Мы усиливаем позиции на рынке средств защиты конечных устройств

— одном из крупнейших сегментов российского кибербеза и входим в лидеры в классе EDR

Этот сегмент прошел длинный путь: от классических антивирусов в конце 80-х — начале 90-х до современных решений классов EPP и EDR. Первые защищают компьютеры, серверы и другие устройства от массовых угроз, включая вредоносное ПО, вторые — помогают выявлять и останавливать сложные целевые атаки, направленные на конкретные организации.

По данным нового исследования Центра стратегических разработок (ЦСР), объем российского рынка защиты устройств по итогам прошлого года превысил 40 млрд рублей, увеличившись на 14,9%. Это сопоставимо с мировыми темпами роста сегмента. А в период с 2021 по 2025 год этот рынок рос еще быстрее — со среднегодовым темпом 22,1%, главным образом благодаря масштабному импортозамещению зарубежных решений (доля иностранных продуктов снизилась с 26% в 2021 году до 4% в 2025-м).

Сейчас крупнейшей категорией в этом сегменте средств защиты остаются EPP-решения, которые формируют основную часть выручки вендоров. Но наиболее динамично растет класс EDR — это показывает смещение фокуса с базовой превентивной защиты к более сложным сценариям обнаружения, расследования и реагирования.

😎 Positive Technologies, согласно исследованию, входит в список заметных игроков рынка защиты устройств: в 2023 году мы представили MaxPatrol EDR, а в прошлом году вышли на рынок с MaxPatrol EPP.

Если точнее, то в сегменте EDR мы в лидерах — всего через два года после запуска продукта. В сегменте EPP — пока в новичках, что, на наш взгляд, тоже отличный результат заметности при выходе на рынок всего несколько месяцев назад (при этом этот класс продуктов — высококонкурентный). И да, у нас есть амбиция занять лидерские позиции в обоих направлениях.

И вот почему мы в этом уверены:

1️⃣ Как пишет ЦСР, рынок сейчас находится в стадии трансформации. Сегодня компаниям уже недостаточно одного антивируса — им нужен платформенный подход с единым интерфейсом и агентом для защиты устройств от любых угроз. И наше решение MaxPatrol Endpoint Security как раз работает на опережение: оно обеспечивает защиту и от массовых, и от целевых угроз как единая система.

2️⃣ На фоне кадрового дефицита услуги MDR (аутсорса обеспечения киберзащиты) становятся необходимостью для малого и среднего бизнеса. И MaxPatrol Endpoint Security — ключевая система для защиты устройств в PT X (облачном решении для защиты компаний с гарантией результата).

3️⃣ Угрозы будут становиться сложнее за счет использования злоумышленниками более продвинутых тактик и техник. Чтобы оставаться на шаг впереди в защите устройств, необходимы агенты, которых невозможно обойти или отключить. Именно такие технологии создают специалисты продуктовой команды.

4️⃣ В наших продуктах появляются и другие современные технологии, необходимые организациям. Например, уже совсем скоро в новой версии MaxPatrol Endpoint Security 10 появится PoC модуля «АнтиШифровальщик» для восстановления файлов, поврежденных в результате кибератак.

5️⃣ Требования регуляторов остаются одним из ключевых драйверов спроса на EPP- и EDR-решения как на базовые элементы современной системы защиты.

Так, по прогнозу ЦСР, к 2031 году рынок средств защиты конечных устройств вырастет до 78,3 млрд рублей, и мы планируем продолжать увеличивать свою долю на нем заметными темпами.

Подробности исследования ЦСР — в материале Forbes.

#POSI

0 комментариев
    посты по тегу
    #POSI

    PHDays Fest 2027 🌟

    Юбилейный киберфестиваль пройдет с 20 по 22 мая в «Лужниках». И мы сделаем его великолепным.

    В следующем году PHDays исполнится 15 лет. За это время изменился сам фестиваль, изменились технологии и то, насколько сильно они вошли в нашу жизнь.

    Но одно осталось прежним: интерес к людям, которые хотят понять, как все устроено, и попробовать сделать по-своему.

    Именно эта идея легла в основу концепции юбилейного PHDays Fest — «Технологии — отражение тебя».

    В «Лужниках» вновь соберутся все, кому интересно, как устроен цифровой мир: от любопытных новичков до профессионалов индустрии.

    Традиционно будет открытая зона для всех желающих, выступления экспертов со всего мира, деловые дискуссии и, конечно, легендарная кибербитва Standoff.

    Что мы еще готовим к юбилею — расскажем, как только будем готовы (скоро).

    А пока сохраняйте даты в календарях: с нетерпением ждем встречи и обещаем удивлять!

    #POSI

    PHDays Fest 2027 🌟

    Владимир Путин рассказал о важности кибербезопасности

    Сегодня президент России провел совещание по вопросам повышения уровня цифровой безопасности, назвав эту тему крайне важной и актуальной. Делимся главными тезисами выступления.

    ▶️ Цифровизация и развитие технологий

    От активного внедрения цифровых технологий во многом зависит устойчивое развитие государства и общества.

    В России активно распространяются сервисы на основе технологий искусственного интеллекта, внедряются передовые подходы в области хранения, обработки и передачи данных, а также средств коммуникации, идет платформизация экономики.

    ▶️ Рост киберугроз

    С развитием цифровизации на фоне прямой и гибридной внешней агрессии, с которой мы сталкиваемся, на новый уровень выходят и киберугрозы в отношении экономики, логистики, транспорта, социальной сферы и систем жизнеобеспечения и государственного управления.

