«Лаборатория Касперского» подписала меморандум о сотрудничестве с Министерством экономики Армении

«Лаборатория Касперского» подписала меморандум о сотрудничестве с Министерством экономики Армении

«Лаборатория Касперского»  и Министерство экономики Республики Армения подписали меморандум о взаимопонимании «Безопасная Армения», целью которого является сотрудничество в сфере информационной безопасности.

Встреча членов Правительства Армении и представителей «Лаборатории Касперского» состоялась 16 сентября в Ереване. Меморандум «Безопасная Армения» был подписан министром экономики Республики Армения Нерсеcом Ерицяном и генеральным директором «Лаборатории Касперского» Евгением Касперским, при участии премьер-министра Республики Армения Тиграна Саргсяна и министра образования и науки Республики Армения Армена Ашотяна. На подписании также присутствовал Руслан Белоусов, генеральный директор компании Softline, авторизованного партнера «Лаборатории Касперского».

Меморандум носит стратегический характер. Целью двухстороннего соглашения является объединение усилий в области организации инфраструктурных решений по антивирусной защите информационных систем органов государственной власти и учебных заведений Республики Армения.

«Для достижения поставленных целей стороны предполагают совместно создавать временные рабочие группы по рассмотрению вопросов экономического и технического взаимодействия и разработке совместных программ долгосрочного сотрудничества в области защиты информации», – говорится в документе. Отдельным пунктом соглашение предусматривает активное участие «Лаборатории Касперского» в организации и проведении образовательных программ для средних, средних профессиональных и высших учебных заведений Республики Армения, а также работе центров повышения квалификации и переподготовки преподавателей и государственных служащих.

«Подписанный меморандум позволит решить одну из наиболее приоритетных задач в рамках развития сектора информационных технологий – задачу популяризации знаний в области информационной безопасности, – сказал Евгений Касперский. – Образовательные программы «Школа Касперского» и «Академия Касперского» будут способствовать донесению наиболее полной и актуальной информации о современных технологических и технических средствах информационной безопасности и антивирусной защиты до учащихся школ и вузов Республики Армения. А организация совместных выставок, конференций и семинаров повысит общий уровень знаний населения в области культуры защиты информации».

«Информационные технологии – значимый фактор в вопросе эффективной организации деятельности органов государственной и муниципальной власти. Именно поэтому состояние сектора информационных технологий во многом является определяющим, задающим вектор развития для всего государства в целом, и его экономики, в частности. Задача построения открытого и безопасного информационного общества может быть успешно решена за счет привлечения передового опыта и наиболее современных технических средств защиты в данной области. Программа «Безопасная Армения» – это значимый шаг в данном направлении», – отметил Нерсеc Ерицян.

«Безусловно, подписание данного меморандума будет способствовать повышению уровня информационной безопасности и антивирусной защиты в информационных системах Республики Армения. Мы уверены, что это соглашение еще больше укрепит позиции производителя антивирусного ПО на рынке страны и откроет новые горизонты для сотрудничества между «Лабораторией Касперского» и Softline, авторизованным партнером вендора, в том числе в сфере образования», – сказал Армен Карапетян, директор компании Softline в Армении.
Сотрудничество в сфере образования

В рамках визита в Армению эксперты «Лаборатории Касперского» проведут День антивирусной безопасности для студентов технических специальностей Еревана. Он пройдет на базе European Regional Academy 17 сентября. С презентацией перед студентами выступит Евгений Касперский. Он осветит вопросы эволюции вредоносного программного кода, расскажет о развитии современных компьютерных и мобильных угроз и путей борьбы с ними.

О программе «Лаборатории Касперского» в сфере образования «Академия Касперского», а также о возможностях участия в исследовательских проектах компании расскажет студентам Светлана Ефимова, руководитель направления по работе с образовательными учреждениями «Лаборатории Касперского». Кроме того, в рамках Дня антивирусной безопасности представители компании проведут встречи по вопросам развития стратегического сотрудничества с руководством ведущих вузов Армении.

