Зарубежные вендоры всё ещё занимают 30% российского рынка СЗИ

Зарубежные вендоры всё ещё занимают 30% российского рынка СЗИ

Зарубежные вендоры всё ещё занимают 30% российского рынка СЗИ

Несмотря на то что за год доля иностранных вендоров на российском рынке кибербезопасности сократилась на 9%, около трети от общей выручки на поставках средств защиты информации (СЗИ) они всё же получили.

Как пишут «Ведомости», речь идёт о 43 миллиардах рублей, которые заработали зарубежные вендоры. Это 30% от 143 млрд руб., которые пришлись на поставки СЗИ в 2022 году.

При этом стоит учитывать, что санкционные ограничения вынудили большинство иностранных поставщиков уйти из России. Вспомнить можно Cisco (которая ещё и утилизировала оборудование для России), IBM, Fortinet, Palo Alto Networks и др.

Аналитики отмечают увеличение доли отечественных вендоров на рынке средств защиты информации с 61 до 70%. Само собой, первенство держат такие гиганты, как Kaspersky и Positive Technologies (16% и 12,4% рынка соответственно).

Выручка у российских поставщиков, конечно, впечатляет — 23 млрд (у Kaspersky) и 18 млрд руб. (у Positive Technologies), — однако интересно, что в первую тройку также прокралась израильская Check Point с 4,8% рынка (около семи миллиардов рублей выручки).

В первой десятке также можно встретить BI.ZONE (4,3% рынка), Cisco (4,1%), Fortinet (4,1%), «ИнфоТеКС» (3,3%), IBM (2,8%), «Фактор-ТС» (2,3%) и «Крипто-Про» (2,2%).

Напомним, объём продаж российских софтверных компаний увеличился на 6,7% в 2022 году.

Баг в ESXi-версии Nitrogen не позволяет расшифровать файлы даже с выкупом

Мудрый совет никогда не платить вымогателям особенно значим для жертв Nitrogen: в коде версии шифровальщика для VMware ESXi обнаружена ошибка, из-за которой вернуть файлам первозданный вид не смогут даже сами авторы атаки.

Уплата требуемого выкупа в данном случае бесполезна, жертву могут спасти только предусмотрительно сделанные резервные копии.

Приступая к шифрованию данных на сервере, Nitrogen создает для каждого файла пару ключей Curve25519, сначала приватный, а затем публичный — по идее, на основе приватного, чтобы в результате обмена получить общий секрет и использовать его как ключ ChaCha8 для шифрования данных с последующим сохранением.

Как оказалось, из-за допущенной программной ошибки при загрузке публичного ключа происходит перезапись четырех начальных байтов, и узнать, каков парный ему приватный ключ, больше невозможно.

 

Шифровальщик Nitrogen, по словам исследователей, создан на основе слитых в Сеть исходников печально известного Conti. Первые случаи вымогательства с его помощью были зафиксированы в сентябре 2024 года.

RSS: Новости на портале Anti-Malware.ru