кибербезопасность

По данным исследования Центра стратегических разработок (ЦСР), в ближайшие пять лет российские компании займут до 30% рынка кибербезопасности отдельных дружественных стран. Общий объем целевого рынка в этих странах к 2026 году составит почти 40 млрд долларов США (для сравнения, российского — 7,8 млрд долларов США).

🤔 По мнению аналитиков ITI Capital, потенциал международной экспансии — это фактор, не учтенный в цене акций Positive Technologies.

Вот, что они отмечают в своем обзоре:

▶️ Интерес к российским решениям в области кибербезопасности сейчас стремительно растет, и многие страны стали смотреть не только на широко распространенные решения западных компаний.

▶️ Развивающиеся страны, стремясь к безопасности, будут выбирать продукты сразу нескольких вендоров. Спросом будут пользоваться эффективные и проверенные системы защиты. В условиях роста числа кибератак на российские компании продукты Positive Technologies проходят «проверку боем» и совершенствуются.

С 12 сентября Мосбиржа допустит «дружественных» нерезидентов к рынку акций. Кроме того, доступ получат нерезиденты, которых контролируют юрлица и физлица из России.

🤔 Что это значит?

В августе эта категория инвесторов получила доступ к сделкам на срочном и долговом рынках — существенного падения тогда не произошло.

Тем не менее, 12 сентября нельзя исключать высокую волатильнось у акций компаний, в капитале которых присутствует существенная доля иностранных инвесторов.

💬 «Как публичная компания, мы выходили именно на российскую биржу (Мосбиржу), ни до, ни после выхода мы не привлекали иностранных инвесторов», — отмечает управляющий директор Positive Technologies Максим Пустовой.

99% наших акционеров — частные лица, являющиеся гражданами и резидентами России.

🚀 Российским компаниям из сферы кибербезопасности к 2026 году откроется международный рынок объемом около 40 млрд долларов. Об этом говорится в новом исследовании Центра стратегических разработок (ЦСР).

По оценкам экспертов, в ближайшие 5 лет отечественные компании займут от 5% до 30% рынка кибербезопасности отдельных дружественных стран. При достижении средней доли в 20%, российские поставщики смогут заработать до 8 млрд долларов.

Самые крупные целевые рынки дружественных стран, которые будут открыты для отечественных вендоров к 2026 году:

• Китай, 24,2 млрд долларов
• Индия, 4,3 млрд долларов
• Бразилия, 2,42 млрд долларов
• Израиль, 2,21 млрд долларов
• Иран, 999,5 млн долларов

🔍 Интерес к российским решениям строится исходя из двух важных критериев:

•‎ Первый —‎ заказчики ищут поставщиков решений, которые прошли тестирование в «боевых» условиях;

•‎ Второй — наличие широкой горизонтальной кооперации, научных и технических связей.

💻 В Минцифры ожидают, что к 2024 году госкомпании увеличат расходы на российское программное обеспечение в 3,4 раза относительно последних трех лет.

Это связано с изменением внешних условий, конъюнктуры рынка ПО и нормативного регулирования в сфере IT, отмечается в проекте доклада ведомства, с которым ознакомился «Коммерсантъ».

В частности, расходы 43 госкомпаний на IT-решения в 2021-2024 годах превысят 934 млрд рублей, из которых 650 млрд рублей выделят на отечественные решения.

🛡 По прогнозу Центра стратегических разработок (ЦСР), начиная с 2023 года, практически весь бюджет заказчиков на средства защиты информации в секторах B2G и B2B будет потрачен на продукцию российских вендоров.

💬 «Кибербезопасность сегодня — потребность первого уровня для бизнеса и для государства. Трансформация отрасли в 2022 году показывает, что российские вендоры могут успешно заместить ушедших с рынка иностранных конкурентов, предоставив клиентам современные и эффективные решения», — отмечает Максим Пустовой, управляющий директор Positive Technologies.

Позитивные новости: Московская биржа приняла решение о включении акций Positive Technologies в три индекса одновременно!

🔸В индекс акций широкого рынка, который включает топ-100 ценных бумаг, отобранных на основе критериев ликвидности, капитализации и доли акций, находящихся в свободном обращении.

🔸В индекс средней и малой капитализации — ценовой, взвешенный по рыночной капитализации с учетом free float композитный индекс российского фондового рынка, в состав которого входят ликвидные акции среднего и малого уровня капитализации.

🔸А также в индекс информационных технологий — ценовой, взвешенный по рыночной капитализации индекс наиболее ликвидных акций российских эмитентов из отрасли ИТ, входящих в индекс широкого рынка. Ранее в него входили только шесть известных российских технологических компаний.

💬 «Решение о включении нас сразу в три индекса менее чем через год с момента выхода на биржу говорит о том, что мы становимся все более узнаваемым и инвестиционно-привлекательным эмитентом для инвесторов», — говорит Максим Пустовой, управляющий директор Positive Technologies

За последние полгода количество кибератак на российские компании и госорганы выросло в 1,5–7 раз в сравнении с аналогичным периодом прошлого года, пишут «Известия». При этом число утечек конфиденциальной информации подскочило до восьми раз.

