Positive Technologies против утечки мозгов в Кремниевую долину

Positive Technologies против утечки мозгов в Кремниевую долину

Создание R&D-подразделения в Томске является важным шагом в усилении экспертного потенциала компании Positive Technologies. Первыми сотрудниками нового офиса стали более 20 инженеров и специалистов по тестированию ПО, ранее работавших в сибирском отделении американской компании F5 Networks. В ближайшее время к ним присоединятся программисты, архитекторы, специалисты по анализу защищенности. Команда будет задействована в работе полнофункционального центра исследований безопасности и разработки отечественного программного обеспечения Западной Сибири.

«Сегодня Positive Technologies разрабатывает более десяти высокотехнологичных продуктов в области противодействия киберугрозам, — говорит генеральный директор Positive Technologies Юрий Максимов. — Такие масштабные задачи невозможно решать без привлечения новых талантливых людей. Как и другие быстрорастущие IT-компании, мы сталкиваемся с дефицитом квалифицированных тестировщиков, разработчиков, исследователей — и согласны с оценкой министра связи и массовых коммуникаций РФ Николая Никифорова: России требуется втрое больше программистов. Одна из причин кадрового дефицита — постоянная утечка умов, связанная с невостребованностью высококлассных специалистов и необходимостью уезжать за рубеж».

Напомним, что в августе 2015 года американская F5 Networks Inc., занимающаяся разработкой программного обеспечения, по сведениям Интерфакса, закрыла подразделение в Томске, которое специализировалось на тестировании программного обеспечения. При этом большинству сотрудников было предложено переехать в США. 

«Запуск нового офиса — часть нашей стратегии по созданию наукоемких центров в регионах, — отмечает Юрий Максимов. — Мы приходим туда, где есть научный потенциал и новые идеи, чтобы предложить отечественным разработчикам интересные задачи и предоставить им возможность реализовать себя в комфортных условиях, не покидая родного города. Несмотря на предложение о релокации, после встречи с нами более 20 сотрудников томского офиса решили остаться в России и не переезжать в теплую Калифорнию. Уверен, что новый офис будет быстро развиваться. Томск не случайно называют интеллектуальной и студенческой столицей Сибири: уже сейчас среди специалистов томского подразделения есть молодые преподаватели факультетов информатики, кибернетики, прикладной математики».

F5 Networks — не первая иностранная технологическая компания, которая за последнее время объявила о переносе инженерных офисов и центров разработки из России. Ранее на этот шаг пошла компания Google, предложив своим разработчикам (около 50 человек) работу в иностранных офисах компании, и американский разработчик программного обеспечения Adobe. В ноябре 2014 года компания Microsoft свернула деятельность зеленоградского офиса Skype, в котором на тот момент работало около сотни программистов, треть из них согласились переехать в Прагу.

Согласно исследованиям компании HeadHunter, IT-специалисты остаются одними из самых дорогих на рынке труда. При этом, несмотря на кризис, в IT-сфере наблюдается дефицит высококвалифицированных кадров. Программисты — один из самых ценных ресурсов IT-компаний. Большинство из них, сворачивая свой бизнес в России, стараются удержать существующий персонал с целью сохранения экспертизы и уникальных преимуществ компании.

«Высокие компетенции новой команды позволят нам уже сейчас добиться серьезного прогресса в обеспечении качества разработки MaxPatrol SIEM, PT Application Inspector, PT Application Firewall и других продуктов, а также ускорить вывод на рынок новых решений, — заявил Илья Максимов, директор по обеспечению качества Positive Technologies. — В перспективе подразделение в Томске станет полноценным центром разработки. В новом офисе, помимо специалистов по QA, работают инженеры по информационной безопасности, сетевые инженеры — и я надеюсь, что число экспертов по различным направлениям ИТ и ИБ, включая тестирование ПО, будет только расти».

Директором обособленного подразделения Positive Technologies в Томске стал Алексей Ерохин, до этого возглавлявший томский офис F5 Networks.

«Не буду скрывать: несмотря на желание большинства сотрудников остаться, мы фактически сидели на чемоданах. В России, а тем более в Томске не так много мест, где могли бы нам предложить интересные и профильные задачи, — вспоминает Алексей Ерохин. — Для меня очень важным оказался звонок от Юрия Максимова. Мы обсудили, как создать подразделение Positive Technologies в нашем городе, и я подумал: если генеральный директор компании берет на себя такие переговоры, а затем компания организует для сотрудников перелет на собеседование через полстраны — это говорит о многом».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

WhatsApp запускает Private Processing: ИИ без ущерба для приватности

WhatsApp (принадлежит признанной в России экстремистской и запрещённой корпорации Meta) снова на волне новинок — на этот раз мессенджер представил новую технологию Private Processing.

Она позволяет использовать функции искусственного интеллекта вроде суммаризации непрочитанных сообщений или помощи с редактированием текста, при этом полностью сохраняя обещания по конфиденциальности.

Private Processing обрабатывает запросы пользователей в защищённой среде — в так называемой конфиденциальной виртуальной машине (Confidential Virtual Machine, CVM). Причём ни Meta (признана в России экстремистской и запрещена), ни сам WhatsApp не смогут увидеть, что именно вы отправили на обработку. Всё происходит «внутри коробки», и наружу ничего не утекает.

Чтобы ещё больше укрепить безопасность, компания ввела несколько правил:

  • Гарантии на уровне системы: если кто-то попробует вмешаться в обработку данных, система либо сразу «падает», либо выдаёт себя с головой.
  • Проверяемая прозрачность: любой пользователь или независимый исследователь может провести аудит работы системы.
  • Защита от таргетирования: нельзя выбрать конкретного пользователя для атаки, не разрушив всю архитектуру безопасности.
  • Стейтлес-подход и прямая защита истории: данные не сохраняются после обработки — даже если кто-то взломает систему, достать старые запросы будет невозможно.

Процесс устроен так: сначала клиент WhatsApp получает анонимные учётные данные и устанавливает защищённое соединение через специальный шлюз и третий ретранслятор, скрывающий IP-адрес.

Потом создаётся сессия с защищённой средой (Trusted Execution Environment, TEE), куда зашифрованный запрос передаётся через уникальный одноразовый ключ. Расшифровать его может только устройство пользователя или сама TEE.

Разработчики честно признают: полностью избавиться от рисков нельзя. Возможны атаки через инсайдеров, уязвимости в цепочке поставок или действия злоумышленников на стороне пользователей. Но компания уверяет, что использует многоуровневую защиту, чтобы минимизировать все возможные угрозы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru