Positive Technologies выходит на рынок защиты данных

Positive Technologies выходит на рынок защиты данных

Positive Technologies выходит на рынок защиты данных

Компания Positive Technologies, лидер в области результативной кибербезопасности, выходит на новый для себя рынок защиты данных. На Positive Security Day, главной ежегодной конференции о продуктах Positive Technologies, вендор представил MVP-версию PT Data Security — единого решения для защиты данных, независимо от их типа и места хранения, с функцией автоматизированной классификации информации по уровню значимости.

За последние несколько лет инфраструктура хранения и обработки данных в компаниях эволюционировала технологически и выросла в объемах.

Из изолированных и слабо связанных сегментов она превратилась в систему со множеством неструктурированных и локализованных в разных частях элементов со сложными и постоянно изменяемыми связями. На этом фоне созданные ранее решения оказываются малоэффективными и не позволяют выстроить комплексную систему безопасности, поскольку каждое из них предназначено для решения узких задач: одно — для защиты баз данных, другое — для защиты файловых хранилищ, третье — для мониторинга действий сотрудников. Такой атомарный подход – причина  появления слабых мест в инфраструктуре, которыми пользуются хакеры: например, каждая вторая успешная атака на организации в первом полугодии 2024 года, согласно исследованию Positive Technologies, обернулась утечкой.

«Для большинства компаний собираемые и накопленные ранее данные, объем которых может исчисляться петабайтами, — один из самых ценных активов. На фоне возросшего интереса хакеров к информации, а также недостатков существующих систем кибербезопасности созрела потребность в принципиально новом решении. Оно должно защищать данные в любом виде, где бы они ни находились: в базах данных, файловых, объектных, корпоративных хранилищах, в озерах данных, на веб-порталах. PT Data Security — именно такое решение», — отмечает Денис Кораблев, управляющий директор, директор по продуктам Positive Technologies.

PT Data Security позволяет в реальном времени и с минимальным участием оператора отслеживать состояние инфраструктуры и выявлять критически значимые элементы, которые содержат наиболее чувствительные для бизнеса данные, а также анализировать текущую матрицу доступа и обращения к ним. В результате компания получает представление о реальном состоянии и уровне защищенности инфраструктуры данных, что помогает вовремя предупредить кражу информации и усложняет злоумышленникам возможность длительно и незаметно присутствовать в инфраструктуре.

«Важная функция PT Data Security — автоматизированная классификация данных, независимо от того, в каком виде они представлены. Внутри решения — набор специфичных для каждой отрасли правил и моделей, позволяющих искать различные классы критически значимых сведений. За счет унифицированного подхода PT Data Security агрегирует информацию в одном месте. Бизнес может не думать о том, как именно и в каком формате она хранится, а сразу сфокусироваться на защите», — комментирует Виктор Рыжков, руководитель развития бизнеса по защите данных в Positive Technologies.

По оценке ЦСР, отечественный рынок средств защиты данных является самым быстрорастущим сегментом в отрасли. В 2023 году он увеличился на 93% от показателя годом ранее и достиг отметки 23 млрд рублей, составив 12% от общего рынка ИБ. В то же время эксперты Positive Technologies отмечают, что доля сегмента по-прежнему остается низкой и его потенциал не раскрыт. Они связывают это в первую очередь с отсутствием продуктов, которые эффективно решали бы проблемы безопасности данных. С появлением подобных инструментов доля сегмента защиты данных может приблизиться к половине всего объема рынка информационной безопасности, который, по оценке ЦСР, к 2028 году составит 715 млрд рублей. Positive Technologies планирует занять не менее 50% сегмента защиты данных к 2028 году.

PT Data Security — проприетарное ПО. Вендор создает решение своими силами, без заимствования фрагментов с открытым исходным кодом. Разработка ведется с начала 2024 года, выпуск коммерческой версии запланирован на вторую половину 2025 года.

APT-группа 2 недели хозяйничала в сети компании, пока атаку не выявил PT X

В январе 2026 года в инфраструктуре одной из компаний была выявлена вредоносная активность, связанная с группировкой PhantomCore. Атаку заметили ещё на этапе внедрения облачного решения для мониторинга безопасности и реагирования на инциденты PT X. В итоге инцидент удалось локализовать, а сама компания, как утверждается, позже полностью восстановилась.

Судя по описанию кейса, всё началось с того, что во время установки продукта специалисты заметили нетипичную активность на хостах, защищённых с помощью MaxPatrol EDR.

Уже через 15 минут после обнаружения клиенту рекомендовали заблокировать доменную учётную запись подозрительного администратора. Примерно через полтора часа компания подтвердила, что речь действительно идёт об инциденте, после чего начались совместные действия по его сдерживанию.

К расследованию подключилась и команда PT ESC IR, которая занялась атрибуцией атаки. По её оценке, за инцидентом стояла группировка PhantomCore, впервые публично отмеченная в 2024 году. Эту группу связывают в первую очередь с кибершпионажем, а среди её типичных целей называют российские организации из сфер госуправления, судостроения, ИТ и промышленности.

Как выяснилось в ходе расследования, точкой входа стала платформа видео-конференц-связи, в которой обнаружили уязвимость. Именно через неё злоумышленники, по версии исследователей, получили первоначальный доступ. Дальше они воспользовались слабыми местами в самой инфраструктуре: запустили вредоносную программу с управляющего сервера, похитили пароль доменного администратора и начали двигаться по сети.

Дополнительную роль сыграли и внутренние проблемы с безопасностью. Недостаточно корректная сегментация сети и отсутствие разделения привилегий для административных учётных записей позволили атакующим развивать атаку дальше. В числе скомпрометированных активов в итоге оказались один из контроллеров домена и служба сертификации Active Directory. Для перемещения по инфраструктуре, как сообщается, использовалась утилита atexec.py.

По данным Positive Technologies, злоумышленники оставались незамеченными около двух недель — до тех пор, пока скомпрометированные хосты не попали под защиту внедряемого решения. При этом основные меры по локализации удалось принять довольно быстро: менее чем за сутки были заблокированы соединения с C2-сервером и сброшены пароли у скомпрометированных учётных записей.

Дальнейшие работы по расследованию и устранению последствий заняли несколько дней. Параллельно в компании исправляли ошибки конфигурации и усиливали базовые меры защиты — в том числе пересматривали парольную политику и общую устойчивость инфраструктуры.

RSS: Новости на портале Anti-Malware.ru