«Лаборатория Касперского» усиливает российское направление бизнеса

«Лаборатория Касперского» усиливает российское направление бизнеса

«Лаборатория Касперского», ведущий производитель систем защиты от вредоносного и нежелательного ПО, хакерских атак и спама, объявляет о завершении функциональной реорганизации российского департамента продаж – получении им статуса регионального офиса «Лаборатории Касперского» в России и назначении Сергея Земкова его руководителем.

Данное решение является закономерным шагом, направленным на удовлетворение возрастающих потребностей российского рынка в качественных защитных продуктах компании. По итогам первого полугодия 2008 года «Лаборатория Касперского» вновь продемонстрировала высокую динамику развития бизнеса в России: в сравнении с аналогичным периодом прошлого года общий рост продаж на территории составил 160%, рост региональных продаж превысил 190%.

Сергей Земков присоединился к «Лаборатории Касперского» в 2003 году в качестве руководителя российского департамента корпоративных продаж, а в начале 2008 года был назначен директором по продажам в РФ. Основной задачей Сергея на новой позиции станет разработка и реализация стратегии продвижения продуктов и сервисов «Лаборатории Касперского» на российском рынке, а также в странах Закавказья.

Среди крупных проектов департамента российских продаж «Лаборатории Касперского», реализованных недавно под руководством Сергея Земкова, – участие в приоритетном национальном проекте «Образование», в рамках которого «Лаборатория Касперского» поставила 2 млн. лицензий для российских школ, соглашение с РАО «ЕЭС России» о реализации совместной стратегической программы «Защита информационных систем энергетической отрасли России», поставка защитных решений для Федеральной налоговой службы России (120 000 лицензий) и Федеральной таможенной службы (22 000 лицензий).

«Российский рынок программного обеспечения демонстрирует устойчивую динамику роста, однако «Лаборатория Касперского» ставит более высокие планки и уверено достигает их, – говорит Сергей Земков, управляющий директор «Лаборатории Касперского» в России. – За первое полугодие этого года нашей команде удалось достичь 120% роста в сегменте защитных продуктов для бизнеса и более чем в 3 раза увеличить продажи антивирусных решений в рознице».

По словам Гарри Кондакова, управляющего директора «Лаборатории Касперского» в регионе EEMEA, создание регионального офиса компании в России отвечает корпоративной политике, направленной на структуризацию бизнеса в условиях возрастающей конкуренции. «Мы ожидаем, что под руководством Сергея Земкова лидирующие позиции компании на российском рынке средств антивирусной защиты упрочатся. Его глубокое знание IT-рынка, деловая интуиция и высокий профессионализм в совокупности с сильной командой – это факторы, которые бесспорно обеспечат успешное продвижение продуктов и услуг «Лаборатории Касперского» на отечественном рынке», – отмечает Гарри Кондаков.

Напомним, что до выделения регионального офиса «Лаборатории Касперского» в России в качестве отдельной структурной единицы общее руководство российским бизнесом «Лаборатории Касперского» продолжал осуществлять Гарри Кондаков, который теперь полностью сосредоточится на управлении региональным дивизионом Kaspersky Lab EEMEA и развитии бизнеса компании на всей территории Восточной Европы, СНГ, Ближнего Востока и Африки.

Региональный дивизион Kaspersky Lab EEMEA обеспечивает присутствие «Лаборатории Касперского» в ста странах Восточной Европы, СНГ, Ближнего Востока и Африки. На сегодняшний день в его состав входят четыре региональных офиса. Помимо российского регионального офиса это офисы в Румынии, а также на Украине и в Казахстане, через которые осуществляется управление бизнесом компании на территориях Белорусии, Молдовы, Украины и стран среднеазиатского региона соответственно. До конца 2008 года запланировано открытие двух новых региональных офисов компании в регионе EEMEA – в Турции и ОАЭ.

Российский госсектор находится под давлением APT-группировок

По данным Центра компетенций по сетевой безопасности компании «Гарда», в 2025 году российские государственные структуры и промышленные предприятия находились под серьёзным давлением со стороны APT-группировок. Основными целями атак оставались кибершпионаж и нанесение существенного ущерба работе ИТ-инфраструктуры.

В «Гарда» также отмечают смену тактики злоумышленников: на смену демонстративным акциям, рассчитанным на медийный эффект, пришла скрытная и методичная работа, ориентированная на долгосрочное присутствие в инфраструктуре жертвы.

Ключевой конечной целью большинства атак остаётся сбор данных. В отдельных случаях злоумышленники уничтожали информацию после получения доступа к ней, однако нередко фиксировались и попытки максимально долго сохранить скрытое присутствие в атакованной инфраструктуре.

Всего, по оценке «Гарда», в число наиболее активных группировок, атакующих российские организации, вошли восемь APT-групп. Семь из них связывают с Украиной, ещё одна имеет азиатское происхождение — предположительно, основная часть её участников находится в Казахстане. Все эти группировки активно атакуют государственные учреждения. Следом по частоте атак идут промышленность и энергетика, телекоммуникационный сектор и образование.

Для первичного проникновения в ИТ-инфраструктуру компаний и госорганов злоумышленники, как правило, используют фишинг. Применяются две основные тактики: целевые рассылки и использование легитимных инструментов — в том числе документов — либо замаскированных под них зловредов. При этом содержание писем всегда адаптируется под профиль конкретной организации.

Получив начальный доступ, атакующие закрепляются в системе, опираясь на общедоступные средства администрирования, инструменты туннелирования и фреймворки постэксплуатации. Широко применяются PowerShell-скрипты, задания планировщика, ключи автозапуска в реестре, а также установка легитимных агентов удалённого управления, не содержащих явных признаков вредоносного кода. Такая тактика позволяет сохранять доступ после перезагрузки и не привлекать внимание средств защиты.

Для «бокового» перемещения внутри сети хакеры используют инструменты анализа Active Directory и сетевого сканирования. Перемещение между узлами осуществляется с помощью штатных протоколов Windows, а также с использованием украденных или приобретённых на теневом рынке учётных данных.

Управляя скомпрометированной инфраструктурой, злоумышленники активно маскируют сетевой трафик, используя HTTPS, WebSocket и туннелирование через сервисы — аналоги ngrok. В отдельных случаях задействуются публичные облачные платформы. Это усложняет сетевой анализ и позволяет скрывать реальные серверы управления. В ряде атак также зафиксирован переход на новые открытые C2-фреймворки, доработанные под собственные задачи, включая AdaptixC2 и другие решения.

«Результаты исследования показывают, что атакующие всё чаще маскируют вредоносную активность под штатные процессы и легитимное администрирование. Поэтому критически важно не только контролировать действия в инфраструктуре, но и обогащать средства защиты потоками данных об угрозах — TI-фидами. Они позволяют учитывать тактики, техники и инструменты конкретных группировок, быстрее выявлять подозрительные цепочки событий и сокращать время реагирования на инциденты», — отметил Илья Селезнёв, руководитель продукта «Гарда Threat Intelligence Feeds».

RSS: Новости на портале Anti-Malware.ru