Среди основных причин, как отмечает издание:

▶️ политически мотивированные действия хакеров;

▶️ уход зарубежных вендоров;

▶️ проблемы с привлечением к ответственности киберпреступников, находящихся за рубежом.

Участники рынка кибербезопасности отмечают, что в таких условиях растет популярность отечественных разработок.

💬 «Мы наблюдаем высокий спрос на наши продукты, решения и услуги. Технологии Positive Technologies показывают активно растущую динамику продаж», — говорит Максим Филиппов, директор по развитию бизнеса Positive Technologies в России.

По прогнозам Максима, отечественный рынок кибербезопасности вырастет кратно. «Основным драйвером его роста будет изменение целеполагания индустрии в сторону практической кибербезопасности с доказуемым результатом», — отметил он.

Сталкерское ПО — программное обеспечение, предназначенное для слежки за пользователями. Приложения для сталкинга распространяются вполне легально —  их можно купить или бесплатно скачать из интернета. В большинстве случаев шпионский софт используется для получения секретной информации о жизни второй половинки.

В серой зоне

Во многих странах мира отсутствуют четкие законодательные ограничения на распространение сталкерских программ, а моральные запреты работают не очень эффективно. 30% пользователей не видят в скрытом наблюдении за близкими ничего плохого. Мотивами для использования сталкерского ПО могут быть подозрения в неверности партнера, переживания за свою безопасность и опасения, что супруг занимается незаконной деятельностью.

Находка для абьюзера

Программы-сталкеры позволяют злоумышленникам просматривать фотографии и файлы на устройстве жертвы, подглядывать через камеру смартфона в режиме реального времени, узнавать информацию о местоположении, читать переписку в мессенджерах, записывать разговоры, а также многое другое. Поэтому такие программы часто используются домашними тиранами с целью оказания психологического и физического насилия.

Наша история началась в 1998 году, когда силами двух энтузиастов — Дмитрия Максимова и Евгения Киреева — был создан сканер безопасности XSpider. Он распространялся бесплатно, а интерес превзошел все ожидания: пользователи скачали его более 300 тысяч раз!

В 2002 году к команде Дмитрия и Евгения присоединился Юрий Максимов, брат Дмитрия. Вместе они основали Positive Technologies и открыли первый офис в Москве. А уже в следующем году была запущена первая коммерческая версия XSpider.

🚀 Как мы изменились за 20 лет?

• Количество наших продуктов и решений выросло до 16, ими пользуются более 2300 компаний, в том числе 80% наиболее крупных в РФ из списка «Эксперт-400».

• Сейчас у нас более 1300 сотрудников, семь офисов в России и один в Казахстане, и мы продолжаем активно расти.

• Мы первые из сегмента хайтек вышли на Московскую биржу в режиме прямого размещения и стали на ней первой и единственной компанией из сферы кибербезопасности. На сегодня наша капитализация превышает 76 млрд рублей.

Запустить реестр планируют уже до конца года, сообщил «Коммерсантъ». В него могут попасть недопустимые события ИБ, такие как взлом официальной страницы или рассылка ложных данных от имени организации.

Реестр призван помочь «повысить осведомленность» руководителей организаций, на которых с 1 мая лежит персональная ответственность за устранение киберинцидентов. Однако пользоваться им смогут все желающие организации.

💬 Советник генерального директора Positive Technologies Артем Сычев отмечает: «Минцифры стимулирует перенос внимания топ-менеджмента компаний от исключительно технических вопросов информационной безопасности к пониманию ее важности для основной деятельности. Это должно способствовать повышению реальной защищенности компаний в киберпространстве».

💬 Эксперт по информационной безопасности компании Positive Technologies Алексей Лукацкий рассказал, что сейчас компании направляют в Минцифры абстрактные формулировки о рисках безопасности, за которыми нет понимания проблемы.

💻 По результатам нашего исследования, в среднем на один сайт приходится 15 уязвимостей, две из которых — высокой степени риска.

Уязвимости в приложениях грозят возможностью несанкционированного доступа в инфраструктуру, кражей данных или атаками на пользователей сервисов.

👀 Как обнаружить уязвимости в приложении? Сканерами анализа приложений — статистического (SAST) и динамического (DAST). Этот рынок растет. Согласно исследованию Центра стратегических разработок, в 2021 году доля рынка Application Security составляла 11 млрд рублей, а в 2026 году вырастет до 49 млрд рублей.

🤔 Разберемся со сканерами. С SAST ситуация под контролем: есть эффективные продукты, например PT Application Inspector. Но с DAST в России сейчас все непросто: зарубежные вендоры ушли, а оставшиеся решения с открытым кодом требуют доработки.