РТК-Солар инвестирует в киберстартапы 22 миллиарда рублей

РТК-Солар инвестирует в киберстартапы 22 миллиарда рублей

РТК-Солар инвестирует в киберстартапы 22 миллиарда рублей

Инвестиции рассчитаны на три года. Меморандум «РТК-Солар» и фонда Сколково уже подписан, ближайшие планы — запуск «Хаба Кибербезопасности», скаутинг перспективных команд и запуск пре-акселератора. Через полгода экспертному сообществу обещают показать пять лучших команд с коммерческим пилотированием.

«Сегодня в портфеле Сколково 90 стартапов, развивающих кибербезопасность», — говорит вице-президент фонда Константин Паршин.

Основные тренды, повлиявшие на создание киберхаба:

  • Сдвиг рынка ИБ в сторону крупных нишевых игроков
  • Высокие пороги входа в бизнес
  • Строгие требования регулятора, не “бумажная”, бюрократическая, а реальная безопасность

«“Хаб Кибербезопасности“ не будет закрытым проектом исключительно для Сколково-Ростелекома, — обещает Паршин. — Мы хотим создать площадку по модели открытых инноваций».

Фонд рассчитывает собрать летом 200 заявок. Из них выберут самые перспективные, отправят развиваться на базе Сколково, а потом проверят на прочность в кибермире РТК-Солар.

Вице-президент фонда “Сколково” в разговоре с журналистом Anti-Malware.com особенно подчеркивает — шанс попасть в киберхаб есть у любого перспективного стартапа:

Это не строго “московская” история. Мы ждем регионы, заключает Паршин.

Гендиректор «РТК-Солар» Игорь Ляпунов вспоминает собственный опыт:

«История нашей компании начиналась с небольшой команды единомышленников. Благодаря этому опыту мы, как никто иной, понимаем, с какими вызовами сталкивается молодая команда новаторов, как сложно преодолеть барьеры роста на каждом из этапов жизненного цикла компании».

Ростелеком приводит такие цифры:

В Израиле сегодня существует 1500 киберстартапов, в Великобритании — 1800, а в России насчитать можно всего 250. Это показатель “узкого” рынка технологических компаний.

Задача «догнать и перегнать» ставится на ближайшие три года. Напомним, с 2025 года указом президента органам госвласти и заказчикам запрещается использовать иностранное ПО на значимых объектах КИИ.

По замыслу, конвейер хаба должен нарастить критическую массу компаний и специалистов в ИБ, закрыть запросы на отечественные технологии и утолить кадровый голод.

Особенно поощрять планируют компании, разрабатывающие инновации по направлениям:

  • Кибербезопасность облачных сервисов
  • Application Security
  • Смежные ИТ-технологии в кибербезе
  • Управление ИБ
  • Мониторинг и выявление инцидентов
  • Сетевая безопасность и защита веб-приложений

По словам Ляпунова, последний пункт списка — особенно востребован сегодня.

Глава Anti-Malware.ru Илья Шабанов комментирует обозначенные векторы так:

«Уход из России зарубежных поставщиков наглядно показал наиболее слабые сегменты рынка ИБ, в которых импортозамещение не прижилось или не успело возникнуть в принципе».

Если смотреть формально, в сегментах в сетевой безопасности и защите веб-приложений отечественных альтернатив достаточно. Но из-за санкций поставки импортного оборудования почти прекращены — массово заменить зарубежные ПАК быстро не получится. Дефицит железа уже чувствуется. Отечественные аналоги, по общему мнению опрошенных нами экспертов, подорожали в 2-3 раза.

«В сегменте облачной безопасности все несколько иначе, — продолжает Шабанов. — Этот сегмент в принципе развит в России плохо, поэтому импортозамещение сюда только-только начало подбираться. Я прогнозирую, что в ближайшие два годы мы увидим здесь достаточно российских сервисов. Опять-таки при условии, что будет решена проблема поставки оборудования».

Государство готово вкладываться в кибербезопасность. В условия «закрытых границ» у крупных игроков просто не так много инструментов для инвестиций. Нацпровайдер видит в Сколково потенциал построить “летающую” экосистему и поэтому вливается в подобный проект.

Троянская версия 7-Zip превращает компьютеры в прокси-узлы

Исследователи из Malwarebytes обнаружили вредоносную версию популярного архиватора 7-Zip, которая распространяется через поддельный сайт 7zip[.]com. Вместо обычной установки программы пользователи получают скрытый пейлоад: заражённый компьютер начинает работать как узел резидентского прокси.

Поводом для расследования стал пост на Reddit, где пользователь пожаловался на заражение после скачивания 7-Zip не с официального сайта 7-zip.org, а с похожего домена.

Выяснилось, что вредоносный установщик действительно инсталлирует рабочую версию архиватора, но параллельно загружает дополнительные компоненты.

Основная задача зловреда — использовать устройство жертвы как прокси-сервер. Это позволяет третьим лицам направлять интернет-трафик через IP-адрес пользователя. Фактически компьютер становится частью чужой инфраструктуры, а владелец может даже не подозревать об этом.

Вредоносная программа также применяет методы сокрытия от анализа: проверяет среду запуска на признаки виртуальных машин и инструментов мониторинга, прежде чем активироваться.

По словам менеджера по исследованиям и реагированию Malwarebytes Стефана Дасича, любой компьютер, на котором запускался установщик с 7zip[.]com, следует считать скомпрометированным.

Интересно, что жертва попала на поддельный сайт после перехода по ссылке из комментариев к ролику на YouTube. В Malwarebytes отмечают, что такие мелкие ошибки — например, указание неправильного домена в обучающем видео — могут использоваться злоумышленниками для массового перенаправления пользователей на вредоносную инфраструктуру.

Эксперты советуют скачивать программы только с официальных сайтов и сохранять проверенные адреса в закладках. Также стоит насторожиться, если установщик подписан непривычным сертификатом или ведёт себя нетипично.

Кроме того, исследователи связали эту кампанию с более широкой схемой распространения proxyware — в найденных файлах упоминались Hola, TikTok, WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России) и Wire. Это может указывать на использование заражённых устройств в более крупной сети прокси-инфраструктуры.

RSS: Новости на портале Anti-Malware.ru