МТС RED анонсировала создание открытой экосистемы кибербезопасности

МТС RED анонсировала создание открытой экосистемы кибербезопасности

МТС RED анонсировала создание открытой экосистемы кибербезопасности

МТС RED, дочерняя компания МТС в сфере кибербезопасности, анонсировала разработку открытой экосистемы кибербезопасности. Экосистема предоставит заказчикам все необходимые сервисы и продукты для защиты информации, а также аналитические отчеты из единого личного кабинета, что поможет сократить финансовые затраты и время на обеспечение кибербезопасности организации.

Ключевым принципом, реализуемым в экосистеме, является возможность интеграции в нее любых решений игроков рынка кибербезопасности. В состав открытой экосистемы будут входить как собственные продукты МТС RED, так и решения партнеров, предлагаемые клиентам по MSSP-модели, стартапов, которым экосистема обеспечит быстрый рост и требуемое рынком качество, и продукты конкурентов, имеющие открытый интерфейс для интеграции (API, SDK).

«Мы исходим из интересов заказчиков и ставим целью предоставить компаниям то, что им по-настоящему нужно: устойчивость бизнеса и сохранение инвестиций в кибербезопасность. Для этого и создаётся открытая экосистема управления кибербезопасностью, в которую можно будет интегрировать продукты сторонних вендоров, в том числе уже используемые в инфраструктуре заказчика», – подчеркнула Евгения Наумова, директор по кибербезопасности компании МТС, генеральный директор МТС RED.

Текущий портфель МТС REDвключает такие сервисы и услуги, как мониторинг и реагирование на инциденты информационной безопасности (SOC), защита от распределенных сетевых атак (Anti-DDoS), анализ защищенности и непрерывное тестирование на проникновения (ContinuousPenetrationTesting), а также расследование инцидентов ИБ (DigitalForensics).

До конца года планируется дополнительно вывести на рынок сервисы шифрования каналов связи (ГОСТ VPN), повышения киберграмотности сотрудников (SecurityAwareness), защиты веб-приложений (WebApplicationFirewall), а также услуги аудита и консалтинга (SecurityAssessment). Кроме того, готовится выпуск решения класса ApplicationSecurityOrchestrationandCorrelationдля безопасной разработки.

Экосистема позволит клиентам из единого личного кабинета управлять различными аспектами кибербезопасности на всех уровнях создания и эксплуатации комплексной системы защиты от киберугроз. Предиктивная защита достигается за счет непрерывного тестирования на проникновение, управления уязвимостями и повышения киберграмотности сотрудников. Активная защита включает решения по сетевой безопасности и безопасности приложений, а также инструменты для безопасной разработки. 

На каждом из этапов защиты компании смогут централизованно управлять сервисами и средствами защиты информации, агрегацией событий информационной безопасности из различных источников, выявлением инцидентов и реагированием на них, а также автоматизацией этих процессов. Все вышеперечисленное будет усилено технологиями анализа больших данных, машинного обучения, а также собственными инновационными разработками MTC RED.

Каждая пятая утечка уже связана с теневым использованием ИИ

Сотрудники всё чаще отправляют рабочие данные в нейросети быстрее, чем службы ИБ успевают понять, что вообще происходит. По данным «Информзащиты», в июле 2026 года уже 20% организаций, столкнувшихся с утечками, хотя бы частично связали инциденты с несанкционированным использованием ИИ. Годом ранее таких случаев было около 12%.

И это не безобидное попросил чат-бота поправить письмо. В публичные ИИ-сервисы загружают договоры, исходный код, внутреннюю переписку, клиентские обращения и техническую документацию.

На веб-интерфейсы нейросетей приходится около 42% подобных инцидентов. Ещё 24% утечек связаны с браузерными расширениями и ИИ-помощниками.

Они получают доступ к вкладкам, истории сессий и cookie, а потом тихо делают то, на что им когда-то нажали «Разрешить». Самостоятельно подключённые API и библиотеки дают ещё 19%, инструменты для программирования — 15%.

Проблема в том, что классические средства защиты часто не видят ничего подозрительного. Домен легитимный, TLS работает, вредоносной сигнатуры нет. Только конфиденциальный документ уже уехал во внешний сервис.

Почти у трети компаний, использующих ИИ, находят хотя бы один API-ключ или секрет в небезопасном месте: конфигурациях, тестовых скриптах, рабочих станциях и Git-репозиториях. Получив такой ключ, атакующий может не только потратить чужой бюджет, но и добраться до подключённых баз данных и RAG-хранилищ.

Дороже всего здесь обходится позднее обнаружение. Инциденты с теневым ИИ в среднем увеличивают ущерб примерно на $670 тыс.

Эксперты советуют начинать не с тотальных запретов, а с инвентаризации сервисов, поиска ключей, контроля расширений и классификации данных. Потому что запретить ChatGPT приказом легко. Гораздо сложнее заметить, что сотрудник уже загрузил туда половину проекта.

RSS: Новости на портале Anti-Malware.ru