Agger стал лауреатом премии SE Labs Awards 2026 в номинации «Разработка решений для корпоративной безопасности».
Награды — это всегда приятно. Все говорят, что чувствуют себя польщенными, рады, считают это честью и так далее — все те самые стандартные фразы. В Agger, конечно, тоже искренне рады, но эта награда воспринимается немного по-другому.
Эта награда присуждается за ту часть работы в сфере безопасности, которую не всегда легко продемонстрировать на эффектном скриншоте: за инженерную дисциплину, необходимую для создания средств защиты, которые продолжают работать надлежащим образом даже тогда, когда вокруг царит хаос.
А в случае с программами-вымогателями хаос — это и есть суть дела.
Защита от программ-вымогателей — это не что-то абстрактное. Её эффективность измеряется в секундах, в масштабах сбоев в работе, в затратах на восстановление, а также в том, сможет ли организация сдержать ущерб до того, как шифрование станет единственной темой, о которой все будут говорить.
Именно для решения этой проблемы и была создана система Agger.
Создан для очень конкретного сценария сбоя
В Agger всегда четко понимали, какое место занимает.
Agger не собираемся делать вид, что остальные компоненты стека безопасности не имеют значения. EDR, резервное копирование, контроль идентификации, безопасность электронной почты, управление уязвимостями, ведение журналов, реагирование на инциденты — и так далее. Все это имеет значение.
Agger предназначен для тех ужасных моментов, когда программа-вымогатель начинает наносить ущерб конечному устройству, а времени для принятия мер остается совсем немного.
Это требует иного подхода к разработке. Локальное принятие решений. Быстрое реагирование. Уверенность в поведении системы. Отсутствие ненужных зависимостей в критической ситуации. Никаких обращений в облако, чтобы робот принял решение. Проще говоря, мы не хотим ждать, пока сойдутся пять разных факторов, прежде чем приступить к действиям.
Цель, с одной стороны, проста, а с другой — довольно сложна для реализации: предотвратить разрушительное шифрование до того, как восстановление станет единственным оставшимся вариантом.
Вот этим Agger и занимается.
Разработка решений в области безопасности — это не просто написание кода
Категория «Разработка решений в области безопасности для предприятий» от SE Labs важна для Agger, поскольку она отражает подход к созданию продуктов, а не только к их продаже.
Качественная разработка решений в области безопасности — это не нагромождение функций до тех пор, пока панель управления не станет перегруженной. Это создание целенаправленных средств контроля, которые решают реальные операционные проблемы.
Это означает тестирование на основе реальных сценариев поведения программ-вымогателей, а не уютных демонстраций, где всё работает как по маслу. Это означает интеграцию в существующие корпоративные среды без создания лишних сложностей. Это означает обеспечение эффективности локальной защиты даже в случае ухудшения доступа к облачным сервисам. Это означает быстрое принятие решений без создания лишней нагрузки для и без того занятых команд.
Надёжность, производительность и безопасность — это не просто приятные дополнения. Это обязательные требования к безопасности.
Продукты в сфере безопасности завоевывают доверие благодаря доказательствам. Речь идет о тестировании, отзывах клиентов, зрелости разработки и готовности подвергнуть продукт надлежащей оценке. Именно поэтому Agger предоставили лабораториям SE свой код и сказали: «Испытайте его по максимуму — вот вам и реальные образцы».
Продукты безопасности теперь сами становятся частью цели
Есть ещё одна причина, по которой эта награда кажется столь своевременной.
Программное обеспечение для обеспечения безопасности больше не находится в стороне от модели угроз, в безопасной зоне. Оно является частью цели.
Злоумышленники знают, что ослабление, обход, отключение или злоупотребление инструментами, предназначенными для их сдерживания, зачастую является самым быстрым способом создать условия для проникновения программ-вымогателей. Средства контроля конечных устройств, VPN, системы аутентификации, платформы управления, интеграция с облачными сервисами, механизмы обновления, каналы передачи телеметрических данных. Все они тесно связаны с доверием, привилегиями, прозрачностью или реагированием на инциденты.
Поэтому, естественно, злоумышленники проявляют к ним интерес.
Это повышает планку требований для всех поставщиков решений в области безопасности. Уже недостаточно просто выявлять нежелательное поведение в чужом программном обеспечении. Продукты безопасности должны разрабатываться как ценные программные системы сами по себе.
Цифры тоже не вызывают особого оптимизма.
Согласно отчету Google Cloud M-Trends 2025, в 2024 году наиболее распространенным начальным вектором заражения стало использование уязвимостей, на долю которого пришлось 33% всех случаев вторжений, расследованных компанией Mandiant.
