Leta IT-company: Исследование российского ИБ-рынка

Александр Панасенко 18 Июня 2010 - 13:57

...

Leta IT-company в четвертый раз оценила российский рынок информационной безопасности (ИБ). Как говорится в исследовании, объем "открытого" рынка в 2009 г. составил $561 млн. Это примерно на 2% больше уточненного аналогичного показателя за 2008 г. В июле 2009 г. Leta считала его равным $581 млн, но затем скорректировала оценку до $552 млн. "Скрытые" затраты на ИБ (включают "пиратские" и иные затраты, не поддающиеся классификации), по мнению экспертов Leta, примерно равны открытым.

Основную долю в структуре затрат на ИБ продолжает удерживать ПО ($369 млн, 66%), хотя заметно подросла доля услуг (со $140 млн до $175 млн, 31%). В следующие 5 лет эта тенденция сохранится – к 2014 г. доля услуг должна составить 40% при 51% у ПО. Расходы на аппаратуру в 2009 г. остаются незначительными в общем объеме ($17 млн).

Антивирусная защита в 2009 г. внесла в общее значение $195 млн, системы предотвращения утечек данных (DLP) - $33 млн. Наиболее ярким трендом рынка в 2009 г. стало появление требований 152-ФЗ о персональных данных, считают аналитики. Затраты операторов на приведение информационных систем, связанных с обработкой таких данных, в соответствие с требованиями регуляторов, в 2010 г. составят $110 млн., считают в Leta. Общий объем рынка ИБ в 2010 г. должен составить $610 млн. Таким образом, около 18% выручки в сегменте придется на работы, связанные с требованиями 152-ФЗ.

Сегмент персональных данных, по мнению аналитиков, в 2010 г. вырастет на 37%, а в 2011 г. – еще на 27%. При этом весь рынок ИБ в 2010 г. увеличится только на 9%, а в 2011 г. – на 13%.

Источник

Следующая главная новость »

Российские альтернативы Microsoft CA: чем заменить и не проиграть?
Регистрируйтесь на эфир!

Екатерина Быстрова 30 Марта 2026 - 16:10

Уязвимости сайтов Домашние пользователи Малый и средний бизнес

В Smart Slider 3 для WordPress нашли опасную брешь с риском захвата сайта

В плагине Smart Slider 3 для WordPress, который используется более чем на 800 тысячах сайтов, обнаружили неприятную уязвимость. Проблема позволяет аутентифицированному пользователю с минимальными правами — например, обычному подписчику — получить доступ к произвольным файлам на сервере.

Речь идёт об уязвимости CVE-2026-3098, которая затрагивает все версии Smart Slider 3 до 3.5.1.33 включительно. Исследователь Дмитрий Игнатьев сообщил о проблеме, после чего её подтвердили специалисты компании Defiant.

На первый взгляд уязвимость выглядит не самой страшной: для её эксплуатации нужна аутентификация. Поэтому ей присвоили средний уровень опасности. Но на практике всё не так безобидно. Если сайт поддерживает регистрацию, подписки или личные кабинеты, то даже пользователь с базовым доступом потенциально может добраться до конфиденциальных данных.

Главная опасность в том, что через эту брешь можно читать произвольные файлы сервера и добавлять их в экспортный архив. Под ударом оказывается, например, файл wp-config.php — один из самых важных для WordPress. В нём хранятся учётные данные базы данных, криптографические ключи, а это уже вполне может открыть дорогу к краже данных и даже к полному захвату сайта.

В AJAX-действиях экспорта у плагина не хватало проверок прав доступа. Иными словами, функция, которая должна была быть доступна далеко не всем, в уязвимых версиях могла вызываться любым пользователем. Дополнительной защиты nonce здесь оказалось недостаточно, потому что получить его может и обычный вошедший в систему юзер.

Патч вышел 24 марта вместе с версией Smart Slider 3 3.5.1.34. Но есть нюанс: несмотря на выход обновления, проблема всё ещё остаётся массовой. По статистике WordPress.org, за последнюю неделю плагин скачали более 303 тысяч раз, однако исследователи полагают, что как минимум 500 тысяч сайтов до сих пор работают на уязвимых версиях.

На момент публикации данных об активной эксплуатации этой уязвимости ещё не было. Но в таких случаях окно спокойствия обычно бывает недолгим: как только информация о баге становится публичной, злоумышленники начинают быстро проверять, какие сайты не успели обновиться.

Так что владельцам сайтов на WordPress, использующим Smart Slider 3, тянуть тут явно не стоит. Если плагин ещё не обновлён до версии 3.5.1.34, лучше сделать это как можно быстрее.

Российские альтернативы Microsoft CA: чем заменить и не проиграть?
Регистрируйтесь на эфир!