25го мая на форуме Цифровая индустрия промышленной России (ЦИПР) в Иннополисе (Республика Татарстан) состоялось подписание соглашений о сотрудничестве между Group-IB и предприятиями, входящими в ГК Ростех — Национальным Центром Информатизации (НЦИ) и «РусАйТиЭкспорт».

Согласно подписанному соглашению, Group-IB и НЦИ создадут совместное предприятие для развития продуктов и сервисов компании, а также их продвижения. Процесс со стороны Ростеха курирует директор по особым поручениям Василий Бровко.

В рамках договоренностей, Group-IB предоставит в СП свои технологии. НЦИ в свою очередь будет продвигать продукцию на рынках присутствия ГК Ростех и возьмет на себя операционную деятельность, включая взаимодействие с органами государственной власти, сертификацию продукции и другие вопросы.

Создание СП позволит Group-IB внедрять для защиты объектов с критической информационной инфраструктурой:

• систему Threat Intelligence, позволяющую в реальном времени отслеживать тренды в развитии угроз информационной безопасности, исходящих от подпольного сообщества киберпреступников, актуальных для конкретной отрасли, для грамотного распределения инвестиций в информационную безопасность на предприятии;
• решения по обнаружению вторжений TDS и Polygon, позволяющие защищаться в том числе от ранее неизвестного вредоносного кода, а также детектировать целевые атаки на сетевые инфраструктуры организаций еще до того, как злоумышленники смогли нанести реальный ущерб;
• систему защиты госпорталов Secure Portal, противодействующую несанкционированному доступу к личным кабинетам пользователей, использованию ботов (для подбора паролей и срыва онлайн-голосований), сбору данных о платежных картах и иных персональных данных;
• аналитические системы безопасности с использованием больших данных.

Создаваемое СП — редкий пример частно-государственного партнерства, в котором государство понимает, как устроены крупные производства, в отношении которых могут быть реализованы киберугрозы, а частная компания — Group-IB — знает, как от них защищаться. В результате в выигрыше как заключающие соглашение, так и третьи стороны, которым будут оказываться услуги. Мы прошли долгий технологический due diligence со стороны ГК Ростех. Тот факт, что в итоге госкорпорация выбрала именно нас для создания совместного предприятия, подтверждает уникальность компетенций и надежность решений Group-IB. А технологическое партнерство наших компаний, с учетом опыта Центра в разработке информационных систем, даст синергетический эффект и позволит фактически создать российский аналог Palantir.

Илья Сачков

Генеральный директор Group-IB

Также он пояснил, что стратегия развития Group-IB на ближайшие годы подразумевает открытие офисов и создание ряда СП за рубежом совместно с лидерами IT-рынков. Подобные центры компетенций в ключевых регионах мира позволят компании видеть все локальные угрозы и обогащать систему киберразведки threat intelligence. Таким образом, в каждый регион будут поставляться знания, актуальные именно для клиентов из этой точки мира.

Подписание партнерского соглашения с «РусАйТиЭкспортом», в свою очередь, позволит компаниям на взаимовыгодных условиях налаживать отношения с дилерами, заключать договоры с интеграторами и продвигать технологии Group-IB за рубежом, в том числе на уровне государственных закупок.

Борьба с киберпреступностью — глобальная задача, справиться с которой в одиночку не может ни одно государство и ни одна компания. Сегодня, когда кибератаки ставят под угрозу не только бизнес-процессы, но и физическую безопасность людей, роль частно-государственного партнерства, взаимодействие между компаниями и странами становится критически важной. Как партнер Europol, Group-IB уже включена в международные программы сотрудничества в области кибербезопасности и обмена данными об угрозах. Вместе с „РусАйТиЭкспортом“ мы сможем предоставить сведения и инструменты для предотвращения для самых сложных атак самому широкому кругу стран

Илья Сачков

Генеральный директор Group-IB

В настоящее время у Group-IB около 25 партнеров в различных регионах мира. Среди именитых международных партнеров можно назвать такие компании-вендоры решений по борьбе с высокотехнологичными угрозами, как EclecticIQ, Anomali, Threat Connect. В планах увеличение количества партнеров до 100.