«Ростелеком-Солар» и «Доктор Веб», российский разработчик антивирусного ПО, заключили соглашение о совместном противодействии компьютерным атакам. Компании будут делиться аналитикой и статистикой об актуальных киберугрозах, а также обнаруженными индикаторами компрометации (IOC). Об этом CNews сообщили представители «Ростелеком-Солар».
Партнерство предполагает и обмен опытом в рамках рабочих групп. Такое взаимодействие поможет обеим компаниям более эффективно и оперативно выявлять компьютерные атаки и ликвидировать их последствия.
Ежегодно количество киберинцидентов увеличивается. В частности, по данным «Ростелеком-Солар», за 2021 г. на треть выросло число атак со стороны профессиональных злоумышленников. При этом они постоянно совершенствуют техники и тактики, повышают сложность логики работы ВПО, быстрее находят и эксплуатируют уязвимости. Ботнеты также становятся нарастающей угрозой для компаний. Так, осенью 2021 г. был обнаружен самый масштабный ботнет Meris, в который на тот момент входило 200 тыс. устройств, и которой стал причиной DDoS-атаки на «Яндекс» и ряд других крупных компаний.
В рамках партнерства «Ростелеком-Солар» и «Доктор Веб» планируют обмениваться информацией о скомпрометированных хостах и хостах в составах ботнетов, обнаруженных попытках проведения атак на различные информационные ресурсы и рассылке вредоносного ПО. Эти данные дополнят существующие источники Threat Intelligence и повысят эффективность расследований, проводимых специалистами центра противодействия кибератакам Solar JSOC. А для «Доктор Веб» особенно ценными являются данные о профиле атак, 0-day-вредоносах, эксплойтах, через которые распространяются вредоносы, и действующих ботнетах – все это существенно дополнит имеющуюся базу вендора.
«Это сотрудничество позволит экспертным знаниям, которыми обладают специалисты наших компаний, гармонично дополнить друг друга. Вирусная лаборатория “Доктор Веб” располагает наработанными методиками обнаружения полного спектра киберугроз, эти методики непрерывно совершенствуются и в связке с экспертизой “Ростелеком-Солар” должны послужить значительному усилению противодействия кибератакам», – отметила Евгения Хамракулова, руководитель направления технологических партнерств компании «Доктор Веб».
«Действительно, на фоне нарастающей опасности в кибермире крайне важно объединять усилия всего ИБ-сообщества, иначе выстроить эффективную защиту как госорганизаций, так и частных компаний будет невозможно. Партнерство с “Доктор Веб”, безусловно, усилит экспертизу нашего центра противодействия кибератакам. При этом Solar JSOC постоянно расширяет источники данных об актуальных ИБ-угрозах. Это и собственная ежедневно обновляемая база индикаторов и знаний о новых угрозах (Threat Intelligence), и информация с сети сенсоров и ханипотов по всей стране, и результаты проведенных пентестов, и данные от сторонних SOC и CERT, вендоров и регуляторов», — сказал директор по развитию бизнеса центра противодействия кибератакам Solar JSOC компании «Ростелеком-Солар» Алексей Павлов.
Илья Зуев, «Райффайзен банк»: Передовые технологии не помогут, если в ИБ-процессах отсутствуют качество и полнота ИТ в банках
***
«Ростелеком-Солар» — компания группы ПАО «Ростелеком». Национальный провайдер сервисов и технологий для защиты информационных активов, целевого мониторинга и управления информационной безопасностью.
«Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 г.
