RTVI сообщил об обысках в московском офисе компании по борьбе с киберпреступностью Group‑IB

https://zona.media/news/2021/09/28/grib

Интервью совладельца Group-IB
о ситуации с Сачковым

https://www.rbc.ru/business/05/10/2021/615ac8019a7947719f75fa4b

Один израильский вендор Cybereason обвинил второго израильского вендора SentinelOne в том, что в состав его кода входят обфусцированые PowerShell скрипты.

В основе обвинений скриншоты из твиттера:
https://www.cybereason.com/blog/when-your-edr-vendor-attacks

Ну что ж, недавний отчёт Fortinet меня в очередной раз впечатлил.

Кто не в курсе, Fortinet за квартал сделал больше денег, чем Kaspersky за год, посмотрите на недавнее IPO SentinelOne или как растёт Zscaler.

Какой можно сделать вывод? К сожалению, большие РФ компании, занимающиеся кибербезопасностью, никогда не будут расти как их западные аналоги, причины три:
1) потому что они русские
2) РФ компании прежде всего ориентированы на РФ рынок (посмотрите как выросла доля СНГ в совокупной выручке ЛК) в котором не очень популярны облачные решения, как следствие нежелание инвестировать в облачную ИБ
3) Непонятное отсутствие желания инвестировать в облака даже у компаний, активно продающих на международных рынках, здесь я вижу русский менеджмент, который не в тренде.

Пока Check Point покупает очередного облачного вендора и растёт в облаках по 100%+ в квартал, выручка Palo Alto от продажи облачной безопасности догоняет общую выручку «Каспера», на 100% облачный CrowdStrike за 10 лет вырос до 65 млрд, наш флагман под названием Kaspersky только покупает кого-то, чтобы начать разработку SASE, который (SASE) все давным-давно активно предлагают своим клиентам. Занавес.

Подробнее об отчете Fortinet на ZDNet:
https://www.zdnet.com/article/fortinet-outpaces-wall-street-estimates-brings-in-867-million-revenue-for-q3/

#присланоподписчиком

А в своем корпоративном блоге основатель Cybereason Лиор Див говорит, что был командиром в Unit 8200. И его команда проводила наступательные атаки со 100% успехом (читай компрометировала компьютерные сети вредоносным ПО в других государствах). То есть по сути основатель компании хвалится тем, что был оператором ботнета. Можете ли вы представить что-либо подобное в России?

https://news.1rj.ru/str/true_secator/2313

После обновления Microsoft Defender для Endpoint не запускается в Windows Server

Специалисты Microsoft подтвердили существование нового бага, влияющего на устройства на базе Windows Server. Проблема препятствует запуску защитного решения Microsoft Defender для Endpoint.

https://xakep.ru/2021/11/26/microsoft-defender-bug-2/

Bloomberg назвал возможные причины ареста основателя Group-IB

https://www.forbes.ru//biznes/448383-zaputalsa-v-pautine-bloomberg-nazval-vozmoznye-priciny-aresta-osnovatela-group-ib

https://www.bloomberg.com/news/features/2021-12-03/who-is-ilya-sachkov-russian-cyber-ceo-linked-to-2016-election-fancy-bear-leaks

Реклама антивируса Касперского

https://xorl.wordpress.com/offensive-security-private-companies-inventory/ - постоянно обновляемый список offensive-компаний разных стран. Израильская NSO - только часть этого пазла. Из России там 6 компаний, местами странных