новости на портале Anti-Malware.ru