Новая ИБ-компания F6 создана на основе технологий и опыта F.A.C.C.T.

Новая ИБ-компания F6 создана на основе технологий и опыта F.A.C.C.T.

Новая ИБ-компания F6 создана на основе технологий и опыта F.A.C.C.T.

Завершена сделка, в рамках которой создан бренд F6 — новая компания в сфере кибербезопасности, основанная на технологиях и опыте F.A.C.C.T., созданная при поддержке фонда «Сайберус», будет заниматься разработкой решений для предотвращения и расследования киберпреступлений как в России, так и за её пределами.

В конце 2024 года фонд «Сайберус» достиг соглашения с акционерами F.A.C.C.T., в результате чего к F6 перешли инженерные технологии, интеллектуальная собственность, экспертиза и действующие контракты компании.

Сделка была закрыта 31 января 2025 года. Структура собственности F6 распределилась следующим образом: 47% принадлежит фонду «Сайберус», 53% — частным инвесторам.

Генеральным директором F6 назначен Валерий Баулин. В его ведение перешла команда F.A.C.C.T. в полном составе. Техническим директором стал Никита Кислицин, директором сервисного направления — Александр Соколов, коммерческим директором — Егор Халилов, директором по маркетингу — Анастасия Меркулова.

Компания уже работает над обновлением продуктовой линейки и адаптацией решений с учетом текущих потребностей рынка и актуальных киберугроз. В 2025 году планируется выпуск новой версии модуля Malware Detonation Platform (песочница) для флагманского продукта Managed XDR с поддержкой российских операционных систем на базе Linux.

В планах также — запуск коммерческого SOC, национальной антифрод-платформы и сервисов для моделирования целевых кибератак (Purple Teaming), а также проведение комплексного антифрод-аудита финансовых организаций.

Компания F6 опирается на 20-летний опыт расследований киберпреступлений и более 70 000 часов практической работы в области реагирования на инциденты информационной безопасности.

«Киберпреступность не знает границ, и наша цель — создание решений, которые помогут бороться с угрозами глобального уровня», — отметил Валерий Баулин.

По его словам, название F6 символизирует преемственность, скорость и развитие, а также отсылает к шести флагманским продуктам компании и историческому наследию борьбы с организованной преступностью.

Решения F6 войдут в международное экспортное предложение фонда «Сайберус». Также планируется кооперация с другими проектами фонда для развития новых подходов в кибербезопасности. При этом «Сайберус» не будет участвовать в операционном управлении F6.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

41% сотрудников российских компаний не распознают фишинговые письма

Компания RED Security проанализировала результаты проектов по обучению киберграмотности сотрудников в российских организациях. Согласно данным платформы RED Security Awareness, до прохождения обучения 41% работников не отличают фишинговые письма и переходят по вредоносным ссылкам или открывают вложения.

Каждый третий сотрудник вводит на поддельных сайтах логины и пароли от корпоративных учётных записей.

Исследование проводилось на основе симуляций фишинговых атак: с начала года семь тысяч сотрудников из крупных компаний получили тестовые рассылки, имитирующие реальные письма злоумышленников. Все действия пользователей фиксировались и анализировались, чтобы оценить уровень их киберграмотности.

Результаты оказались тревожными:

  • 41% сотрудников переходят по подозрительным ссылкам или открывают вложения;
  • 34% вводят корпоративные данные на поддельных страницах;
  • 13% делают это несколько раз подряд, если не получают ожидаемого результата.

По словам специалистов RED Security, в реальной атаке такие действия с высокой вероятностью привели бы к взлому корпоративной инфраструктуры. В отчётах центра мониторинга компании отмечается, что фишинг и использование реальных учётных записей сотрудников — самые распространённые методы первоначального проникновения в сеть.

Отдельно эксперты предупреждают, что фишинговые рассылки становятся всё более качественными и персонализированными. Этому способствует активное использование злоумышленниками технологий искусственного интеллекта: по данным RED Security SOC, количество писем с признаками применения ИИ выросло на 53% по сравнению с прошлым годом.

Руководитель направления по обучению корпоративных пользователей Артём Мелехин отмечает, что уровень киберграмотности сотрудников снижается:

«В прошлом году 28% работников вводили свои логины и пароли на поддельных сайтах, сейчас — уже 34%. Компании должны выстраивать системное обучение персонала, иначе риск инцидентов будет только расти».

Тестовые письма для сотрудников напоминали обычные внутренние уведомления — о запуске нового портала ДМС, опросах по качеству кофе в офисе или корпоративных бонусных программах.

Чаще всего люди попадались на темы, связанные с привилегиями и бонусами, например, с просьбами оценить качество кофе или подтвердить участие в медицинской страховке.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru