Минцифры, по сообщению газеты «Коммерсант», направило государственным ведомствам методические рекомендации по укреплению устойчивости информационной инфраструктуры. Речь идёт о формировании дополнительных каналов передачи данных и обеспечении резервирования в географически распределенных ЦОД.

В сложившейся геополитической обстановке увеличилась интенсивность кибератак на российские компании и организации. Хакерским нападениям подвергаются в том числе системы федеральных ведомств, которые относятся к критической информационной инфраструктуре (КИИ). Поэтому необходимо повышение уровня защиты.

В рекомендациях Минцифры содержатся предложения по резервированию каналов связи и созданию георезерва инфраструктуры, что означает развёртывание объектов на удалённом расстоянии друг от друга. Это касается, в частности, платформ хранения данных.

Источник изображения: pixabay.com

Резервирование каналов связи необходимо, если, например, в ЦОД, где одно или несколько ведомств хранят данные, доступ организован по одной линии. В случае сбоя или повреждения канала связи доступ к информационной системе ведомства будет невозможен. Решением проблемы может стать географическое распределение серверов или создание дополнительных каналов передачи данных, которые будут построены по географически разным маршрутам.

Однако, говорят участники рынка, выполнение рекомендаций повлечёт рост расходов ведомств на IT. Затраты могут увеличиться на 10 %, что связано с необходимостью аренды дополнительных серверов в ЦОД и организацией новых каналов связи.

Компания «Ростелеком» обнародовала отчёт о работе во II квартале 2023 года. Выручка поднялась в годовом исчислении на 14 % — со 144,7 млрд руб. до 165,0 млрд руб. По итогам первого полугодия 2023-го показатель увеличился на 15 %, достигнув 324,5 млрд руб.

Вместе с тем чистая квартальная прибыль оператора сократилась на 24 % — с 12,6 млрд руб. до 9,5 млрд руб. Показатель OIBDA (прибыль от основной деятельности до вычета износа основных средств и амортизации нематериальных активов) составил 63,3 млрд руб. против 63,9 млрд руб. во II квартале 2022-го. Рентабельность по OIBDA — 38,4 % против 44,2 % годом ранее.

Источник изображения: «Ростелеком»

Количество интернет-абонентов, подключенных по волоконно-оптическим линиям, в сегменте домохозяйств в I полугодии 2023 года достигло 10,6 млн, поднявшись на 6 % по сравнению с тем же периодом 2022-го. Показатель ARPU (средний доход на абонента) увеличился на 2 % и достиг 401 руб.

В сегменте юридических лиц число клиентов, подключенных в I полугодии 2023 г. по волоконно-оптическим сетям доступа, выросло на 6 % по сравнению с тем же периодом прошлого года и составило 0,7 млн. Значение ARPU увеличилось на 8 % — до 3061 руб. Количество абонентов, использующих услуги ШПД на оптике + VPN, в сегменте юридических лиц выросло до 1,1 млн, на 6 % по сравнению с результатами I полугодия 2022 года. Показатель ARPU поднялся на 6 % — до 4432 руб.

Продолжает сокращаться число абонентов фиксированной телефонии: оно упало до 10,8 млн — на 9 % в годовом исчислении. Количество клиентов IPTV в I полугодии 2023 года выросло на 5 % по сравнению с аналогичным периодом 2022-го — до 6,9 млн. Показатель ARPU увеличился на 3 % и составил 311 руб.

Компания StormWall обнародовала результаты исследования, в ходе которого изучалось использование российскими предприятиями и организациями отечественных и зарубежных решений для защиты от DDoS-атак. Говорится, что импортозамещение в области информационной безопасности является одним из приоритетов для государства в настоящее время.

Установлено, что из тех компаний, которые используют защиту, 90 % уже применяют профессиональные российские решения, полностью отказавшись от зарубежных аналогов. Вместе с тем примерно 12 % компаний из рейтинга ТОП-500 не имеют никакой специализированной защиты от DDoS-атак. В основном это предприятия из производственного сектора, строительной отрасли и транспортной сферы.

Источник изображения: StormWall

Самые высокие показатели внедрения отечественных продуктов и сервисов по защите от кибератак зафиксированы в государственном секторе (99 % организаций), финансовой сфере (97 % компаний) и телекоммуникационной отрасли (95 % компаний).

Около 10 % российских организаций, использующих защиту, по-прежнему применяют зарубежные продукты. При этом StormWall указывает на ряд угроз, связанных с импортными решениями: это утечка конфиденциальных данных, встраивание нежелательного контента в веб-страницы, блокировка российских ресурсов со стороны недружественных юрисдикций, блокировка со стороны РКН и пр.

Оказалось, что чаще всего западные сервисы от кибератак применяются в таких отраслях, как ретейл (8 % компаний), нефтяная индустрия (6 % организаций) и сфера развлечений (4 % компаний).

«Использование зарубежных средств защиты информации создает серьезные риски для критически важных отраслей страны. В рамках сотрудничества иностранные поставщики решений получают полный доступ к данным крупнейших российских компаний», — говорится в исследовании.

Российский поставщик IT-продукции «Инферит» (ГК Softline) вошёл в число партнеров АНО развития радиоэлектронной отрасли «Консорциум «Вычислительная техника». Ожидается, что партнёрство поможет в укреплении отечественной электронной промышленности в условиях сложившейся геополитической обстановки и реализации комплексной программы импортозамещения.

«Инферит» производит серверы, компьютеры в различных форм-факторах, периферийное оборудование. Кроме того, компания поставляет инфраструктурное ПО для бизнеса и государственных заказчиков: это ОС «МСВСфера», платформа управления IT-средой «Инферит ИТМен», система управления мультиоблачной инфраструктурой «Инферит Клаудмастер» и пр.

Источник изображения: «Инферит»

«Объединяя усилия с другими участниками консорциума, мы будем создавать лучшие продукты и решения для бизнеса и государства. Наша общая цель — достижение стратегического лидерства России в области технологий», — отметил Евгений Козлов, директор «Инферит Техника».

«Инферит» оперирует собственными производственными мощностями в наукограде Фрязино, в особой экономической зоне «Исток». На предприятии площадью приблизительно 5000 м² компания производит более 300 тыс. единиц компьютерного и серверного оборудования ежегодно.

В свою очередь, консорциум «Вычислительная техника» создан ведущими российскими разработчиками и производителями при поддержке Министерства промышленности и торговли РФ. Целями организации являются развитие радиоэлектронной отрасли, защита интересов отечественных разработчиков и производителей IT-оборудования, а также формирование условий для увеличения их доли рынка.

Российские хостинг-провайдеры, по сообщению газеты «Коммерсантъ», выходят на рынок Турции: они предлагают виртуальные вычислительные мощности как локальным клиентам, так и соотечественникам, ведущим бизнес в этой стране. В частности, турецкую отрасль осваивает RuVDS, а одним из первых российских операторов, вышедших на местный рынок, стал Cloud4Y.

Известно, что RuVDS будет предоставлять услуги на базе дата-центров турецкого провайдера Netdirekt в Измире. Проект, как ожидается, усилит сотрудничество стран в индустрии технологий. На начальном этапе в реализацию инициативы вложено приблизительно 20 млн руб.

Об открытии представительства в Стамбуле в начале июля нынешнего года объявил облачный провайдер Serverspace, который начал работать в России в 2008 году под брендом IT-Grad. Эта компания намерена сосредоточить усилия на предоставлении сервисов именно турецким заказчикам. Под местных клиентов адаптированы веб-сайт и панель управления с использованием турецкого языка и возможностью принимать оплату по картам банков Турции.

Источник изображения: RuVDS

Провайдер Serverspace объявил об установке оборудования в новом дата-центре Star of Bosphorus в Турции. Это современный ЦОД, спроектированный по технологии сейсмостойкого строительства. Площадка обладает мощностью в 16 МВт и имеет схему резервирования 2N, обеспечивающую бесперебойное электроснабжение.

Однако эксперты говорят, что для развития бизнеса в Турции российским провайдерам придётся конкурировать как с турецкими IT-компаниями, так и с западными. Причём перспективы ведения облачного бизнеса в этой стране туманны, поскольку ключевыми отраслями экономики там остаются промышленность, сельское хозяйство и туризм.

Ведущий российский провайдер IT-инфраструктуры Selectel объявил о планах провести третий выпуск облигаций на 4 млрд руб. со сроком обращения 3 года в рамках «Программы биржевых облигаций серии 001P». Ориентир доходности — премия не выше 250 базисных пунктов к трёхлетним ОФЗ. Купонный период — раз в полгода. Сбор книги заявок намечен на 15 августа. Организатором и агентом по размещению выступает «Газпромбанк».

Привлечённые средства будут направлены на рефинансирование первого выпуска облигаций, которые будут погашены в феврале 2024 года, а также на финансирование инвестиционной программы компании. Дебютный выпуск облигаций на 3 млрд руб. компания провела в феврале 2021 года при ставке купона на уровне 8,5 % годовых. Второй выпуск на такую же сумму компания разместила в ноябре 2022 года со ставкой купона на уровне 11,5 % годовых.

