Российские NGFW вытесняют иностранные: 50+ проектов за год

Российские NGFW вытесняют иностранные: 50+ проектов за год

Российские NGFW вытесняют иностранные: 50+ проектов за год

«Кросс Технолоджис» и «Код Безопасности» подвели итоги 2024 года по импортозамещению. За год было запущено и продолжено более 50 проектов, из которых большая часть — это новые внедрения российских межсетевых экранов следующего поколения (NGFW), пришедших на смену зарубежным аналогам.

Судя по результатам, процесс перехода на отечественные решения в 2024 году заметно ускорился. Особенно активно систему «Континент 4» внедряли на предприятиях с разветвлённой инфраструктурой — таких оказалось 74% среди всех заказчиков.

Для крупных компаний с распределённой сетью защита периметра — одна из приоритетных задач. Им важно не только, чтобы средства защиты «держали нагрузку» и имели нужный функционал, но и чтобы ими можно было удобно централизованно управлять. «Континент 4» в этом плане оказался востребован: это не просто NGFW, а комплексное решение с системой обнаружения вторжений и глубоким анализом трафика.

Кроме защиты, пользователи отмечают ещё один важный момент — возможность выстроить единую политику безопасности и управлять всей инфраструктурой из одного окна. Это снижает риск ошибок и экономит кучу времени.

Решения подбираются под конкретные задачи: от небольших организаций до крупных сетей — всё это поддерживается в рамках линейки «Континент». При этом даже младшие модели имеют тот же набор защитных функций, что и старшие.

Со стороны «Кросс Технолоджис» проекты поддерживает команда опытных сетевых инженеров, которые не первый год занимаются заменой западных NGFW на российские аналоги. Они же занимаются внедрением, сопровождением и обучением — процесс поставлен на поток, включая круглосуточную техподдержку.

В «Коде Безопасности» подчёркивают: такие совместные проекты помогают продвигать идею цифрового суверенитета, а открытый подход к сотрудничеству с другими российскими компаниями позволяет лучше понимать потребности заказчиков и находить рабочие решения.

Представители обеих компаний сходятся в одном: импортозамещение работает, если есть и понимание старых систем, и практический опыт интеграции новых. Главное — не просто заменить коробку на другую, а вписать решение в существующую инфраструктуру так, чтобы оно реально защищало и работало эффективно.

Чужая криптоферма: на майнеры пришлось 63% активности зловредов

Корпоративная инфраструктура всё чаще добывает криптовалюту. Только есть нюанс: владельцы серверов об этом не просили. По данным «Информзащиты», в первом полугодии 2026 года на криптоджекинг пришлось 63% активности выявленных вредоносных семейств в коммерческих организациях.

В общей картине атак вредоносные программы сформировали 56% наблюдаемой активности, фишинг — 37%, остальное пришлось на соединения с командно-контрольной инфраструктурой. Бот-активность за год выросла на 19%, а число атак на API — на 9%.

Майнер удобен злоумышленникам своей незаметностью. Сервер не падает и продолжает работать, но медленнее и дороже. Просадки производительности списывают на нагрузку или кривое масштабирование, а в облаке автоматика может услужливо добавить мощности — и увеличить счёт компании.

Для проникновения атакующие используют уязвимые веб-приложения, открытые панели управления, плохо защищённые API, устаревшие серверы и контейнеры с избыточными правами. В ход идут также украденные учётные данные и фишинг. Среднесуточное число фишинговых событий в коммерческом секторе выросло с 56 тыс. в феврале до 134 тыс. в июне.

Особенно вкусной мишенью стали облака и контейнерные среды. Доступ к узлу Kubernetes, Docker API или сервисной учётной записи позволяет развернуть майнер сразу на нескольких экземплярах. А если злоумышленник получил право создавать виртуальные машины, компания ещё и сама оплатит ему новую майнинговую ферму.

Больше всего бот-трафика пришлось на ретейл — 61%. Следом идут туристические сервисы с 34% и гостиничный бизнес с 5%. В атаках на API лидирует тот же ретейл — 58%.

В «Информзащите» предупреждают: просто прибить процесс майнера недостаточно. Его появление означает, что посторонний уже умеет выполнять код внутри инфраструктуры. Сегодня он добывает монеты, а завтра может заняться данными.

Компаниям советуют сопоставлять загрузку CPU и GPU с событиями ИБ, созданием виртуальных машин, изменениями прав и облачными расходами. Если счёт внезапно распух, возможно, бизнес незаметно открыл филиал криптофермы.

RSS: Новости на портале Anti-Malware.ru