Leta IT-company: Исследование российского ИБ-рынка

Leta IT-company: Исследование российского ИБ-рынка

...

Leta IT-company в четвертый раз оценила российский рынок информационной безопасности (ИБ). Как говорится в исследовании, объем "открытого" рынка в 2009 г. составил $561 млн. Это примерно на 2% больше уточненного аналогичного показателя за 2008 г. В июле 2009 г. Leta считала его равным $581 млн, но затем скорректировала оценку до $552 млн. "Скрытые" затраты на ИБ (включают "пиратские" и иные затраты, не поддающиеся классификации), по мнению экспертов Leta, примерно равны открытым.

Основную долю в структуре затрат на ИБ продолжает удерживать ПО ($369 млн, 66%), хотя заметно подросла доля услуг (со $140 млн до $175 млн, 31%). В следующие 5 лет эта тенденция сохранится – к 2014 г. доля услуг должна составить 40% при 51% у ПО. Расходы на аппаратуру в 2009 г. остаются незначительными в общем объеме ($17 млн).

Антивирусная защита в 2009 г. внесла в общее значение $195 млн, системы предотвращения утечек данных (DLP) - $33 млн. Наиболее ярким трендом рынка в 2009 г. стало появление требований 152-ФЗ о персональных данных, считают аналитики. Затраты операторов на приведение информационных систем, связанных с обработкой таких данных, в соответствие с требованиями регуляторов, в 2010 г. составят $110 млн., считают в Leta. Общий объем рынка ИБ в 2010 г. должен составить $610 млн. Таким образом, около 18% выручки в сегменте придется на работы, связанные с требованиями 152-ФЗ.

Сегмент персональных данных, по мнению аналитиков, в 2010 г. вырастет на 37%, а в 2011 г. – еще на 27%. При этом весь рынок ИБ в 2010 г. увеличится только на 9%, а в 2011 г. – на 13%.

Источник

Подпишитесь на новости

Обновите Telegram для Android: версия 13.2.2 закрыла опасную уязвимость

Telegram исправил уязвимость в HTML-виджетах, которые мессенджер открыл для ботов 9 ноября. Через ошибку скрипт из обычного сообщения мог выйти за пределы песочницы и выполнить машинный код на устройстве. Проблема находилась в движке JavaScript QuickJS, который Telegram использует в собственном форке QuickJS-ng.

Патч описан в журнале изменений песочницы виджетов Telegram на GitHub. Парсер QuickJS принимал конструкцию await using в заголовке цикла даже внутри обычных, неасинхронных функций.

В таком случае движок завершал функцию по пути для асинхронного кода и не закрывал ссылки на ее локальные переменные. Вложенные функции после возврата продолжали обращаться к уже освобожденному участку стека. Такой класс ошибок называют use-after-return.

О проблеме сообщили применительно к Telegram для Android 13.2.1, но, по данным Telegram, она затрагивала все платформы, где собирается форк движка. Исправление внесли 10 ноября: теперь парсер выдает синтаксическую ошибку на такую конструкцию. В тот же день вышла версия Telegram для Android 13.2.2.

Уязвимый код попал в основную ветку QuickJS-ng 16 мая вместе с поддержкой явного управления ресурсами. Ошибку описал разработчик Андреас Рёсдал.

9 ноября он опубликовал в репозитории QuickJS-ng аудит безопасности всего движка, проведенный с помощью модели Claude от Anthropic. В отчете 27 находок, уязвимость с await using в нем третья, с высоким уровнем опасности.

RSS: Новости на портале Anti-Malware.ru