В рамках подготовки к размещению облигаций Selectel планирует провести презентации для инвесторов:

Московская биржа: презентация состоится 8 августа, начало — в 15:00.

Cbonds: онлайн-семинар пройдёт 11 августа, начало — в 11:30.

В ноябре 2022 года рейтинг кредитоспособности Selectel повысили на одну ступень сразу два рейтинговых агентства: АКРА — до уровня А+(RU) со стабильным прогнозом (прежний уровень A(RU)) и Эксперт РА — до уровня ruA+ со стабильным прогнозом (прежний уровень ruA).

Злоумышленники в июле 2023 года начали рассылать российским компаниям письма от имени Роскомнадзора, заражённые новым опасным вирусом White Snake. Об этом сообщает газета «Коммерсант», ссылаясь на информацию, полученную от управления киберразведки BI.ZONE (бывшая структура «Сбера»).

Вредоносный софт White Snake предназначен для кражи логинов и паролей пользователей, а также конфиденциальных корпоративных данных. Посредством этого ПО злоумышленники могут записывать звук с микрофона и видео с веб-камеры, регистрировать нажатия клавиш и получать другие виды несанкционированного доступа к системе жертвы.

Источник изображения: pixabay.com

Киберпреступники рассылают инфицированные сообщения по коммерческим адресам электронной почты, которые взяты в том числе из утекших в интернет баз. В одном из вложений содержится уведомление от имени Роскомнадзора, в котором сообщается, что «в ходе выборочного мониторинга активности» установлено посещение сотрудниками экстремистских интернет-ресурсов и сайтов, которые распространяют материалы иноагентов. При этом злоумышленники требуют дать пояснение в течение двух рабочих дней, угрожая мерами административного и уголовного характера. Во втором вложении содержится ссылка на вредоносное ПО.

По оценкам экспертов, ущерб от внедрения White Snake в IT-инфраструктуру компании может составлять от нескольких миллионов до сотен миллионов рублей — в зависимости от размера и вида деятельности организации. Говорится, что наиболее сильно атаки влияют на компании финансового сектора и научно-технические структуры, чьи разработки и интеллектуальная собственность представляют особую ценность.

В BI.ZONE подчёркивают, что сам зловред White Snake распространяется по коммерческой модели. Подписку на это вредоносное ПО можно приобрести за $140 в месяц, а получить неограниченный доступ — за $1,9 тыс.

Компания Qrator Labs обнародовала статистику по  DDoS-атакам во II квартале 2023 года, пишет Forbes: их общее количество подскочило на 40 % за последние три месяца. При этом сильнее всего пострадал финансовый сектор, на долю которого пришлась почти половина всех атак — 44,34 %.

На втором месте в списке целей киберпреступников находятся участники отрасли электронной торговли с показателем 13,68 %, на третьем — организации сегмента онлайн-образования с 11,32 %.

Источник изображения: pixabay.com

Исследование Qrator Labs говорит о том, что, несмотря на рост числа DDoS-атак, их продолжительность уменьшается. Так, средняя длительность сократилась на 29,15 %, составив 47 минут. Аналогичный показатель в I квартале составлял более одного часа. Максимальная продолжительность также снижается — с 42 часов в I квартале до 20,7 часа во II четверти 2023 года.

Наибольшее количество заблокированных IP-адресов за отчётный период пришлось на Россию — 8,2 млн. На втором месте в рейтинге источников атак находятся США с результатом в более чем 3 млн заблокированных адресов. Замыкает тройку Китай с 1,4 млн адресов. Всего по итогам II квартала в «чёрный список» были внесены почти 19,5 млн IP-адресов, с которых совершались нападения. В список также вошли Франция (830 тыс.), Индия (638 тыс.), Индонезия (573 тыс.), Германия (543 тыс.), Бразилия (524 тыс.) и Великобритания (500 тыс.).

Количество атак ботов во II квартале продолжило расти, достигнув 4 196 806 693 и превысив показатели I квартала более чем на 1 млрд. Больше всего таких атак пришлось на май с 1,48 млрд заблокированных запросов ботов.

Согласно исследованию Qrator Labs, растёт популярность UDP flood — сетевых атак, использующих бессеансовый режим одного из ключевых протоколов для интернета UDP: фиксируется почти двукратный рост UDP flood — с 37,44 % до 60,1 % в квартальном исчислении. 

Роскомнадзор, по сообщению газеты «Ведомости», укрепляет инфраструктуру для борьбы с телефонным мошенничеством «Антифрод». Для этого наращивается мощность аппаратной части: подведомственное регулятору ФГУП «Главный радиочастотный центр» (ГРЧЦ) осуществил закупку серверов и накопителей на общую сумму 43,5 млн руб.

