МТС RED: 64% заказчиков не видят достойных российских NGFW

МТС RED: 64% заказчиков не видят достойных российских NGFW

МТС RED: 64% заказчиков не видят достойных российских NGFW

Аналитики МТС RED провели опрос среди своих заказчиков, темой которого стало импортозамещение межсетевых экранов нового поколения (Next-generation firewall, NGFW). Лишь 16% опрошенных завершили переход на российские средства сетевой безопасности.

Из упомянутых 16% только половина перешла на российские NGFW. Но самое печальное, что 64% респондентов просто не видят достойных отечественных аналогов иностранным межсетевым экранам нового поколения.

Среди опрошенных — более 100 сотрудников служб информационной безопасности российских организаций. 36% этих компаний со штатом до тысячи человек, 45% — до 5000, 18% — свыше 10 тысяч работников.

Даже учитывая определённую долю скепсиса в отношении российских NGFW, заказчики всё равно стремятся найти альтернативу зарубежных продуктам. Например, 27% опрошенных МТС RED сотрудников заявили, что в настоящее время в их компаниях идёт активное тестирование тех или иных Next-generation firewall.

Многие даже видят выход в развёртывании сразу нескольких межсетевых экранов, поскольку в настоящее время на отечественном рынке нет решения, полностью покрывающего потребности заказчика.

В качестве основной проблемы российских NGFW называется низкая отказоустойчивость (назвали две трети респондентов). Помимо этого, упоминались сбои отечественных средств сетевой безопасности в процессе анализа трафика, а также проблемы с работоспособностью на этапе подключения.

82% заказчиков считают одним из ключевых критериев при выборе MGFW именно надёжность работы. 40% опрошенных уточнили, что также очень важен уровень сервисной и технической поддержки со стороны разработчиков.

Среди важных характеристик отмечались скорость обработки трафика и масштабируемость решений.

Напомним, на днях мы анализировали, как отразится Указ Президента № 500 на импортозамещении NGFW.

VantaCore атакует российский бизнес и требует выкупы на миллионы долларов

Специалисты «Эфшесть/F6» обнаружили новую группировку вымогателей VantaCore, которая атакует российский бизнес с помощью собственного набора вредоносных инструментов. Известно как минимум о четырёх жертвах, а суммы требуемых выкупов исчисляются миллионами долларов.

По оценке «Эфшесть/F6», VantaCore может быть новым названием ранее известной проукраинской группировки Thor.

На связь указывают похожий дизайн чатов для переговоров с жертвами и иконка с рунической надписью THOR, найденная на сайте утечек. Сам ресурс появился не позднее 7 июня 2026 года.



Атакующие используют двойное и тройное вымогательство. Сначала они крадут данные, затем уничтожают резервные копии и шифруют критически важную информацию. Если компания не платит, похищенные материалы публикуют, продают или применяют для новых атак.


Для проникновения в инфраструктуру группа ищет слабозащищённые RDP- и VPN-сервисы, уязвимые публичные приложения и скомпрометированные учётные записи партнёров. Внутри сети злоумышленники перемещаются через SMB и RDP, используя легитимные аккаунты.

На заражённых Windows-системах они создают службы, устанавливают Tactical RMM и собственный бэкдор VantaCoreRAT. Для массовой доставки инструментов применяется авторский загрузчик VantaCoreLoader.

Перед запуском шифровальщика преступники останавливают защитные процессы с помощью AV/EDR-killer, после чего разворачивают программу-вымогатель VantaCore на серверах и рабочих станциях. Переговоры ведутся через чат в сети Tor, ссылка на который находится в записке с требованием выкупа.

Сама техника атаки, по мнению «Эфшесть/F6», не отличается особой изобретательностью. Зато набор инструментов полностью свой, а схема давления отлажена.

RSS: Новости на портале Anti-Malware.ru