Российские NGFW вытесняют иностранные: 50+ проектов за год

Российские NGFW вытесняют иностранные: 50+ проектов за год

Российские NGFW вытесняют иностранные: 50+ проектов за год

«Кросс Технолоджис» и «Код Безопасности» подвели итоги 2024 года по импортозамещению. За год было запущено и продолжено более 50 проектов, из которых большая часть — это новые внедрения российских межсетевых экранов следующего поколения (NGFW), пришедших на смену зарубежным аналогам.

Судя по результатам, процесс перехода на отечественные решения в 2024 году заметно ускорился. Особенно активно систему «Континент 4» внедряли на предприятиях с разветвлённой инфраструктурой — таких оказалось 74% среди всех заказчиков.

Для крупных компаний с распределённой сетью защита периметра — одна из приоритетных задач. Им важно не только, чтобы средства защиты «держали нагрузку» и имели нужный функционал, но и чтобы ими можно было удобно централизованно управлять. «Континент 4» в этом плане оказался востребован: это не просто NGFW, а комплексное решение с системой обнаружения вторжений и глубоким анализом трафика.

Кроме защиты, пользователи отмечают ещё один важный момент — возможность выстроить единую политику безопасности и управлять всей инфраструктурой из одного окна. Это снижает риск ошибок и экономит кучу времени.

Решения подбираются под конкретные задачи: от небольших организаций до крупных сетей — всё это поддерживается в рамках линейки «Континент». При этом даже младшие модели имеют тот же набор защитных функций, что и старшие.

Со стороны «Кросс Технолоджис» проекты поддерживает команда опытных сетевых инженеров, которые не первый год занимаются заменой западных NGFW на российские аналоги. Они же занимаются внедрением, сопровождением и обучением — процесс поставлен на поток, включая круглосуточную техподдержку.

В «Коде Безопасности» подчёркивают: такие совместные проекты помогают продвигать идею цифрового суверенитета, а открытый подход к сотрудничеству с другими российскими компаниями позволяет лучше понимать потребности заказчиков и находить рабочие решения.

Представители обеих компаний сходятся в одном: импортозамещение работает, если есть и понимание старых систем, и практический опыт интеграции новых. Главное — не просто заменить коробку на другую, а вписать решение в существующую инфраструктуру так, чтобы оно реально защищало и работало эффективно.

PhantomCore прикрылась визитом делегации из КНДР для атак на заводы

В апреле кибергруппировка PhantomCore применила новую тактику в кампании по распространению зловредов. Злоумышленники рассылали письма от имени МИД с сообщением о визите делегации из КНДР. Основной целью атаки стали промышленные предприятия. Вредоносная рассылка велась на протяжении апреля и была нацелена преимущественно на промышленные компании.

Как сообщают специалисты компании «Эфшесть» / F6, письма отправлялись с фейкового адреса, замаскированного под МИД. В них содержалось уведомление о визите делегации из КНДР для «ознакомления с действующими производственными технологиями».

К письмам были приложены файлы. Один из них маскировался под письмо руководителю, другой содержал якобы инструкции от МИД с деталями и порядком проведения визита. На деле эти документы служили приманкой и использовались как контейнеры для распространения вредоносного приложения.

«При запуске этих файлов происходит заражение компьютера пользователя трояном удалённого доступа, который позволяет злоумышленникам собирать информацию о заражённой системе, похищать из неё файлы и выполнять различные команды», — приводит компания подробности о зловреде.

Группировка PhantomCore заявила о себе в 2024 году. Однако некоторые образцы вредоносного кода, которые она использовала, как показал анализ F6, датируются ещё 2022 годом.

Изначально PhantomCore занималась кибершпионажем и кибердиверсиями, связанными с уничтожением данных, однако также проводила финансово мотивированные атаки с использованием шифровальщиков. Отличительной особенностью группировки считается применение зловредов собственной разработки и нестандартных способов их доставки. В качестве целей PhantomCore в основном выбирает российские и белорусские компании.

RSS: Новости на портале Anti-Malware.ru