Белые хакеры нашли почти 14 тысяч уязвимостей в российских компаниях

В 2025 году белые хакеры, или баг-хантеры, нашли 13 690 уязвимостей в системах российских компаний и госучреждений. Такие данные следуют из совокупной статистики двух крупнейших отечественных платформ — Standoff Bug Bounty (Positive Technologies) и BI.ZONE Bug Bounty.

Отчёты обеих площадок оказались в распоряжении «Ведомостей».

Рынок баг-баунти за год заметно подрос. На платформе Positive Technologies количество полученных отчётов увеличилось на 34% — до 7 870, у BI.ZONE рост составил 20,1% — до 5 800. При этом далеко не все найденные проблемы были оперативно закрыты: у Standoff Bug Bounty за год закрыли 2 909 уязвимостей, у BI.ZONE — около 2 500.

По отраслям картина тоже показательная. На Standoff Bug Bounty больше всего отчётов пришлось на финансовый сектор, а на BI.ZONE лидировали онлайн-сервисы и ИТ-компании. Это неудивительно: именно у таких организаций много публичных веб-сервисов и сложная инфраструктура, за которой нужно следить постоянно.

 

Параллельно росло и число самих программ баг-баунти. К концу 2025 года на платформе Positive Technologies действовало 233 программы — в 2,2 раза больше, чем годом ранее. У BI.ZONE их стало 150, что в полтора раза больше, чем в 2024 году.

Компании всё чаще запускают не одну программу, а сразу несколько, постепенно расширяя скоуп — сначала ключевые сервисы, затем дочерние продукты. По такому пути, например, шли «Сбер», Альфа-банк и ГК «Астра». К этой практике начинает подключаться и госсектор — в частности, Минцифры.

А вот с выплатами ситуация отличается от площадки к площадке. У Positive Technologies среднее вознаграждение в 2025 году составило 65 416 рублей — на 12% больше, чем годом ранее, а максимальная выплата достигла 4,97 млн рублей.

Общая сумма выплат баг-хантерам за год выросла в два раза и составила 161 млн рублей. У BI.ZONE средняя выплата осталась на уровне 40 000 рублей, максимальная — 1,8 млн рублей, а общий объём выплат вырос на 35% — до 100 млн рублей.

Разница в цифрах объясняется спецификой программ, отмечают эксперты. На BI.ZONE много программ от ФГУПов и региональных структур с небольшими максимальными выплатами. Кроме того, сами баг-хантеры обычно работают сразу на нескольких платформах и выбирают либо самые «дорогие» программы, либо те, где уязвимости проще найти, пусть и за меньшие деньги. В итоге размер вознаграждения почти всегда зависит от критичности проблемы, её влияния на бизнес и возможных последствий эксплуатации.

По оценкам самих исследователей, значительная часть находок действительно серьёзная. На BI.ZONE 35% принятых уязвимостей имели высокий уровень критичности и выше. На Standoff Bug Bounty 14% отчётов были признаны критическими, ещё 18% — высокими. Чаще всего баг-хантеры сталкивались с проблемами контроля доступа — уязвимостями класса IDOR, которые по-прежнему остаются одной из самых распространённых болей.

В BI.ZONE отмечают, что в 2025 году баг-баунти окончательно перестал быть экспериментом. Компании всё чаще воспринимают его как полноценный элемент управления киберрисками, а не разовую активность «для галочки». Классические практики безопасной разработки не дают стопроцентной гарантии, и взгляд внешних исследователей, мыслящих как злоумышленники, помогает увидеть реальные слабые места.

Рост вовлечённости заметен и со стороны государства. По данным Минцифры, с момента выхода министерства на площадки баг-баунти исследователи отправили более 700 отчётов, из которых 271 был принят. С 2023 года ведомство выплатило за найденные уязвимости свыше 13 млн рублей.

В итоге 2025 год стал переломным для рынка: баг-баунти в России всё чаще используется не реактивно, а превентивно — как часть регулярной модели защиты. И судя по темпам роста программ, отчётов и выплат, эта практика уже прочно закрепилась и в бизнесе, и в госсекторе.

RSS: Новости на портале Anti-Malware.ru