ЦСР: продавать ИБ-продукты выгоднее Китаю, но безопаснее в Бангладеш

ЦСР: продавать ИБ-продукты выгоднее Китаю, но безопаснее в Бангладеш

ЦСР: продавать ИБ-продукты выгоднее Китаю, но безопаснее в Бангладеш

Центр Стратегических Разработок дал прогноз потенциала российских ИБ-решений на международном рынке. Из дружественных самым “жирным”, но рискованным к 2026 году будет китайская арена, но легче продавать ИБ-продукты Беларуси, Египту и Бангладеш.

ЦСР, некоммерческая организация по стратегии долгосрочного развития экономики, выпустила доклад, в котором рассматривается, кому Россия может продавать продукты по кибербезопасности в ближайшие 5 лет.

За основу взяли рейтинг крупнейших внешнеторговых партнеров РФ в категории высокотехнологичных товаров по итогам 2019 г. Из него выбрали “теперь дружественные” и составили топ-16 самых перспективных.

Первую строчку интересантов российских решений по кибербезопасности занимает Китай. К 2026 году этот рынок в стране достигнет $24,2 млрд.

К особенностям торговли с китайцами эксперты относят “высокие темпы роста, государственный протекционизм, высокую конкуренцию с мировыми вендорами, а со временем и вытесняющими их китайскими производителями”.

В тройку лидеров также вошли Бразилия и Индия, но везде отмечены “риски высокой конкуренции”.

Благоприятнее всего, по мнению ЦСР, торговать в ближайшей перспективе с Узбекистаном, Казахстаном, Беларусью, Бангладеш и Египтом.

Рекомендации по последним двум содержат пункт “рассмотреть возможность выхода в коммерческий сектор, не связанный с критической инфраструктурой”.

В заключении доклада эксперты приводят факторы, которые будут определять спрос и предложения в сфере кибербезопасности до 2026 года.

Среди ключевых — вопросы цифрового суверенитета и санкции. Это способствует развитию внутреннего рынка и повышает конкурентоспособность на внешних.

“Покупатели будут заинтересованы в работе по принципу трех ключей: оборудование, программное обеспечение и кибербезопасность предоставляют три независимых друг от друга вендора”, — говорится в докладе ЦСР.

Компании с опытом противодействия атакам пользуются большим доверием и интересом со стороны потенциальных заказчиков в разных регионах мира, считают эксперты.

Интерес к решениям российских компаний, если исключить геополитические риски, будет строиться на двух основаниях:

  1. Поиск заказчиками поставщиков решений, которые прошли тестирование в “боевых” условиях.
  2. Наличие широкой горизонтальной кооперации, научных и технических связей, которые открывают доступ российским компаниям даже на рынки с широким внутренним предложением (например, Израиль и Германия).

Добавим, в своем августовском исследовании Центр Стратегических Разработок предупреждал, что российский рынок кибербезопасности будет “штормить” до 2023 года, далее нас ждет рост.

Staffcop добавил файловый сканер и перехват данных в MAX на Windows

В Staffcop (входит в экосистему «Контур») вышло обновление, которое добавляет больше инструментов для расследования инцидентов и профилактики утечек. Самое важное нововведение — файловый сканер для инвентаризации данных и перехват переписки в MAX на Windows.

Новый файловый сканер собирает информацию о файлах на рабочих станциях и в хранилищах, анализирует их содержимое и передаёт результаты на сервер.

Данные автоматически раскладываются по категориям, после чего с ними проще работать: настраивать доступы, политики, назначать метки. Для ИБ-специалистов добавили удобные фильтры и поиск — это упрощает разбор результатов и помогает быстрее находить чувствительные данные и потенциальные риски.

Кроме того, Staffcop теперь учитывает метки, которые проставляет «Спектр.Маркер», и использует их в метаданных файлов. Это позволяет точнее применять политики и ускоряет расследование инцидентов: информация из двух систем анализируется автоматически.

В части контроля коммуникаций добавлен перехват переписки в мессенджере MAX на Windows, а также WebWhatsApp на Linux. Это даёт возможность анализировать сообщения, фиксировать нарушения и выявлять признаки передачи защищаемой информации через несанкционированные каналы.

Разработчики также переработали обработку данных: ускорили извлечение текста и выделение слов-триггеров. Новый механизм спуллера распределяет нагрузку при приёме данных от агентов, что снижает риск просадок производительности и ошибок при работе с большими объёмами информации.

Появился обновлённый драйвер контроля клавиатуры — он позволяет надёжнее фиксировать ввод паролей при входе в систему. Это расширяет возможности контроля рабочих станций и помогает выявлять слабые пароли, несанкционированные учётные записи и попытки доступа.

Обновили и утилиту удалённой установки агентов: теперь можно гибче задавать правила установки и исключения, что особенно актуально для сложной инфраструктуры. Добавлена поддержка Rutoken на Windows для контроля использования токенов, а в интерфейсе появилась информация о сроке окончания технической поддержки сервера — чтобы администраторам было проще планировать обновления и продление поддержки.

RSS: Новости на портале Anti-Malware.ru