Рынок Identity Security в России достиг 17 млрд рублей

Объем российского рынка Identity Security в 2025 году достиг 17 млрд рублей. Крупнейшим сегментом остается управление привилегированным доступом (PAM) с долей 34,6%. Наиболее высокую динамику показывает направление IdM/IGA — 16% за год.

С инцидентами вокруг учетных записей и прав доступа сталкивались 87,5% опрошенных компаний. Многофакторную аутентификацию (MFA) используют около 70% организаций, но повсеместно — только в 36%. Специализированная IdM внедрена в каждой четвертой компании.

PAM-сегмент вырос на 13% до 5,8 млрд рублей. Just-in-Time-доступ используется редко, а элементы Zero Trust реализованы в 16,5% компаний. Основные инциденты — ошибки при ручном назначении прав (43,5%) и несанкционированная активность сервисных аккаунтов (35,5%).

Около 46,5% организаций оценивают зрелость защиты учетных записей выше среднего. Главными барьерами для развития рынка называют недостаток бюджета (49,5%), сложность инфраструктуры и нехватку специалистов. Российские решения защиты айдентити 57% участников оценивают на уровне зарубежных аналогов или выше.

Источник: SecPost
@cbunit

Рынок управления данными в РФ вырастет в 2,3 раза к 2031 году на фоне внедрения ИИ

Российский рынок средств разработки и управления данными вырастет в 2,3 раза к 2031 году, достигнув 198 млрд рублей. Сегмент будет расти быстрее других классов ПО, в среднем на 15,1% в год. Для сравнения, рынок ПО для информационной безопасности (ИБ) покажет ежегодный рост на 13,1%.

Крупнейшим сегментом рынка останется прикладное ПО с ожидаемым ростом на 53% к 2031 году, до 804,5 млрд рублей. Рынок ПО для ИБ вырастет на 70% за тот же период, до 502 млрд рублей. Рынок управления данными будет расти примерно на 13% в год в период с 2026 по 2031 год.

Развитие облаков и искусственного интеллекта (ИИ) увеличивает количество копий данных и точек доступа. Подготовка данных может занимать до 80% времени ИИ-проекта, а проекты по подготовке качественных данных — около 1,5 лет. Внедрение ИИ стимулирует спрос на решения класса DSPM (Data Security Posture Management).

ⓘ Что такое DSPM
DSPM (Data Security Posture Management) — это класс решений для управления безопасностью данных. Они помогают организациям выявлять, классифицировать и защищать конфиденциальные данные в облачных и локальных средах, а также контролировать соблюдение политик безопасности.

Источник: 42 секунды
@cbunit

Стилер RedWing атакует клиентов банков России, Узбекистана и Казахстана

Стилер RedWing атакует клиентов банков России, Узбекистана и Казахстана. Аналитики F6 обнаружили более 800 образцов вредоносного ПО, маскирующегося под популярные Android-приложения и игровые модификации.

Вредоносная программа собирает SMS-сообщения от финансовых организаций и маркетплейсов, а также читает push-уведомления. Она получает полный доступ к SMS, истории сообщений и может отправлять собственные сообщения и USSD-запросы.

ⓘ Что такое RedWing Stealer
RedWing Stealer — это вредоносное ПО для Android, предназначенное для кражи информации. Оно маскируется под легитимные приложения и игровые модификации, собирает SMS-сообщения, push-уведомления и другие данные с устройства пользователя.

Источники: F6 · SecPost
@cbunit

Anthropic объединила программы безопасности ИИ в три уровня доступа

Anthropic объединила программы Project Glasswing и Cyber Verification Program (CVP) в единое расширенное предложение.
Новая программа CVP получила три уровня доступа: Defense Access, Red Team Access и Specialized Access. Уровни различаются степенью ограничений на выполнение задач, связанных с безопасностью.
Программа призвана предоставить организациям доступ к возможностям ИИ для защиты систем. По данным Anthropic, участники программы выявили более 129 000 уязвимостей с апреля по июль 2026 года.

ⓘ Cyber Verification Program
Cyber Verification Program (CVP) — программа Anthropic, предоставляющая доверенным партнерам доступ к ИИ-моделям для поиска уязвимостей. Программа была расширена и реконфигурирована, получив три уровня доступа.

❝For the past six months, we’ve enabled trusted access through two programs: Project Glasswing and the CVP," the AI biz said. "Now, we’re integrating these programs into one expanded offering, designed to give more security organizations access to the capabilities they need to protect their systems.❞
— Anthropic

Источники: The Register · SecurityWeek
@cbunit

РУССОФТ обсудил кибербезопасность электротранспорта на выставке «ЭлектроТранс»

РУССОФТ провел сессию по кибербезопасности электротранспорта на выставке «ЭлектроТранс». Участники обсудили изменения ландшафта киберугроз в 2025–2026 годах, включая удаленные взломы телематики и атаки на облачные сервисы управления.

Эксперты рассмотрели подходы к защите от внутренних угроз и обеспечению безопасности транспортной экосистемы. Подчеркнута важность комплексного подхода, координации участников отрасли и управления рисками на каждом уровне, а также необходимость защиты всего комплекса взаимосвязанных систем.

ⓘ Что такое РУССОФТ
РУССОФТ — союз российских разработчиков программного обеспечения. Организация объединяет компании для развития ИТ-отрасли и продвижения российских программных продуктов.

Источник: РУССОФТ
@cbunit

Cisco License On-Prem получила патчи от внутренних уязвимостей

Инженеры Cisco выпустили обновления для Cisco License On-Prem (ранее SSM On-Prem), устраняющие несколько уязвимостей. Проблемы были обнаружены в ходе внутреннего тестирования и не эксплуатируются активно.

Обновления доступны для всех пользователей. Обходных путей для устранения уязвимостей нет. Cisco присвоила каждой группе уязвимостей по классу CWE отдельный идентификатор CVE.

ⓘ Что такое Cisco License On-Prem
Cisco License On-Prem, ранее известная как Cisco Smart Software Manager On-Prem (SSM On-Prem), — это программное обеспечение для управления лицензиями Cisco. Оно позволяет клиентам централизованно управлять лицензиями на продукты Cisco, отслеживать их использование и обеспечивать соответствие требованиям.

Источник: Cisco PSIRT
@cbunit

#дайджест

Главное к исходу среды (07.10):

🔸 Cisco License On-Prem получила патчи от внутренних уязвимостей

🔸 Microsoft FORGE Lab нашла 140 уязвимостей в Windows и Linux

🔸 Google закрыла 247 уязвимостей в Chrome, включая критические ошибки

🔸 Рынок Identity Security в России достиг 17 млрд рублей

❢ Коммутаторы Cisco Nexus 3000/9000 уязвимы к RCE через MPLS OAM

Уязвимость в функции MPLS OAM программного обеспечения Cisco NX-OS для коммутаторов Cisco Nexus 3000 и 9000 серий позволяет удалённому неаутентифицированному злоумышленнику выполнить произвольный код с правами root или вызвать отказ в обслуживании.

Уязвимость вызвана некорректной валидацией при обработке пакета MPLS echo-request. Атакующий может отправить специально сформированный пакет на IP-адрес уязвимого устройства. Успешная эксплуатация может привести к выполнению произвольного кода с правами root, сбоям процессов и перезагрузке устройства, вызывая отказ в обслуживании.

switch# show feature | include mpls_oam
mpls_oam               1          enabled

Источники: Cisco PSIRT · NVD
@cbunit