Orange приобрела разработчика киберрешений SecureData

Orange приобрела разработчика киберрешений SecureData

Orange приобрела разработчика киберрешений SecureData

Orange объявила о приобретении SecureData Group, крупнейшего независимого игрока на рынке услуг кибербезопасности в Великобритании, традиционно лидирующим среди других европейских стран. Сумма сделки не разглашается.

SecureData обладает 25-летним опытом разработки интегрированных киберрешений для оценки рисков, обнаружения угроз, защиты ИТ-активов и быстрого реагирования на инциденты информационной безопасности. С 2016 года компания ежегодно демонстрирует рост на уровне 20%. В 2018 году годовой доход SecureData достиг порядка 50 млн евро.

Консалтинговое подразделение SensePost известно изучением киберпреступности, а также исследованиями в области безопасности и проведением тестов на проникновение.

Штат SecureData насчитывает свыше 200 сотрудников в Великобритании и Южной Африке. Покупка компании позволит Orange расширить спектр предлагаемых услуг, тем самым усилив положение на рынке. Помимо этого, центр обеспечения кибербезопасности в Великобритании и сеть из 9 центров мониторинга и реагирования на инциденты безопасности укрепят международное присутствие Orange Cyberdefense.

В свою очередь, доступ к подразделениям Orange Cyberdefense во Франции и Бельгии, а также к существующей сети продаж и клиентской базе Orange Business Services, состоящей из более чем 3000 международных компаний, обеспечит SecureData дальнейшее активное развитие. В дополнение к этому, компания сможет в полной мере использовать группу по анализу угроз и подразделение реагирования на инциденты кибербезопасности (CERT). Структура разработана таким образом, чтобы обеспечить коммерческую и операционную независимость SecureData.

«Мы гордимся приобретением SecureData, которое станет важной вехой в развитии Orange на европейском рынке кибербезопасности. SecureData, как и Orange Cyberdefense, успешно перешла к категории управляемых услуг безопасности, разделяя наши стремления к развитию на рынке киберуслуг. Мы будем непрерывно развивать наше операционное и коммерческое взаимодействие, опираясь на поддержку и опыт Михеля ван ден Берге (Michel Van Den Berghe), генерального директора Orange Cyberdefense. По мере того как наш мир все больше полагается на цифровые технологии, кибербезопасность стала важнейшим аспектом как для крупных, так и для небольших компаний. Мы убеждены, что объединенный опыт Orange Cyberdefense и SecureData станет для наших клиентов мощным ресурсом в обеспечении защиты их ценных данных», — заявил Юг Фулон (Hugues Foulon), исполнительный директор Orange по стратегии и кибербезопасности.

«Мы рады присоединиться к семье Orange Cyberdefense. Наши компании не только разделяют общее видение и стремление в области кибербезопасности, но и обладают множеством взаимодополняющих услуг и навыков. Будучи частью Orange, мы сможем лучше удовлетворять международным потребностям наших клиентов, а также предоставлять услуги в сфере кибербезопасности клиентам Orange в Великобритании», — подчеркнул Ян Браун (Ian Brown), исполнительный директор SecureData.

40% бизнеса считают риски генеративного ИИ критическими

Российский бизнес всё активнее доверяет искусственному интеллекту написание и анализ программного кода. Однако вместе с ростом популярности генеративного ИИ растет и тревога: почти все компании признают, что такие инструменты могут создавать серьезные риски для информационной безопасности.

К такому выводу пришли специалисты УЦСБ и группы компаний «Солар», опросившие более сотни организаций из сфер финансов, промышленности, телекома, энергетики, торговли, медицины и госсектора.

Согласно исследованию, более 80% компаний уже разрешают использовать генеративный ИИ при разработке программного обеспечения. Чаще всего его применяют для ускорения написания кода, анализа программ и поиска уязвимостей.

Но есть нюанс. Сразу 95% участников исследования считают, что генеративный ИИ несет существенные риски безопасности, а 40% называют их критическими.

При этом только половина компаний разрешает использование ИИ в контролируемом режиме — например, через сервисы, развернутые внутри собственного ИТ-контура. Еще тревожнее выглядит другая цифра: около 32% организаций фактически не контролируют использование ИИ разработчиками и не предъявляют требований по информационной безопасности.

На этом фоне бизнес всё активнее смотрит в сторону закрытых корпоративных языковых моделей. Почти 87% опрошенных положительно оценивают внедрение собственных LLM для анализа безопасности, поиска уязвимостей и автоматического исправления кода. Каждый четвертый считает такие решения необходимыми уже сейчас.

Эксперты объясняют осторожность компаний просто. Публичные ИИ-сервисы могут стать источником утечек данных, а их способность находить уязвимости далека от идеала. По оценкам специалистов, открытые LLM-модели пропускают от 40 до 50% проблем безопасности в программном коде.

Кроме того, генеративный ИИ зачастую анализирует код как набор шаблонов, а не понимает его логику целиком. В результате появляются ложные срабатывания, а сложные уязвимости могут остаться незамеченными.

Неудивительно, что компании готовы инвестировать не только в собственные ИИ-модели, но и в процессы MLSecOps, аудит безопасности, red teaming и пентесты ИИ-систем.

Получается парадоксальная ситуация: бизнес уже не хочет отказываться от искусственного интеллекта в разработке, но и полностью доверять ему пока тоже не готов. И чем глубже ИИ проникает в процессы создания ПО, тем острее становится вопрос — кто будет проверять самого ИИ.

RSS: Новости на портале Anti-Malware.ru