Что мы делаем для мировой кибербезопасности

«Лаборатория Касперского» часто отстаивает свои права в суде по патентным искам, инициированным патентными троллями. В апреле 2021 года «Лаборатория Касперского» получила иск от патентного тролля Cybersoft IP, LLC. Истец утверждал, что наш продукт Kaspersky Secure Mail Gateway нарушает патент на технологию в области сетевой безопасности, позволяющую выполнять проверку передаваемых по сети данных на устройстве пользователя. Патент имеет отношение к решению типа personal firewall, которое реализовывается на устройстве пользователя, где сетевые данные перехватываются и сканируются. Подобные решения для фильтрации сетевого трафика хорошо известны и давно используются. На первый взгляд, иск казался для нас довольно рискованным. По нашей оценке, сумма возможного ущерба в самом негативном для нас сценарии спора могла составить около $500 тысяч. Cybersoft IP, LLC предлагал нам закрыть процесс за $90 тысяч, пугал нас судебными разбирательствами по другим патентам, но наша компания не идет на такие сделки. В ходе анализа патента мы поняли, что не все признаки его формулы раскрыты в описании и понятны для специалистов ― это основание для признания патента недействительным.

Нам удалось добиться отмены всех претензий в суде, патентный тролль осознал бесперспективность разбирательства для него и выступил за урегулирование кейса. «Лаборатория Касперского» понесла только судебные издержки ― около $150 тысяч, но, главное, мы доказали свою правоту, поставили тролля на место и в очередной раз дали понять остальным потенциальным истцам, что наша компания ― не легкая цель.

В 2021 году эксперты «Лаборатории Касперского» обнаружили похищенные данные, согласно которым преступники смогли получить доступ к инфраструктуре одного из центральных банков в Латинской Америке. Злоумышленники искали партнеров для дальнейшего проведения атаки. Такая схема «успешной» кооперации часто встречается в последние два года: одни преступники взламывают организации, другие шифруют и крадут данные, третьи требуют выкуп и берут на себя финансовую часть.

Эксперты нашей компании проанализировали данные и выяснили, что злоумышленники имеют доступ ко всей инфраструктуре, включая систему международных финансовых переводов. «Лаборатория Касперского» сообщила о произошедшем в Интерпол и международную платежную систему.

После совместного расследования в банке закрыли все уязвимости корпоративной сети и заблокировали возможности для атаки. Слаженное и четкое взаимодействие позволило пресечь действия злоумышленников до того, как организация получила реальный ущерб.

В 2021–2022 годах мы начали внедрять систему раздельного сбора мусора в офисе. А для этого в первую очередь было важно научить сотрудников правильно его сортировать. Вначале мы сняли обучающее видео для всех про основные категории мусора в офисе, на каждом кофепойнте над контейнерами повесили информационные плакаты. Разработали FAQ с ответами на самые частые и каверзные вопросы про отходы: зачем их сортировать, что производят из переработанного мусора и т. д. Для персонала, занимающегося уборкой, провели тренинг о том, как нужно собирать и сортировать пакеты с мусором. Пригласили на лекцию для сотрудников эксперта фонда «Второе дыхание» Ирину Козловских, на которой она рассказала, как устроен раздельный сбор в Москве, кто вывозит мусор из офиса «Лаборатории Касперского», и ответила на вопросы слушателей.

Чтобы информация о раздельном сборе усвоилась еще лучше, мы решили закрепить ее с помощью необычного игрового формата. В День Земли 22 апреля 2022 года для всех сотрудников мы запустили онлайн-игру Trash Ninja. Ее суть ― помочь коллегам лучше ориентироваться в офисных отходах. В игре простые правила и можно соревноваться с коллегами за звание гуру сортировки мусора. Сотрудники московского офиса научились безошибочно сортировать мусор не только в офисе, но и дома.

В октябре 2017 года Департамент образования и науки Москвы принял решение о реализации в московских школах новой образовательной программы «Математическая вертикаль» — это углубленное изучение математики в предпрофильных 7–9-х классах. «Лаборатория Касперского» предложила дополнить «Матвертикаль» спецкурсом «Основы информационной безопасности», состоящим из нескольких ключевых блоков: основы программирования, знакомство с современными высокими технологиями и советы по защите в киберпространстве. Московские чиновники выделили компании подшефную школу № 1409 и назвали экспериментальную программу «Математическая вертикаль Касперского».

По завершении программы десятиклассники «Математической вертикали Касперского» стажируются в компании, где решают конкретные производственные задачи. В 2019 году стажировку прошли три старшеклассника, а в 2022-м — уже 12. Двое ребят после стажировки в компании поступили в вузы на IТ-специальности и теперь работают в департаменте R&D «Лаборатории Касперского», одновременно получая высшее образование.