Отвечаем за киберзащиту Faberlic собственными деньгами Компания, одна из первых в FMCG-сегменте, вышла на кибериспытания, выбрав наш PT X для защиты. А мы готовы заплатить исследователям, если они вдруг смогут реализовать недопустимое событие для компании, потому что уверены в своем продукте. Впрочем, давайте по порядку. Faberlic — крупная научно-производственная компания с высокой цифровизацией и гибридной инфраструктурой: часть ресурсов в облаках, часть — в собственных ЦОД. Как и многие крупные бизнесы, она ответственно подходит к киберзащите, стараясь не допустить инцидентов, которые могут нанести бизнесу неприемлемый ущерб. Поэтому и искала решение, которое сможет обеспечить комплексную защиту без дополнительного штата экспертов. В таком подходе нет ничего удивительного: в 2025 году, по нашим данным, количество успешных кибератак на российский ритейл выросло на 60%. А их последствия могли затрагивать производство, логистику, продажи, расчеты с покупателями и доступность цифровых сервисов. Как выбирали решение На пилотном тестировании, в котором принимали участие около пяти продуктов ведущих вендоров. Эксперты смотрели на скорость, качество реагирования, широту обнаружения угроз и качество рекомендаций. PT X показал лучшие результаты благодаря возможности контролировать защиту 24/7 и экспертизе PT ESC. С первых дней мы давали подробную обратную связь по каждому инциденту и предлагали конкретные шаги по усилению защиты, чтобы специалисты Faberlic не отвлекались на рутинный мониторинг. Продукт внедрили меньше, чем за месяц Все потому, что под PT X не надо перестраивать инфраструктуру или менять ИБ-процедуры. Первые результаты появились сразу: решение помогло выявить и оперативно устранить незначительные внутренние нарушения безопасности. Например, PT X зафиксировал подозрительный объект, пытавшийся связаться с внешним командным центром. В итоге соединение заблокировали, вредонос ликвидировали, а чтобы такого больше не повторялось, проанализировали произошедшее с помощью сетевого сенсора PT NAD. Выход на кибериспытания Мы развернули продукт, а потом помогли компании подготовиться к кибериспытаниям — логичному итогу пятилетней работы Faberlic по выстраиванию систем безопасности. В результате удалось найти и исправить несколько брешей в защите еще до их начала. В частности, мы обнаружили несогласованные ИТ-активы в серой зоне, уязвимости внутреннего софта, пересмотрели критичность рисков, внедрили двухфакторную аутентификацию. Время обнаружения инцидента снизилось на 65%, а время расследования — на 30%. После этого заработала программа кибериспытаний на Standoff Bug Bounty. Теперь белые хакеры могут попробовать взломать компанию. И если кому-то удастся воспроизвести цепочку атаки, которая приведет к критическому ущербу для бизнеса, вознаграждение в размере 3 млн рублей за это выплатим мы — Позитив. «Так мы берем на себя ответственность за практический результат выстроенной защиты и работу нашего решения», — объясняет наш управляющий директор Алексей Новиков. #PTX @Positive_Technologies