Angara Security и Nubes стали партнерами в сфере киберкриминалистики

Облачный провайдер НУБЕС (Nubes) и Angara Security подписали соглашение о сотрудничестве в области расследований киберпреступлений. Благодаря новому партнерству клиенты облачных сервисов НУБЕС получат возможность быстро расследовать преступления, связанные с информационной безопасностью. Основными заказчиками облачного провайдера выступают компании финансового сектора, ритейлеры и e-commerce, медиабизнес, промышленные и ИТ-компании, телеком-операторы.

В рамках сервисного контракта заказчики НУБЕС смогут привлекать экспертов Angara Security для проектов по цифровой криминалистике. В первую очередь будут доступны услуги по реагированию и расследованию инцидентов информационной безопасности, включая сбор цифровых улик, доказательной базы для расследований корпоративных служб безопасности, органов исполнительной и судебной власти. Так, в 2023 году в рамках выездных расследований инцидентов информационной безопасности Angara Security собрала и передала в правоохранительные органы материалы для инициирования пяти уголовных дел, связанных с преступлениями в сфере компьютерной информации.

По статистике Angara SOC, наибольшее число инцидентов связано с использованием вредоносного ПО, вымогательством и кражей персональных данных. По итогам 2023 года ИТ-бизнес, ритейл, промышленные компании лидируют среди наиболее атакуемых отраслей российской экономики. Как результат, год от года постоянно растет объем утечек информации.

"Так, на 19% вырос спрос на базы данных, содержащие персональные данные (email и телефоны) пользователей банковских услуг, при этом объем предлагаемых украденных баз данных за 2023 год вырос на 29%. Поэтому важно не только оперативно реагировать на инциденты ИБ, но и превентивно пресекать попытки взломов, анализировать следы компрометации и учитывать потенциальные векторы атак при планировании ИТ- и ИБ-инфраструктуры", — комментирует Артем Грибков, заместитель директора Angara SOC по развитию бизнеса.

Поэтому для заказчиков НУБЕС также будут доступны услуги анализа вредоносного ПО, защиты бренда, ретроспективного анализа ИТ-инфраструктуры на основе индикаторов компрометации и иных следов действий злоумышленников.