Group-IB открыла в Дубае Центр исследования и атрибуции киберугроз

Group-IB открыла в Дубае Центра исследования и атрибуции киберугроз на Ближнем Востоке и в Африке. На церемонии открытия ближневосточной штаб-квартиры присутствовал Крейг Джонс, директор INTERPOL по расследованию киберпреступлений, а также представители клиентов Group-IB в регионе — банков, страховых компаний, предприятий энергетического сектора и госучреждений.

Центр в Дубае должен стать одним из ключевых опорных пунктов для координации международной борьбы с киберпреступностью. Наряду c глобальной штаб-квартирой в Сингапуре и европейской штаб-квартирой в Амстердаме, появление нового офиса Group-IB на Ближнем Востоке — это важный этап на пути к достижению стратегической цели: созданию первой в истории децентрализованной глобальной компании в сфере кибербезопасности с научно-исследовательскими центрами в ключевых финансовых регионах мира.

Центр исследования и атрибуции киберугроз на Ближнем Востоке позволит использовать технологии и знания Group-IB, накопленные за 18 лет работы, и более эффективно взаимодействовать с международными правоохранительными органами и киберполицией различных стран.

Group-IB намерена активно привлекать местных специалистов, вести их обучение и профессиональную переподготовку. Компания намерена инвестировать в молодые таланты, сотрудничая с высшими учебными заведениями ОАЭ. В течение ближайших 18 месяцев частью дубайской команды станут не менее 50 местных специалистов — в первую очередь эксперты в области компьютерной криминалистики, третхантеры, аналитики Threat Intelligence & Attribution.

«Я рад, что наша философия нетерпимости к киберпреступности находит отклик у единомышленников по всему миру. Дубай — идеальное место для выполнения нашей миссии и в рамках вклада в создание динамичной экосистемы кибербезопасности в ОАЭ мы планируем развивать наш Центр исследования и атрибуции киберугроз. Мы можем предоставлять услуги и сервисы мирового класса и адаптировать их к потребностям рынка», – отметил Илья Сачков, генеральный директор Group-IB

В Дубай перебазируются 18 сотрудников из ключевых подразделений Group-IB: Департамента расследования высокотехнологичных преступлений, Лаборатории компьютерной криминалистики (DFIR), Департамента Threat Intelligence&Attribution, Центра реагирования на инциденты информационной безопасности (СERT-GIB), Департамента защиты от цифровых рисков (DRP) и др. Возглавит дубайскую команду Ашраф Кохейл, директор по развитию бизнеса Group-IB в регионе MEА, имеющий за плечами более чем 25-летний опыт работы в области кибербезопасности.

«Киберпреступность носит глобальный характер, при этом в каждом регионе свой уникальный ландшафт угроз. Понимая, как развивается ситуация на Ближнем Востоке, какие угрозы характерны для этого региона и какой урон они ему могут нанести, вместе с Group-IB мы сможем ослабить влияние этих рисков на регион и минимизировать потенциальный ущерб. Обладая обширными знаниями и опытом, команда Group-IB в Дубае будет играть ключевую роль в исследовании регионального ландшафта угроз и локальной поддержке своих клиентов и партнеров. В рамках развития Глобальной программы Интерпола по борьбе с киберпреступностью в мире мы планируем дальнейшее расширение партнерства с Group-IB, в том числе в рамках оперативной деятельности по борьбе с киберпреступностью. На Ближнем Востоке этому будет способствовать взаимодействие с новым офисом компании», – отметил Крейг Джонс, директор INTERPOL по расследованию киберпреступлений.

По данным Group-IB Hi-Tech Crime Trends 2020/2021, в настоящее время в регионе MEA действует по меньшей мере 18 спонсируемых государством APT-групп, включая APT33, MuddyWater и APT41. Еще со времен атаки вируса Stuxnet Ближний Восток являлся испытательным полигоном для инструментов, связанных с атаками на энергетический сектор. В числе актуальных киберугроз для региона названы атаки программ-вымогателей и продажи доступа к скомпрометированным корпоративным сетям. По информации Group-IB, как минимум 12 жертв подверглись атакам шифровальщиков на Ближнем Востоке в 2020 году, причем большинство инцидентов произошли в ОАЭ.

Group-IB локализует в MEA свой портфель продуктов, включающий в себя первую в истории систему поиска и защиты от сложных угроз Group-IB THF — для защиты как ИТ, так и ОТ-сегментов. Еще одним нововведением, которое становится доступным для местных клиентов, является система Group-IB Threat Intelligence & Attribution (TI&A), предназначенная для создания и кастомизации карты киберугроз для конкретной компании. Каждый аналитик, использующий TI&A, получит доступ к самой большой коллекции данных Dark Web, продвинутой модели профилирования хакерских групп и полностью автоматизированному графовому анализу, который помогает сопоставлять данные и находить связи с преступными группами и конкретными физическими лицами за считанные секунды.

По материалам Group-IB