Check Point наводит фокус на Украину

Check Point наводит фокус на Украину

&Представительство компании Check Point в России и СНГ объявляет о начале работы на украинском рынке информационной безопасности через своего официального представителя. Представительство Check Point по России и странам СНГ открылось в Москве в 2004. За время работы специалисты компании смогли добиться отличных результатов. Каждые два года объем продаж Check Point в России и странах СНГ удваивался. На территории Украины Check Point работает с 2000 года через локальных дистрибьюторов и партнеров.

«Сегодня компания особое внимание уделяет рынкам Содружества и, прежде всего, Украине, — говорит Юлия Грекова, глава представительства Check Point Software Technologies в России и СНГ. — Руководство компании рассматривает рынок Украины как перспективный и готово в него инвестировать. В Киеве начинает работать менеджер по продажам Check Point, что позволит нам стать еще ближе к нашим заказчикам, дистрибьюторам и партнерам».На украинском рынке Check Point будет ориентироваться на крупные финансовые компании, промышленность и торговлю, телекоммуникационный и государственный секторы.

В планах компании повышать уровень проектов и сервиса у текущих локальных заказчиков. Одной из основных задач также станет привлечение новых клиентов и расширение партнерского канала.«Check Point планирует вести активную маркетинговую политику в регионе, — комментирует Александр Чубарук, менеджер по продажам в Украине Check Point Software Technologies. — В мои основные обязанности входит непосредственное общение с крупными заказчиками и их техническими специалистами». «Я также отвечаю за увеличение доли продаж решений Check Point у наших ключевых дистрибьюторов, авторизованных партнеров, за организацию технических семинаров и участие компании в тематических мероприятиях рынка высоких технологий и информационной безопасности Украины», — продолжает г-н Чубарук.

Сейчас в украинскую партнерскую сеть Check Point входят 9 авторизованных партнеров: из них один золотой («БМС Консалтинг»), два серебряных (SVIT IT, «ПРОНЕТ») и шесть бронзовых. Дистрибьюторами Check Point по Украине являются компании RRC и MONT.«До кризиса Украина была вторым рынком по объему продаж после России, — продолжает Юлия Грекова, глава представительства Check Point Software Technologies в России и СНГ. — В 2009 году мы с сожалением наблюдали снижение спроса на украинском рынке, особенно это коснулось новых решений. Однако на перспективы 2010 года мы уже смотрим с оптимизмом и планируем выйти на уровень продаж 2008 года».

Уязвимость WinRE позволяет обойти пароль BIOS и UEFI в Windows

Исследователи раскрыли новую уязвимость в среде восстановления Windows (WinRE), которая при определённых условиях позволяет обойти защиту BIOS и UEFI. Проблема получила идентификатор CVE-2026-45585 и затрагивает компьютеры с Windows 10 и Windows 11.

WinRE — это встроенная среда восстановления, которая используется для ремонта системы, сброса Windows и запуска инструментов восстановления. Именно она, как выяснилось, может стать лазейкой для злоумышленников.

Проблема связана с механизмом BootNext — специальной переменной UEFI, позволяющей указать, что компьютер должен загрузиться с другого загрузочного пункта только один раз.

В некоторых реализациях прошивки этот путь загрузки не требует повторной проверки пароля BIOS или UEFI. В результате атакующий может перенаправить систему в WinRE и обойти часть защитных механизмов.

Важно понимать, что речь не идёт об удалённой атаке. Для эксплуатации уязвимости злоумышленнику потребуется физический доступ к компьютеру либо уже полученные административные привилегии. Такой сценарий хорошо вписывается в так называемые атаки Evil Maid, когда устройство на короткое время оказывается в руках постороннего.

Даже Secure Boot полностью не решает проблему. Он проверяет подлинность загрузчика, но не гарантирует, что все пути загрузки требуют одинаковой аутентификации. Если BitLocker настроен только на использование TPM без ПИН-кода, риск дополнительно возрастает.

Microsoft уже признала проблему и выпустила рекомендации по защите. Компания советует по возможности ограничить использование WinRE, применять BitLocker с TPM и ПИН-кодом или ключом запуска, а также контролировать изменение UEFI-переменных, включая BootNext.

Эксперты также рекомендуют использовать средства контроля целостности загрузки и EDR-решения, а для критически важных систем уделять особое внимание физической безопасности устройств.

RSS: Новости на портале Anti-Malware.ru