PT Knockin: вышел сервис для проверки безопасности корпоративной почты

PT Knockin: вышел сервис для проверки безопасности корпоративной почты

PT Knockin: вышел сервис для проверки безопасности корпоративной почты

Positive Technologies запустила сервис PT Knockin, который проверит безопасность корпоративных электронных почт за две минуты. Сервис предоставляется вендором в формате бесплатной и платной версий и подойдет как крупным корпорациям, выбирающим передовую защиту, так и среднему бизнесу, делающему ставку на результативные сервисы с удобной доставкой пользователям.

Чтобы воспользоваться PT Knockin, компаниям не потребуется что-либо скачивать или устанавливать — достаточно ввести адрес своей электронной почты на странице веб-сервиса и авторизоваться. В течение двух минут PT Knockin выдаст вердикт о результативности имеющихся в компании средств защиты почты, а также подскажет рекомендации по устранению недостатков.

По экспертным оценкам Positive Technologies, объем рынка средств защиты корпоративной почты вместе с решениями класса Sandbox и Secure Mail Gateway занимает 4–5% рынка сетевой безопасности и в 2026 году составит не менее 6–7,5 млрд рублей (при 150 млрд. рублей общего рынка сетевой безопасности). Компания будет концентрироваться на двух направлениях — на работе с крупными компаниями, которые смогут проверять с помощью PT Knockin результативность уже выстроенных процессов кибербезопасности, и предоставлении сервиса среднему бизнесу, который оценит легкость использования.    

«PT Knockin будет интересен в первую очередь компаниям с высокой зрелостью процессов ИБ, использующим корпоративные средства защиты информации, и организациям, ищущим передовые и быстрые сервисы для проверки и анализа защищенности собственных почтовых сервисов. PT Knockin подходит сразу для двух категорий компаний  одновременно и для нового, и для давно знакомого с Positive Technologies сегмента пользователей. С помощью упрощенного метода доставки сервиса, позволяющего одним кликом проверить защищенность корпоративной электронной почты и в короткие сроки устранить проблемы, мы рассчитываем донести до наших клиентов лучшие практики кибербезопасности и экспертизу Positive Technologies», — прокомментировал запуск сервиса Егор Назаров, руководитель направления развития бизнеса защиты от комплексных атак Positive Technologies.

«Каждый вендор ПО по защите обязан проверять, «атаковать» собственные продукты, делая это на постоянной основе. Иначе он не принесет реальную защищенность своим клиентам. PT Knockin — еще один элемент реализации этой стратегии, цель которой — создавать продукты, приносящие реальный результат. Мы не только предоставляем PT Knockin своим клиентам, но и активно используем сервис для проверки собственных разработок, например PT Sandbox», — отмечает Ярослав Бабин, директор по продуктам для симуляции атак, Positive Technologies.

После проверки почты с помощью PT Knockin необходимо выполнить все рекомендации и снова проверить свой почтовый ящик, чтобы узнать, хорошо ли защищена почта. Все вредоносные программы для тестирования безопасности (в настоящий момент это более 50 образцов, в том числе активно используемых для эксплуатации трендовых уязвимостей, например CVE-2023-38831 в программном обеспечении WinRAR), которое доставляется в письмах, обезврежено. Оно не может нанести урон организации, даже если пользователь откроет вредоносный файл. При выявлении угрозы пользователям будут предложены рекомендации по повышению уровня защищенности. Например, это может быть отключение всех надстроек приложений групповыми политиками, блокировка на почтовом сервере приема файлов с расширением *.xll*.

Коммерческая версия сервиса будет отличаться от бесплатной количеством образцов ВПО для тестирования, а также дополнительными возможностями, среди которых — добавление собственных семплов ВПО, расширенные рекомендации по настройке средств защиты информации, отправка писем с нагрузкой по удобному расписанию, выбор методов доставки и упаковки файлов с полезной нагрузкой, использование собственных доменов для рассылок, назначение автопроверок по выходу новых образцов, подписка на все новые и трендовые образцы и ранний доступ (в течение 12 часов) к экспертизе Рositive Тechnologies в рамках обнаружения вредоносов.

На «РусКрипто’2026» обозначили, как будет меняться криптография в России

С 24 по 27 марта 2026 года в Подмосковье прошла 28-я международная научно-практическая конференция «РусКрипто’2026». Это одно из самых заметных отраслевых мероприятий в России, где встречаются разработчики, учёные, регуляторы и представители бизнеса, чтобы обсудить, куда движутся криптография и информационная безопасность.

В этом году основной акцент сделали на практических вопросах: цифровом суверенитете, доверенной цифровой среде, развитии национальных стандартов безопасности и том, как всё это применять не в теории, а в реальной инфраструктуре.

Программа получилась широкой. На конференции обсуждали криптоанализ, криптографическую защиту информации, безопасность государственных информационных систем и кредитно-финансовой сферы, вопросы электронной подписи, аппаратной безопасности, а также применение криптографии в медицине и другие актуальные темы ИБ.

 

В дискуссиях приняли участие представители Минцифры России, ФСБ России, Банка России, АНО «НТЦ ЦК», а также научных организаций и вузов, включая СПб ФИЦ РАН, НГУ, МИФИ и СПбПУ. Со стороны рынка в обсуждении участвовали компании, работающие в области криптографии, ИБ и финансовых технологий.

Одной из ключевых тем стало доверие в цифровой среде. Директор департамента развития технологий цифровой идентификации Минцифры России Татьяна Скворцова отметила, что сегодня особенно важно искать баланс между развитием цифровых идентификаторов, защитой персональных данных и удобством для граждан и бизнеса. По её словам, без национальных стандартов безопасности и без взаимодействия государства, науки и индустрии говорить о цифровом суверенитете невозможно.

 

О схожих приоритетах говорили и представители финансового сектора. Советник управления методологии и стандартизации информационной безопасности и киберустойчивости департамента информационной безопасности Банка России Андрей Елистратов подчеркнул, что устойчивость кредитно-финансовой сферы напрямую связана с надёжностью криптографических механизмов. Отдельно он отметил важность перехода финансовых организаций на отечественные криптографические стандарты.

Традиционно заметное место на конференции заняла и тема подготовки новых специалистов. Для студентов и аспирантов провели специальный конкурс, где молодые исследователи могли представить свои работы экспертной комиссии. Организаторы делают на этом отдельный акцент: интерес к криптографии у молодых специалистов сохраняется, а для отрасли это вопрос не только кадров, но и будущего развития собственных технологий.

RSS: Новости на портале Anti-Malware.ru