ЦСР: продавать ИБ-продукты выгоднее Китаю, но безопаснее в Бангладеш

ЦСР: продавать ИБ-продукты выгоднее Китаю, но безопаснее в Бангладеш

ЦСР: продавать ИБ-продукты выгоднее Китаю, но безопаснее в Бангладеш

Центр Стратегических Разработок дал прогноз потенциала российских ИБ-решений на международном рынке. Из дружественных самым “жирным”, но рискованным к 2026 году будет китайская арена, но легче продавать ИБ-продукты Беларуси, Египту и Бангладеш.

ЦСР, некоммерческая организация по стратегии долгосрочного развития экономики, выпустила доклад, в котором рассматривается, кому Россия может продавать продукты по кибербезопасности в ближайшие 5 лет.

За основу взяли рейтинг крупнейших внешнеторговых партнеров РФ в категории высокотехнологичных товаров по итогам 2019 г. Из него выбрали “теперь дружественные” и составили топ-16 самых перспективных.

Первую строчку интересантов российских решений по кибербезопасности занимает Китай. К 2026 году этот рынок в стране достигнет $24,2 млрд.

К особенностям торговли с китайцами эксперты относят “высокие темпы роста, государственный протекционизм, высокую конкуренцию с мировыми вендорами, а со временем и вытесняющими их китайскими производителями”.

В тройку лидеров также вошли Бразилия и Индия, но везде отмечены “риски высокой конкуренции”.

Благоприятнее всего, по мнению ЦСР, торговать в ближайшей перспективе с Узбекистаном, Казахстаном, Беларусью, Бангладеш и Египтом.

Рекомендации по последним двум содержат пункт “рассмотреть возможность выхода в коммерческий сектор, не связанный с критической инфраструктурой”.

В заключении доклада эксперты приводят факторы, которые будут определять спрос и предложения в сфере кибербезопасности до 2026 года.

Среди ключевых — вопросы цифрового суверенитета и санкции. Это способствует развитию внутреннего рынка и повышает конкурентоспособность на внешних.

“Покупатели будут заинтересованы в работе по принципу трех ключей: оборудование, программное обеспечение и кибербезопасность предоставляют три независимых друг от друга вендора”, — говорится в докладе ЦСР.

Компании с опытом противодействия атакам пользуются большим доверием и интересом со стороны потенциальных заказчиков в разных регионах мира, считают эксперты.

Интерес к решениям российских компаний, если исключить геополитические риски, будет строиться на двух основаниях:

  1. Поиск заказчиками поставщиков решений, которые прошли тестирование в “боевых” условиях.
  2. Наличие широкой горизонтальной кооперации, научных и технических связей, которые открывают доступ российским компаниям даже на рынки с широким внутренним предложением (например, Израиль и Германия).

Добавим, в своем августовском исследовании Центр Стратегических Разработок предупреждал, что российский рынок кибербезопасности будет “штормить” до 2023 года, далее нас ждет рост.

Кибершпионы в России переключились на НИОКР и инженерные предприятия

Доля кибератак на российские организации, совершаемых с целью шпионажа, заметно выросла. По данным портала киберразведки BI.ZONE Threat Intelligence, в 2025 году на шпионские операции пришлось уже 37% атак (против 21% годом ранее). Иными словами, если раньше шпионской была примерно каждая пятая атака, то теперь — уже почти каждая третья.

При этом госсектор остаётся для таких группировок целью номер один. На органы государственного управления приходится 27% атак шпионских кластеров.

Но интерес злоумышленников всё чаще смещается и в сторону науки и технологий. Доля атак на организации, связанные с НИОКР, за год выросла вдвое — с 7% до 14%.

Как отмечает руководитель BI.ZONE Threat Intelligence Олег Скулкин, рост доли шпионских атак почти в полтора раза стал одним из ключевых трендов 2025 года. По его словам, специалисты наблюдают более 100 кластеров, нацеленных на Россию и страны СНГ, и около 45% из них — это именно шпионские группировки.

Интересно, что такие кластеры сильно различаются по уровню подготовки. В одних случаях злоумышленники применяют технически сложные инструменты, но выдают себя плохо составленными фишинговыми письмами. В других — атаки относительно простые, зато адаптированы под локальный контекст и выглядят максимально правдоподобно.

Так, во второй половине декабря 2025 года группировка Rare Werewolf атаковала научно-исследовательское и производственное предприятие оборонно-промышленного комплекса. Жертве отправили письмо якобы с коммерческим предложением на поставку и монтаж сетевого оборудования — от имени сотрудника научно-производственного центра беспилотных систем.

Во вложении не было классических зловредов. Вместо этого использовались легитимные инструменты: AnyDesk для удалённого доступа, 4t Tray Minimizer для скрытия окон и утилита Blat — для незаметной отправки похищенных данных. Такой подход позволяет дольше оставаться незамеченными и обходить системы защиты.

Впрочем, легитимными программами дело не ограничивается. Почти все шпионские кластеры активно применяют зловред собственной разработки. Новые самописные инструменты помогают обходить средства защиты и закрепляться в инфраструктуре на длительное время.

Кроме того, такие группировки, как правило, не стеснены в ресурсах. Они могут позволить себе покупку дорогостоящих эксплойтов, включая 0-day. Ранее специалисты BI.ZONE фиксировали атаки кластера Paper Werewolf, который, предположительно, приобрёл на теневом форуме эксплойт к уязвимости в WinRAR за 80 тысяч долларов.

Судя по динамике, кибершпионаж становится всё более системным и профессиональным — и явно не собирается сдавать позиции.

RSS: Новости на портале Anti-Malware.ru