РТК-Солар инвестирует в киберстартапы 22 миллиарда рублей

РТК-Солар инвестирует в киберстартапы 22 миллиарда рублей

РТК-Солар инвестирует в киберстартапы 22 миллиарда рублей

Инвестиции рассчитаны на три года. Меморандум «РТК-Солар» и фонда Сколково уже подписан, ближайшие планы — запуск «Хаба Кибербезопасности», скаутинг перспективных команд и запуск пре-акселератора. Через полгода экспертному сообществу обещают показать пять лучших команд с коммерческим пилотированием.

«Сегодня в портфеле Сколково 90 стартапов, развивающих кибербезопасность», — говорит вице-президент фонда Константин Паршин.

Основные тренды, повлиявшие на создание киберхаба:

  • Сдвиг рынка ИБ в сторону крупных нишевых игроков
  • Высокие пороги входа в бизнес
  • Строгие требования регулятора, не “бумажная”, бюрократическая, а реальная безопасность

«“Хаб Кибербезопасности“ не будет закрытым проектом исключительно для Сколково-Ростелекома, — обещает Паршин. — Мы хотим создать площадку по модели открытых инноваций».

Фонд рассчитывает собрать летом 200 заявок. Из них выберут самые перспективные, отправят развиваться на базе Сколково, а потом проверят на прочность в кибермире РТК-Солар.

Вице-президент фонда “Сколково” в разговоре с журналистом Anti-Malware.com особенно подчеркивает — шанс попасть в киберхаб есть у любого перспективного стартапа:

Это не строго “московская” история. Мы ждем регионы, заключает Паршин.

Гендиректор «РТК-Солар» Игорь Ляпунов вспоминает собственный опыт:

«История нашей компании начиналась с небольшой команды единомышленников. Благодаря этому опыту мы, как никто иной, понимаем, с какими вызовами сталкивается молодая команда новаторов, как сложно преодолеть барьеры роста на каждом из этапов жизненного цикла компании».

Ростелеком приводит такие цифры:

В Израиле сегодня существует 1500 киберстартапов, в Великобритании — 1800, а в России насчитать можно всего 250. Это показатель “узкого” рынка технологических компаний.

Задача «догнать и перегнать» ставится на ближайшие три года. Напомним, с 2025 года указом президента органам госвласти и заказчикам запрещается использовать иностранное ПО на значимых объектах КИИ.

По замыслу, конвейер хаба должен нарастить критическую массу компаний и специалистов в ИБ, закрыть запросы на отечественные технологии и утолить кадровый голод.

Особенно поощрять планируют компании, разрабатывающие инновации по направлениям:

  • Кибербезопасность облачных сервисов
  • Application Security
  • Смежные ИТ-технологии в кибербезе
  • Управление ИБ
  • Мониторинг и выявление инцидентов
  • Сетевая безопасность и защита веб-приложений

По словам Ляпунова, последний пункт списка — особенно востребован сегодня.

Глава Anti-Malware.ru Илья Шабанов комментирует обозначенные векторы так:

«Уход из России зарубежных поставщиков наглядно показал наиболее слабые сегменты рынка ИБ, в которых импортозамещение не прижилось или не успело возникнуть в принципе».

Если смотреть формально, в сегментах в сетевой безопасности и защите веб-приложений отечественных альтернатив достаточно. Но из-за санкций поставки импортного оборудования почти прекращены — массово заменить зарубежные ПАК быстро не получится. Дефицит железа уже чувствуется. Отечественные аналоги, по общему мнению опрошенных нами экспертов, подорожали в 2-3 раза.

«В сегменте облачной безопасности все несколько иначе, — продолжает Шабанов. — Этот сегмент в принципе развит в России плохо, поэтому импортозамещение сюда только-только начало подбираться. Я прогнозирую, что в ближайшие два годы мы увидим здесь достаточно российских сервисов. Опять-таки при условии, что будет решена проблема поставки оборудования».

Государство готово вкладываться в кибербезопасность. В условия «закрытых границ» у крупных игроков просто не так много инструментов для инвестиций. Нацпровайдер видит в Сколково потенциал построить “летающую” экосистему и поэтому вливается в подобный проект.

Критическая уязвимость в TLP позволяет обойти защиту Linux

В популярной утилите TLP, которую многие владельцы ноутбуков на Linux используют для управления энергопотреблением, обнаружили критическую уязвимость. Причём проблема нашлась во время обычной проверки пакета командой SUSE Security Team и располагается во вполне штатном коде.

Брешь получила идентификатор CVE-2025-67859 и затрагивает версию TLP 1.9.0, где появился новый profiles daemon.

Этот демон работает с root-правами и управляет профилями питания через D-Bus. Задумка хорошая, но реализация подвела: в механизме аутентификации Polkit нашлась логическая ошибка, которая фактически позволяет обойти проверку прав.

Как объясняют исследователи, демон должен был строго проверять, кто именно отправляет команды. Но из-за ошибки любой локальный пользователь мог взаимодействовать с ним без должной аутентификации — а значит, менять системные настройки питания от имени root.

На этом сюрпризы не закончились. В ходе анализа специалисты SUSE нашли ещё несколько проблем, уже связанных с исчерпанием ресурсов. В частности, механизм profile hold, который позволяет временно «зафиксировать» профиль питания, оказался совершенно без валидации. Локальный пользователь мог создавать неограниченное количество таких блокировок, причём без прав администратора.

В итоге это открывает прямую дорогу к DoS-атаке: демон начинает захлёбываться от бесконечных записей в структуре данных, куда попадают числа, строки с причиной и идентификаторы приложений — всё это полностью контролируется клиентом.

Любопытно, что SUSE вспомнила похожую историю с демоном управления питанием в GNOME: аналогичную проблему находили ещё несколько лет назад. Отдельно исследователи отметили вопросы к механизму «куки», которыми отслеживаются profile hold. Формально речь шла о предсказуемости значений, но в сочетании с отсутствием лимитов это лишь расширяло поверхность атаки.

К счастью, реакция была быстрой. SUSE сообщила об уязвимостях разработчикам ещё в декабре, и в версии TLP 1.9.1 проблема уже закрыта. В частности, число одновременных profile hold теперь жёстко ограничено числом 16, что убирает риск истощения ресурсов.

RSS: Новости на портале Anti-Malware.ru