R-Vision запускает новое ИТ-направление для цифровизации бизнеса

R-Vision запускает новое ИТ-направление для цифровизации бизнеса

R-Vision запускает новое ИТ-направление для цифровизации бизнеса

Компания R-Vision, известная своими продуктами в области кибербезопасности, расширяет сферу деятельности и начинает развивать новое направление — ИТ-решения для цифровизации бизнеса.

Главная цель — наладить взаимодействие между ИТ и ИБ-подразделениями и помочь компаниям лучше управлять своими данными.

Судя по заявлению компании, это ответ на растущие сложности: бизнесу не хватает прозрачности в инфраструктуре и согласованности в процессах. По аналитическим оценкам, больше половины инцидентов в ИБ связаны с разрозненностью процессов, а проблемы с управлением данными могут отнимать до трети выручки.

Новое направление строится на платформе R-Vision EVO — её уже используют в продуктах по информационной безопасности. Теперь на этой же основе появляются и ИТ-решения. Они покрывают задачи по учёту конфигураций, инвентаризации активов, автоматизации процессов между ИТ и ИБ, а также — по управлению и хранению данных. Всё это можно использовать как по отдельности, так и в виде единой системы.

В линейку входят:

  • R-Vision CMDB — для ведения базы данных ИТ-компонентов;
  • R-Vision ITSM — для управления ИТ-услугами с ориентацией на ITIL-подход;
  • R-Vision ITAM — для контроля над жизненным циклом ИТ-активов;
  • R-Vision DGP — для управления данными на всех этапах: от создания и хранения до удаления.

Все продукты работают через общий интерфейс, поддерживают интеграции с другими системами и уже содержат множество готовых коннекторов и API. Это должно облегчить внедрение и использование.

По словам главы компании Валерия Богдашова, на решение запустить ИТ-направление повлиял накопленный опыт: заказчики часто сталкивались с задачами на стыке ИТ и ИБ. Теперь компания хочет помочь выстроить инфраструктуру, избавиться от рутинной работы и синхронизировать процессы.

Основной фокус — крупные заказчики: госструктуры, телеком, энергетика, промышленность и финансы. Первые пилотные внедрения уже запланированы, продукты проходят сертификацию. По внутренним оценкам R-Vision, новое направление сможет приносить до 30% выручки к 2028 году.

Официальная презентация состоится на конференции R-EVOlution Conference 2025, где компания расскажет подробнее о платформе и планах на ИТ-рынок.

Эксперты: за год число вредоносных opensource-компонентов возросло в 11 раз

В 2025 году в компании CodeScoring зарегистрировали 457 тыс. вредоносных библиотек с открытым исходным кодом — в 11 раз больше, чем в предыдущем году. Зафиксировано также 14 тыс. новых уязвимостей в таких компонентах.

По словам специалистов, сохраняют актуальность и более ранние неприятные находки — к примеру, RCE-уязвимость Log4Shell, которая все еще присутствует в 15 тыс. сторонних библиотек. Публикация подобных пакетов грозит атаками на цепочку поставок.

В уходящем году также зафиксировано появление новой, еще более опасной угрозы — самоходного червя Shai Hulud, способного создавать новые репозитории и воровать конфиденциальные данные с CI/CD-платформ.

В связи с бурным ростом популярности ИИ объявился новый вектор атаки — slopsquatting: злоумышленники начали использовать склонность больших языковых моделей (БЯМ, LLM) к галлюцинациям для внедрения в легитимные проекты небезопасного кода.

Из-за этой особенности умный помощник по разработке может ошибиться и вместо легитимной библиотеки предложить для использования вредоносную со схожим названием. По данным CodeScoring, в России ИИ-ассистентов применяют 30% разработчиков, и потенциально опасные галлюцинации происходят у LLM в 20% случаев.

Чтобы защититься от атак на цепочку поставок, эксперты советуют вести тщательный учет компонентов, используемых для сборки софта, при установке библиотек выставлять запрет на исполнение скриптов, а также следовать стандарту ГОСТ Р 56939-2024 и активнее внедрять технологии безопасной разработки.

RSS: Новости на портале Anti-Malware.ru