    ▶️ Что необходимо для защиты

    Для нейтрализации этих угроз необходимо совершенствовать все составляющие отечественной системы цифровой безопасности:

    • оценку и анализ рисков
    • механизмы мониторинга зависимости от внешних платформ
    • инструменты оперативного реагирования на кибератаки

    Также необходимо повышать координацию действий правоохранительных органов и спецслужб с операторами связи, финансовыми организациями, интернет-компаниями и другими структурами.

    Что уже делается в России 🧐

    Мы в Positive Technologies уверены, что сегодня в стране есть все необходимые технологии и экспертиза, чтобы обеспечивать киберзащищенность на разных уровнях — от отдельных компаний до целых отраслей и страны в целом.

    Но главное — не останавливаться на достигнутом. Искусственный интеллект усиливает возможности атакующих, поэтому важно уметь противостоять им, не уступая в скорости.

    А оценивать риски и реальную защищенность инфраструктуры помогают кибериспытания — с помощью независимых исследователей можно проверить возможность реализации недопустимого события. Причем этот подход уже выходит за рамки отдельных компаний: кибериспытания начинают проводить и на отраслевом уровне.

    Уже завтра на Positive Security Day расскажем, как меняются киберугрозы, какие современные технологии помогают им противостоять и что нового мы готовим в наших продуктах.

    #POSI

    Владимир Путин рассказал о важности кибербезопасности

    Денис Баранов о вызовах и возможностях индустрии кибербеза


    Во время главной пленарной сессии форума «Цифровые решения» представители ведущих ИТ-компаний страны вместе с Михаилом Мишустиным и Дмитрием Григоренко говорили о развитии отрасли и повсеместном внедрении ИИ.

    Денис рассказал, как меняются ландшафт угроз и модели кибератак, почему злоумышленники все чаще смотрят в сторону российского ПО, а также о перспективах применения ИИ во взломе, защите и глобальной трансформации бизнеса.

    Делимся подробностями.

    2026-й в кибербезе 👋

    Сегодня в России есть все необходимые решения, чтобы обеспечивать киберзащищенность на любом уровне — от отдельных компаний до отраслей и страны в целом.

    Например, завершилась многолетняя битва за создание и выход на рынок отечественных NGFW, что было бы невозможно и нерентабельно без ухода западных вендоров. И эту битву мы провели достойно — теперь на рынке есть надежное решение от нас.

    Во время сессии Дмитрий Григоренко, заместитель Председателя Правительства РФ — Руководитель Аппарата Правительства РФ, отметил, что российские кибербез-компании — одни из лучших в мире, потому что их решения сразу тестируются в промышленной эксплуатации, а не в опытной.

    Вторая история — отрасль приняла концепцию кибериспытаний: чтобы понять, насколько система уязвима, проводятся контролируемые атаки для проверки возможности реализации недопустимого события.

    В прошлом году такой эксперимент впервые успешно прошел за рамками платформ багбаунти — в пилотном регионе в электроэнергетике. Его будут масштабировать — до 2036 года на кибериспытания выйдут 500 компаний ТЭК.

    Третья история — российский опыт противостояния масштабным киберугрозам вызывает огромный интерес у государств-партнеров. Например, на конференции GISEC в ОАЭ представителей Позитива расспрашивали об этом на всех уровнях — от технических специалистов до представителей министерств.

    Вызовы и возможности 🧐

    Атакующие больше не бьют сразу в головную компанию: они выстраивают цепочки поставок, ломают самое слабое звено и постепенно добираются до «головы».

    В России такие взломы происходят вдвое чаще, чем в других странах, так как цель злоумышленников — не кража, а нанесение неприемлемого ущерба компании или целой отрасли. Поэтому защищать нужно не только себя, но и «того парня», который предоставляет вам услуги.

    Второй вызов — новая модель атак. Раньше атаковали высококвалифицированные люди, но этим летом все изменилось: вдвое эффективнее действуют «школьники, усиленные ИИ» — люди со средней подготовкой, которым помогают несколько ИИ-агентов.

    Более того, ИИ уже способен действовать самостоятельно ради выполнения поставленной задачи. Если, например, студенту для курсовой нужны свежие данные, агент может попытаться получить их с закрытого портала, обойдя защиту: человеческого понимания того, что хорошо, а что плохо, у него нет.

    Михаил Мишустин, Председатель Правительства РФ, также отметил, что ИИ-агенты уже способны проводить кибератаки, и борьба с подобными преступлениями будет требовать скоординированных усилий отраслей ИТ и кибербеза.

    Третий вызов — атакующие переключились с зарубежного на импортозамещенное российское ПО, и с точки зрения устранения уязвимостей здесь еще есть над чем поработать.

    Перспективы 🤖

    Скорость атак выросла радикально. Раньше после выхода патча у вендора было около 72 часов до начала атак, сейчас с системами типа Mythos — всего 40 минут.

    Человеческие процессы — тикеты, согласования, исправления — занимают часы и дни. Без пересборки продуктов и процессов противостоять ИИ-атакам уже не выйдет. Это окно возможностей для вендоров: кто перестроится, тот получит огромное преимущество.

    И еще один важный момент — люди, которые могут остаться не у дел. В отрасли кибербеза впервые появилась подрывная технология, способная заменить человека во многих ролях и задачах. При прагматичном и быстром подходе до 30% ролей в компаниях потребуют пересмотра, а в перспективе изменения могут затронуть до 2 млрд человек.

    Задача — понять, как применить этот высвободившийся человеческий потенциал в новом мире.

    #POSI #позитив

    Денис Баранов о вызовах и возможностях индустрии кибербеза