Доля Astra Linux на рынке российских ОС для компьютеров достигла 76%

Доля Astra Linux на рынке российских ОС для компьютеров достигла 76%

Доля Astra Linux на рынке российских ОС для компьютеров достигла 76%

По данным Strategy Partners, в настоящее время на рынке российских ОС для десктопов и серверов доминируют три игрока: «Группа Астра», «Базальт» и «Ред Софт», с общей долей 97%. По итогам 2023 года вклад «Астры» был оценен в 76%.

Аналитики ожидают, что сегмент ОС российского рынка инфраструктурных решений, заметно сдавший из-за ухода зарубежных поставщиков, вернется к уровню 2020–2021 гг. уже в этом или будущем году. Другой крупный сегмент — СУБД — развивается медленнее и восстановится не раньше 2026-2027 гг.

В 2023 году объем рынка инфраструктурного софта в России, по оценке Strategy Partners, увеличился на 31% и превысил 100 млрд рублей. Суммарная выручка российских вендоров возросла на 78%, повысив их долю до 52% (в 2021 году этот показатель составлял лишь 8%).

 

Развитию этого внутреннего рынка, по мнению экспертов, способствуют несколько факторов:

  • исчезла неопределенность в отношении возврата западных вендоров;
  • уменьшаются шансы на продление жизни зарубежного программного обеспечения с истекшим сроком поддержки;
  • растут уровень технологической зрелости и число российских разработок;
  • государство стимулирует переход на отечественные решения.

По прогнозам аналитиков, в 2030 году объем российского рынка инфраструктурного софта может составить 270 млрд руб. при годовых темпах роста ~15%. Вклад отечественных поставщиков возрастет до 90%.

Подпишитесь на новости

Ссылки OneDrive раскрывают корпоративные логины, Microsoft не чешется

Злоумышленники могут выяснять имена корпоративных учётных записей, проверяя адреса OneDrive и SharePoint. Microsoft признаёт возможность такой разведки, но относит её к низкому риску: сам по себе найденный логин не позволяет обойти аутентификацию.

Позицию компания объяснила в своём техническом блоге. Речь идёт об определении UPN — имени пользователя в корпоративной инфраструктуре.

Проверяя URL, атакующий может установить существующие учётные записи и использовать результат для адресного фишинга, перебора паролей или попыток входа с ранее украденными комбинациями.

Есть ещё нюанс, что такие проверки не отражаются в журналах входа Microsoft Entra и Microsoft Purview. Прямых уведомлений о том, что кто-то выявляет пользователей организации этим способом, тоже нет.

Microsoft ограничивает чрезмерные запросы к несуществующим сайтам OneDrive. Это затрудняет массовый сбор, но полностью возможность определения логинов не устраняет.

Компания рекомендует многофакторную аутентификацию, условный доступ, политики риска входа и защиту от фишинга. Логика понятна: найденное имя не должно превращаться в доступ к аккаунту.

RSS: Новости на портале Anti-Malware.ru