КРОК открыл демонстрационный центр решений на базе технологий Symantec

КРОК открыл демонстрационный центр решений на базе технологий Symantec

КРОК открыл демонстрационный центр решений на базе технологий Symantec. В нем представлены флагманские продукты производителя для защиты и управления информацией. Посетители центра могут опробовать их, а также воссоздать ситуации под свои задачи. Новая демонстрационная площадка КРОК позволит гостям подобрать оптимальный состав решений, обеспечивающий бесперебойность бизнес-систем и восстановление данных.

Крок является одним из ключевых партнеров Symantec в России и имеет статус Symantec Platinum Partner. В новом демо-центре потенциальные клиенты Крок могут своими глазами увидеть в работе наиболее востребованные на рынке решения Symantec. В настоящее время в демо-среде развернуты следующие решения:

Резервное копирование и архивирование 

Кластеры и управление хранилищами

Информационная безопасность

  • Symantec Data Loss Prevention (DLP)
  • Symantec Critical System Protection (CSP)

Управление инфраструктурой

  • Symantec Veritas Operations Manager (VOM)
  • Symantec OpsCenter

КРОК сотрудничает с Symantec восемь лет. На протяжении этого времени было совместно реализовано порядка 400 проектов, в том числе построена система, оптимизирующая производительность баз данных в Росфинмониторинге и «Ингосстрахе», внедрена система предотвращения утечек конфиденциальной информации в «Новой перевозочной компании» и РОСНАНО. Не так давно КРОК создал резервный вычислительный центр в АКБ «РосЕвроБанк» (ОАО). В рамках этого проекта применялось решение Symantec Veritas Cluster, которое обеспечивает высокую доступность вычислительного комплекса, и решение Symantec NetBackup, используемое для резервного копирования.

Внутри самой компании Крок используются продукты Symantec. Например, в качестве антивирусной защиты у КРОК развернуто решение Symantec Endpoint Protection, а для архивирования электронной почты применяется Symantec Enterprise Vault. Поэтому выбор компании Крок в качестве партнера Symantec для данного проекта был вполне предсказуем. 

 

КРОК открыл демонстрационный центр решений на базе технологий Symantec

 

«Мы видим растущий интерес заказчиков к теме высокой доступности и непрерывности бизнеса. Отмечаем востребованность систем, позволяющих управлять и обеспечивать защиту информации от потери и от простоев, связанных с различными угрозами, в том числе c природными катаклизмами или отключением электроэнергии. Потому вместе с Symantec стремимся шире информировать о решениях, которые обеспечивают стабильность бизнес-процессов и быстрое восстановление данных в случае аварий. Протестировать программно-аппаратные комплексы можно в максимально короткое время и без каких-либо дополнительных инвестиций», — сказал во время открытия Центра решений Андрей Тищенко, заместитель директора департамента вычислительных систем по развитию продаж решений компании КРОК.

«Мы надеемся, что открытие Центра решений  вместе с КРОК поможет нашим заказчикам лучше понять, какие преимущества дают им наши технологии — как в области информационной безопасности, так и в области архивирования и хранения данных — для решения сложных задач в сфере ИТ», — сказал Андрей Вышлов, региональный директор компании Symantec в России, СНГ и Израиле.

«Мы предлагаем ознакомиться с работой представленных продуктов и платформ не только в виртуальной среде, но и на физическом оборудовании промышленного класса. Решения функционируют не сами по себе, они применяются в связке с конкретными ситуациями, с которыми на практике сталкиваются заказчики. Например, в Центре решений КРОК на базе технологий Symantec преднастроены такие сценарии, как миграция с одной платформы на другую или восстановление работы в резервном ЦОД после симулированного сбоя. Что важно: мы также можем продемонстрировать особенности интеграции решений Symantec с системами сторонних производителей, например, с базами данных Oracle. Это позволяет создать четкую картину того, как в реальности работает оборудование», — подчеркнул Александр Дубский, руководитель Центра решений КРОК на базе технологий Symantec.

84% российских мобильных приложений оказались уязвимыми из-за ИИ

Согласно ежегодному исследованию AppSec Solutions за 2025 год, уязвимости критического и высокого уровня обнаружены в 84% мобильных приложений российских разработчиков. Всего специалисты выявили 48,8 тыс. уязвимостей — на 63% больше, чем в 2024 году. Одной из основных причин ухудшения ситуации авторы исследования назвали расширение практики использования искусственного интеллекта (ИИ) для генерации кода.

Данные исследования AppSec Solutions оказались в распоряжении «Коммерсанта». В выборку вошли около 1200 Android-приложений, которые тестировались методом «чёрного ящика», без доступа к исходному коду.

Как показало исследование, уязвимости критического и высокого уровня есть у 84% протестированных приложений. Всего таких проблем выявлено около 19 тыс. Общее количество обнаруженных уязвимостей составило 48,8 тыс., что на 63% выше показателя 2024 года. Среди критичных проблем лидирует небезопасное хранение токенов, ключей и пользовательских данных.

Наибольшее количество уязвимостей исследователи обнаружили в категориях «Игры», «Стриминговые платформы», «Финансы», «Приложения для бизнеса» и «СМИ». По данным Роскачества, много проблем также выявлялось в приложениях служб доставки и онлайн-аптек.

В AppSec Solutions отдельно обратили внимание на категорию «Финансы»: за год количество уязвимостей в ней выросло в 10 раз. Это связывают с тем, что банковские приложения всё активнее интегрируют сторонние сервисы, из-за чего увеличивается число зашитых в код бэкдоров и точек небезопасного хранения чувствительных данных. При этом на результаты повлияла и возросшая глубина анализа: специалисты стали фиксировать ошибки, которые раньше могли оставаться незамеченными.

Основным источником проблем авторы исследования назвали широкое использование ИИ для генерации кода. Как прокомментировал изданию руководитель группы защиты инфраструктурных ИТ-решений компании «Газинформсервис» Сергей Полунин, это связано с тем, что нейросетевые инструменты обучаются в том числе на унаследованной базе кода, содержащей ошибки.

В пресс-службе ГК «Солар» отметили, что популярные генеративные модели пропускают до половины ошибок. Ситуацию усугубляет и острая нехватка специалистов в области безопасности приложений.

Руководитель продукта AppSec.Sting компании AppSec Solutions Никита Пинаев не видит поводов для оптимизма:

«Всё больше сторонних SDK и облачных интеграций, всё больше ИИ-сгенерированного кода, тиражирующего небезопасные паттерны хранения чувствительных данных».

По его словам, переломить тенденцию можно только за счёт системных мер: «Безопасное управление секретами и ротация ключей, контроль сторонних компонентов, защита среды исполнения. Выиграют компании, которые встроят эти практики в процесс разработки и будут отличаться от рынка не количеством находок, а скоростью их устранения».

Уязвимости в мобильных приложениях широко используют злоумышленники — прежде всего в атаках, направленных на кражу учётных записей различных сервисов, платных подписок и платёжных данных.

RSS: Новости на портале Anti-Malware.ru