Каталог известных уязвимостей, используемых злоумышленниками, составленный CISA, по-прежнему демонстрирует, с какой скоростью злоумышленники переключаются на уязвимости, обеспечивающие им полезный доступ.
Кроме того, стоит упомянуть аспект «передового ИИ», который уже не является какой-то отдаленной и абстрактной проблемой будущего.
В отчете о тенденциях в области передового ИИ, подготовленном Британским институтом безопасности ИИ, отмечается, что модели ИИ в настоящее время способны выполнять киберзадачи на уровне стажера в среднем примерно в 50% случаев, тогда как в начале 2024 года этот показатель составлял чуть более 10%. В отчете также сообщается, что объем киберзадач, которые модели могут выполнять самостоятельно, удваивается примерно каждые восемь месяцев.
Национальный центр кибербезопасности Великобритании также предупредил организации о необходимости подготовиться к грядущей волне исправлений уязвимостей, поскольку искусственный интеллект ускоряет обнаружение уязвимостей и вынуждает всех повышать базовый уровень безопасности.
Для вендора в сфере безопасности все это — не просто теоретические разговоры за бокалом пива. Это влияет на то, как вы разрабатываете свои продукты.
В компании Agger рассматривают безопасность продукта, качество программного обеспечения и защиту от программ-вымогателей как единую дисциплину. Агент, принимающий решения во время атаки программы-вымогателя, должен действовать быстро, но при этом оставаться надежным даже в стрессовых ситуациях. Канал обновлений должен быть защищен. Телеметрические данные должны быть полезными, не становясь при этом источником риска. Продукт должен интегрироваться в существующие корпоративные системы контроля, не создавая при этом лишней сложности.
Вот что для Agger означает безопасная разработка.
Не просто набор функций. Не просто алгоритмы обнаружения. Не просто панель мониторинга с впечатляющими графиками.
Это означает создание продуктов безопасности, которые сами по себе заслуживают доверия.
Признание от SE Labs
Премия SE Labs Awards присуждается поставщикам решений в области кибербезопасности, демонстрирующим высокие результаты на рынках корпоративных клиентов, малого бизнеса и потребителей. Победители определяются на основе сочетания непрерывных публичных тестирований, закрытых оценок и отзывов корпоративных клиентов SE Labs.
Саймон Эдвардс, основатель и генеральный директор SE Labs, заявил:
«Премия SE Labs Awards присуждается поставщикам, которые вносят реальный вклад в обеспечение безопасности систем. Получение этой награды — значительное достижение. Оно свидетельствует не только о высоких показателях продукта в ходе наших тестов, но и о приверженности делу команд, стоящих за этой технологией.
Поздравляем компанию Agger с этим успехом».
Agger благодарны за это признание. Искренне благодарны.
Но также понимают, что такое признание влечет за собой ответственность.
Программы-вымогатели постоянно развиваются. Злоумышленники совершенствуют свои методы, все больше автоматизируют цикл проникновения, злоупотребляют легальными инструментами и ищут кратчайший путь от получения доступа до нанесения ущерба.
Продукты для защиты не могут опираться на устаревшие предположения.
Именно поэтому Agger продолжает вкладывать средства в разработку решений, которые отличаются точностью, прошли тщательное тестирование и созданы с учетом реальных событий, происходящих во время атак, а не того, что выглядит эффектно в лабораторных условиях.
Что это означает для клиентов Agger
Для клиентов эта награда не меняет сути деятельности компании Agger; более того, мы бы сказали, что она лишь подтверждает, почему Agger этим занимаемся.
Agger — это специализированное решение для борьбы с программами-вымогателями, которое работает в сочетании с существующими инструментами, своевременно пресекает разрушительную деятельность и дает организациям больше шансов локализовать инцидент, прежде чем он перерастет в полномасштабную операцию по восстановлению данных.
В этом всегда и заключалась суть работы.
Никаких «чудо-решений». Никакой волшебной палочки. Никаких пустых обещаний навсегда покончить с программами-вымогателями.
Просто тщательная инженерия безопасности, проверенная защита и четкая ориентация на предотвращение разрушительного шифрования, пока еще не поздно.
Благодарим компанию SE Labs за признание, наших клиентов — за доверие, а также команду Agger — за совместную работу, благодаря которой это стало возможным.
По мере того, как злоумышленники становятся всё более искушёнными, а передовые технологии искусственного интеллекта меняют темпы обнаружения и эксплуатации уязвимостей, нагрузка на поставщиков решений в области безопасности становится всё тяжелее. Мы должны создавать программное обеспечение, которое защищает клиентов, не становясь при этом ещё одним слабым звеном в их среде.
Именно к этому стандарту Agger будет стремиться и в дальнейшем.
Источник: Agger Labs is the winner of the SE Labs Award for Enterprise Security Development
