Российский рынок систем информационной безопасности в 2008 году

Российский рынок систем информационной безопасности в 2008 году

...

Объём российского рынка программных систем обеспечения информационной безопасности в 2008 году достиг 211 млн долл., что соответствует ежегодному приросту в 46,7%, сообщается в ежегодном отчете IDC Russia Security Software 2009-2013 Forecast and 2008 Vendor Shares.

Около 60% российского рынка программных систем обеспечения ИБ контролировали пять компаний: "Лаборатория Касперского", ESET, Check Point и Symantec. Среди крупнейших поставщиков специализированного ПО в 2008 г. IDC также отметила компании "Информзащита", IBM, Trend Micro, Dr.Web и InfoWatch.

Хотя под воздействием кризиса темпы роста сегмента ПО для обеспечения информационной безопасности снизились почти на 30%, они всё же на 21% выше аналогичного показателя рынка программного обеспечения в целом. Наибольшую активность в 2008 году IDC отметила в сегменте домашних пользователей, который по объёмам закупок опередил таких традиционных лидеров, как государственные структуры, банковские и телекоммуникационные компании и стал ведущим потребителем программных решений для информационной безопасности. Также динамично росло потребление программных решений для ИБ в сегменте малого бизнеса. По данным IDC в 2008 г. помимо традиционных средств безопасности ИТ, таких как антивирусы, сетевые экраны, защита от спама, компании активно внедряли ПО для управления идентификацией, доступом и средствами ИТ-безопасности.

Влияние мирового финансового кризиса на российскую экономику, рынок ИТ, а вместе с ними и на ситуацию на рынке программных средств информационной безопасности, наиболее заметно проявилось в IV квартале 2008 г. Начавшиеся сокращения ИТ-бюджетов предприятий, падение спроса со стороны частных пользователей, девальвация рубля негативным образом сказались на темпах роста рынка. Тем не менее, ситуация в сегменте ПО для обеспечения информационной безопасности будет более благоприятной, нежели в других сферах ИТ.

"Поскольку цена утечки корпоративной и частной информации в последнее время значительно возросла, компании будут активно внедрять решения информационной безопасности, даже несмотря на кризис, - считает Пётр Городецкий, аналитик IDC по рынку программного обеспечения. - Особую роль будет играть и обеспечение соответствия нормативам - к началу 2010 года компании должны привести информационные системы персональных данных в соответствие с положениями Федерального закона о персональных данных".

По прогнозам IDC, в последующие пять лет российский рынок программных систем обеспечения информационной безопасности будет ежегодно расти в среднем на 16%.

Источник: Astera

Сентябрьский патч Windows 11 начал ломать корпоративный Always On VPN

Сентябрьское обновление KB5124008 для Windows 11, похоже, принесло администраторам новый аттракцион: установи патч безопасности и останься без удалённого доступа. Пользователи сообщают, что после обновления перестаёт работать Always On VPN с аутентификацией по сертификатам.

Проблему обнаружили на компьютерах с Windows 11 версий 24H2 и 25H2, подключённых к серверам RRAS и NPS под управлением Windows Server 2019. VPN-профили в затронутой инфраструктуре развёртывались через Microsoft Intune.

Автор сообщения на Microsoft Learn утверждает, что сбой удалось стабильно воспроизвести на нескольких устройствах. До установки KB5124008 соединение работает, после обновления — перестаёт, а удаление патча и перезагрузка возвращают VPN к жизни.

Независимый консультант Microsoft Learn предположил, что обновление изменило сетевой стек или обработку сертификатов IPsec. Судя по наблюдениям, ошибка возникает на этапе согласования сертификата во время VPN-подключения, из-за чего сотрудники могут полностью потерять корпоративный удалённый доступ.

Официально Microsoft пока не признала регрессию известной проблемой KB5124008 и не выпустила исправление. Поэтому говорить о массовом сбое рано: сейчас информация основана на пользовательском отчёте и ответе независимого консультанта, а не на заявлении компании.

Администраторам предлагают временно приостановить распространение обновления через WSUS или Intune и открыть обращение в поддержку Microsoft, приложив журналы VPN-клиентов и NPS. Если удалить патч нельзя из-за требований безопасности, можно попробовать перевести затронутые профили на EAP-TLS, однако стабильность такого обходного пути не гарантируется.

RSS: Новости на портале Anti-Malware.ru