Кризис заставил оружейные компании обратить внимание на рынок ИБ

Максим Пушкарь 19 Февраля 2013 - 22:47

...

Как известно, мировой финансовый кризис оказал крайне негативное влияние практически на все отрасли мировой экономики. Не обошёл он стороной и производителей оружия, бизнес которых к тому же страдает от сокращения военных контингентов США и НАТО в горячих точках, таких как Афганистан и Ирак. В последнее время, в том числе в связи с участившимися случаями расстрела мирных жителей, в США активизировались противники свободной продажи огнестрельного оружия населению. Все эти факторы привели к значительному падению уровня продаж оружия. Это заставляет оружейников обратить внимание на новые перспективные направления деятельности, одним из которых, безусловно, является сфера информационной безопасности.

Согласно результатам исследований, проведённых специалистами Стокгольмского международного института по исследованию проблем мира (СИПРИ), оружейные кампании активно пытаются выйти на рынок информационной безопасности.

В то время как спрос на оружие падает, рынок информационной безопасности устойчиво развивается. Правительства разных стран постоянно увеличивают расходы на ИБ, в частности, на защиту критической инфраструктуры от кибератак.

Эксперты СИПРИ отмечают, что компании - производители оружия начали активно скупать небольшие фирмы, работающие в сфере ИБ, видимо, стремясь создать технологическую и кадровую базу, которая позволила бы им создавать решения, способные заинтересовать потребителей. Как правило, приобретаемые оружейниками компании специализируются на разработках решений для защиты информации, сетевой защите, моделировании, тестировании и эксплуатационной поддержке систем информационной безопасности, обучении персонала и предоставлении консультативных услуг в области ИБ.

Следующая главная новость »

Identity Security 2026: как защитить доступ до компрометации?
Регистрируйтесь на эфир!

Екатерина Быстрова 16 Марта 2026 - 19:44

Малый и средний бизнес Корпорации Средства защиты веб-сайтов (приложений)Защита от DDoS

WMX представила систему защиты сайтов от «умных ботов»

Российская компания WMX (ООО «Вебмониторэкс») представила новое решение для защиты веб-ресурсов от автоматизированных атак — WMX SmartBot Protection. Продукт рассчитан не только на массовый бот-трафик, но и на более сложных ботов, которые умеют имитировать поведение обычных пользователей.

Проблема здесь вполне прикладная. Значительная часть интернет-трафика сегодня создаётся не людьми, а автоматизированными скриптами.

Такие боты могут собирать данные с сайтов, перебирать пароли, создавать фейковые аккаунты, искать уязвимости и в целом мешать нормальной работе онлайн-сервисов. Особенно чувствительны к этому интернет-магазины, финансовые сервисы, агрегаторы, доски объявлений, медиаплатформы и стриминговые площадки.

При этом боты становятся всё менее примитивными. Если раньше их можно было сравнительно легко отсечь по шаблонному поведению, то теперь они нередко умеют маскироваться под живого пользователя: заходят через браузер, имитируют движение мыши и даже проходят простые CAPTCHA. Из-за этого стандартных фильтров уже часто недостаточно.

В WMX говорят, что их система использует несколько уровней проверки. Сначала трафик фильтруется по базовым признакам — например, по IP-адресам и User-Agent. Если этого недостаточно, дальше подключается анализ браузерного окружения: параметров экрана, шрифтов, а также особенностей canvas и WebGL, которые могут указывать на эмуляторы или headless-браузеры.

Следующий этап — поведенческий анализ. Система смотрит, как именно ведёт себя пользователь: есть ли движения мыши, насколько быстро заполняются формы и не выглядят ли действия слишком механическими. После этого подключаются эвристики, которые оценивают уже не отдельные признаки, а их сочетание. Например, если кто-то кликает строго по центру кнопок через одинаковые интервалы времени, это может выглядеть подозрительно, даже если по отдельности такие действия не кажутся аномальными.

При необходимости могут использоваться и дополнительные проверки, включая CAPTCHA.

Новое решение работает в связке с WMX ПроWAF, веб-экраном компании. Логика здесь довольно понятная: антибот-система должна отсеивать автоматизированный трафик, а WAF — уже защищать приложение от попыток эксплуатации уязвимостей вроде SQL-инъекций, XSS или RCE. Заодно это снижает нагрузку на инфраструктуру, потому что до основного контура доходит уже более «чистый» трафик.

В компании также сообщили, что в будущих версиях собираются добавить систему скоринга угроз и механизмы, связанные с ML, для автоматического формирования новых эвристик.

Identity Security 2026: как защитить доступ до компрометации?
Регистрируйтесь на эфир!