Информзащита получила статус IBM Primary Support Provider

Информзащита получила статус IBM Primary Support Provider

Информзащита получила статус IBM Primary Support Provider

«Информзащита» стала первым сервисным партнером IBM по направлению Security на территории России, получившей авторизацию на предоставление первой и второй линий поддержки для продукта IBM QRadar.

Получение статуса IBM Primary Support Provider (PSP) показывает, что Сервисный центр «Информзащиты» соответствует строгим требованиям производителя и предоставляет сервисные услуги в соответствии со стандартами качества IBM. Это гарантирует клиентам «Информзащиты» соблюдение и выполнение положения сервисной политики производителя.  Также статус подтверждает, что в компании есть требуемое количество обученных инженеров необходимого уровня и сертификации по продуктовому направлению, а также наличие опыта участия в сервисных проектах по обслуживанию оборудования и ПО. Кроме того, статус свидетельствует о наличии прямого приоритетного доступа в экспертные технические службы IBM для решения вопросов работоспособности на программном и техническом уровне.

Помимо этого, данный статус дает возможность существующим и потенциальным заказчикам «Информзащиты» получать сервис от IBM через авторизованного сервисного партнёра. Основными преимуществами доставки сервиса IBM через партнера является получение дополнительных возможностей, в том числе круглосуточная обработка обращений на территории РФ, высокий SLA (например, время реакции инженера техподдержки до 30 минут) и общение на русском языке.  Расширение программы технической поддержки производителя сервисами от «Информзащиты» позволит увеличить эксплуатационные характеристики IBM QRadar. Также будет предоставлен доступ к ресурсам сервисной лаборатории «Информзащита», которая насчитывает свыше 300 стендов различных систем защиты информации – потенциальных источников событий для SIEM, различные варианты расширенной отчетности и возможность оперативного выездного обслуживания.

«Мы очень рады сотрудничеству между «Информзащитой» и IBM, и рассчитываем, что совместными усилиями мы удовлетворим растущий спрос на комплексное сопровождение систем мониторинга инцидентов информационной безопасности, – комментирует Максим Темнов, заместитель генерального директора по сервисным проектам «Информзащиты». Благодаря быстро растущему количеству проектов по внедрению SIEM-систем мы получили еще 5 новых заказчиков по сопровождению SOC и центров мониторинга на базе IBM QRadar. Сервисный центр «Информзащита» является российским лидером в ИБ-отрасли не только по качеству обслуживания, но и по количеству сервисных авторизаций от производителей средств защиты и обеспечения информационной безопасности. Мы благодарны IBM и нашим заказчикам за их признание».

SOC компании «Информзащита» функционирует на базе IBM QRadar SIEM, что позволяет экспертам компании оттачивать свои компетенции и иметь глубинные познания данного продукта вендора.

30% киберинцидентов в финсекторе связаны с нарушением политик безопасности

Финансовый сектор остаётся одной из главных мишеней для киберпреступников — но проблемы создают не только внешние атаки. По данным ГК «Солар», в 2025 году на одну компанию из финансово-страховой отрасли в среднем пришлось 6 048 кибератак, а 30% инцидентов связаны с нарушением сотрудниками политик информационной безопасности.

Отчёт подготовлен к Уральскому форуму «Кибербезопасность в финансах» и основан на данных Solar JSOC, сервисов Anti-DDoS и WAF, а также центра мониторинга внешних угроз Solar AURA.

Всего в 2025 году в финсекторе зафиксировано 8,5 тыс. подтверждённых киберинцидентов — примерно столько же, сколько годом ранее. Чаще всего компании сталкивались с внутренними угрозами (32%). Речь идёт как о случайных, так и о умышленных действиях сотрудников: подозрительных операциях с учётными записями, нарушениях политик безопасности, использовании зловреда. По оценке экспертов, это сигнал о необходимости усиливать обучение персонала кибергигиене.

Каждый пятый инцидент (20%) связан с попытками получить доступ к конфиденциальной информации и вывести её за пределы защищённого периметра. Ещё 15% приходится на кражу учётных данных, а 11% — на разведку инфраструктуры в поисках уязвимостей. По мнению аналитиков, это указывает на активность профессиональных APT-группировок, заинтересованных в краже данных и последующей монетизации.

Интересно, что число DDoS-атак на финсектор за год сократилось почти вдвое — до 41 тыс. Пики приходились на периоды геополитической напряжённости и санкционных новостей. При этом атаки на веб-приложения, наоборот, выросли в 1,7 раза — до почти 30 млн. Эксперты считают, что так злоумышленники ищут уязвимости для более сложных атак.

Несмотря на высокий интерес к отрасли, реальных утечек стало меньше. По данным Solar AURA, в 2025 году зафиксировано 24 публичных сообщения об утечках в финсекторе (против 33 годом ранее). В открытый доступ попало около 13 млн строк данных — это в 32 раза меньше, чем в 2024 году. В общей статистике по отраслям финсектор занимает лишь 0,3% по числу утечек.

В итоге картина выглядит так: атак по-прежнему много, профессиональные группы активно «прощупывают» отрасль, но уровень защиты остаётся высоким. А вот человеческий фактор по-прежнему остаётся одним из самых слабых звеньев.

RSS: Новости на портале Anti-Malware.ru