Речь идёт о серверах «Аквариус» T50 D212CF в форм-факторе 2U. Они оснащены процессорами Intel Xeon Cascade Lake и оперативной памятью DDR4. Во фронтальной части расположены 12 отсеков для LFF-накопителей с возможностью горячей замены. Сзади могут быть размещены два или четыре SFF-устройства. Кроме того, допускается монтаж двух SSD формата M.2 2242/2260/2280/22110 с интерфейсом SATA-3 или PCIe 3.0 х2.

Источник изображения: «Аквариус»

В общей сложности закуплены 14 серверов «Аквариус» T50 D212CF стоимостью 2,88 млн руб. каждый. Таким образом, на них потрачено 40,32 млн руб. Кроме того, приобретены 40 жёстких дисков Toshiba за 1,5 млн руб., 14 лицензий ОС Astra Linux Special Edition за 1,4 млн руб. и кабельные органайзеры на 107 800 руб.

В 2022 году в рамках проекта «Антифрод» были закуплены серверы компании «Тринити». На сегодняшний день общее количество используемых системой серверов составляет 26 штук. Новое оборудование позволит нарастить количество узлов, необходимых для подключения региональных операторов связи. В целом, мощность платформы «Антифрод» увеличится в два раза.

Система «Антифрод», запущенная в декабре 2022 года, блокирует мошеннические звонки с подменных номеров. По данным Роскомнадзора, за время своей работы она предотвратила 263,3 млн нежелательных вызовов.

Несмотря на сложившуюся геополитическую обстановку и санкции, зарубежные компании до сих пор занимают приблизительно 30 % российского рынка информационной безопасности (ИБ) в денежном выражении. Об этом сообщает газета «Ведомости», ссылаясь на исследование Центра стратегических разработок (ЦСР), результаты которого были обнародованы 28 июля в рамках саммита «Россия — Африка».

Исследование охватило 55 поставщиков — 37 российских и 18 зарубежных компаний. Это, в частности, IBM, Cisco, Check Point Software Technologies, Fortinet, Imperva, F5, CyberArk, Palo Alto Networks, Trend Micro, Micro Focus, ESET, Broadcom, Trellix, ForcePoint, Nessus, Qualys и Checkmarx.

Источник изображения: pixabay.com

Говорится, что данные для исследования взяты из различных источников, в том числе из официальной отчетности компаний, сведений закупочных площадок и пр. Из перечисленных разработчиков все, кроме Check Point, остановили продажи ПО в РФ, большинство — прекратили поддержку, а половина — открыто сообщили об уходе.

По итогам 2022 года объём российского ИБ-рынка с учётом выручки от продаж продуктов и оказания услуг составил 193,3 млрд руб. Рост по сравнению с предыдущим годом — менее 4 %. На средства защиты информации пришлось 74 % от общей суммы, или примерно 143 млрд руб. Причём 30 % этих денег, или 43 млрд руб., получили иностранные компании. При этом их доля за год уменьшилась на 9 %. Позиции отечественных разработчиков укрепились с 61 % до 70 % год к году.

Лидерами российского ИБ-рынка в 2022 году стали «Лаборатория Касперского» и Positive Technologies с долями 16 % и 12,4 % соответственно и выручкой на уровне 23 млрд и 18 млрд руб. Замыкает тройку Check Point Software Technologies с 4,8 % и примерно 7 млрд руб. Кроме того, в первую десятку ведущих игроков вошли BI.Zone (4,3 %), Cisco (4,1 %), Fortinet (4,1 %), «Инфотекс» (3,3 %), IBM (2,8 %), «Фактор-ТС» (2,3 %) и «Крипто-Про» (2,2 %).

«Российский рынок кибербезопасности продолжает рост. Ожидаемый спад 2022 года фактически был существенно мягче ранее прогнозируемого, не привёл к падению объёмов рынка относительно 2021 года. В ближайшие пять лет отечественный рынок кибербезопасности предположительно вырастет со 193,3 млрд руб. до 559 млрд руб.», — отмечается в отчёте.

Показатель CAGR (среднегодовой темп роста в сложных процентах) до 2027 года в сегменте средств защиты информации ожидается на уровне 24 %. К концу рассматриваемого периода на долю российских поставщиков придётся 531 млрд руб., или 95% всего размера этого сегмента. Объём рынка услуг в 2027-м оценочно составит 145,3 млрд руб., из которых российские компании получат 138 млрд руб.