НПФ «БУДУЩЕЕ» усилила защиту внутренних сервисов с помощью Kaspersky Container Security
Негосударственный пенсионный фонд «БУДУЩЕЕ» внедрил платформу Kaspersky Container Security. Она защищает внутренние сервисы, работающие в контейнерной среде, и повышает прозрачность инфраструктуры, где обрабатываются конфиденциальные данные клиентов.
Решение контролирует безопасность приложений, используя подход Shift-Left. Ошибки конфигурации выявляются на стадии разработки, а автоматизированные проверки образов контейнеров, настроек кластеров и процессов разработки помогают поддерживать соответствие требованиям ИБ.
Сокращение зависимости от иностранного ПО
Проект имеет корпоративный масштаб, но иллюстрирует важную тенденцию: финансовые организации переходят от базовой защиты инфраструктуры к специализированным решениям для облачных и контейнерных сред на фоне роста киберугроз, в том числе увеличения числа атак на финсектор в 2025 году.
Внедрение не добавляет новых пользовательских функций, но снижает риск утечек персональных и финансовых данных, сбоев сервисов и остановки внутренних процессов. Для рынка это пример применения российского средства кибербезопасности в регулируемой финансовой отрасли. Технология защиты контейнеров широко распространена по всему миру, то, что ее внедряет пенсионный фонд, важно для развития российского сегмента Container Security и сокращения зависимости от зарубежного ПО.
Расширение функциональности
Спрос на специализированную защиту контейнеров в стране будет расти по мере распространения микросервисной архитектуры, Kubernetes, частных облаков и ускоренных циклов разработки. Это относится главным образом к банкам, страховым компаниям, госсектору, промышленности, телекому и объектам критической информационной инфраструктуры. Дополнительным драйвером выступают требования регуляторов. Классы защиты от ФСТЭК для средств контейнеризации формируют основу для использования наших решений в системах с повышенными требованиями к ИБ.
Рынок таких платформ ещё формируется, а ограничение доступа к иностранным решениям ускорило появление российских аналогов, проходящих сертификацию. Экспортные перспективы связаны с дружественными странами СНГ, Азии, Ближнего Востока, Африки и Латинской Америки, но их реализация зависит от совместимости с местными облачными платформами, требованиями регуляторов и используемыми DevOps-инструментами.
В целом продвижению российских продуктов помогает расширение функциональности. Внедрение в крупных распределённых организациях упрощает настройка собственных политик безопасности, контроль цепочек поставок ПО и перенос настроек между экземплярами системы.
Переход к комплексным DevSecOps-платформам
В 2022 году ФСТЭК России утвердила отдельные требования безопасности к средствам контейнеризации. Тем самым были заданы нормативные ориентиры для разработчиков и заказчиков – важный этап в формировании российского рынка специализированной защиты контейнеров. В 2022–2023 годах Kaspersky Container Security был внесён в реестр отечественного ПО и получил поддержку образов контейнеров на базе российских операционных систем Astra Linux и РЕД ОС.
В 2025 году российские разработчики и интеграторы активизировали создание решений для защиты контейнерной инфраструктуры. Ориентировались они на требования регуляторов, поиск уязвимостей, контроль конфигураций Kubernetes и интеграцию безопасности в процессы разработки.
Весной 2026 года «Сбер Факторинг» внедрил Kaspersky Container Security для защиты контейнерных приложений на этапах разработки и эксплуатации. Это был выход таких решений за рамки ИТ-сектора и их распространение в финансовой отрасли. В июне 2026 года «Лаборатория Касперского» обновила платформу, добавив пользовательские политики, расширенный контроль цепочек поставок ПО и функции переноса конфигураций. Это отражает переход рынка от простого сканирования контейнеров к более комплексным DevSecOps-платформам.
Ускорение разработки сервисов
Внедрение платформы Kaspersky Container Securityв работу НПФ «БУДУЩЕЕ» отражает важный этап цифровой трансформации финансового сектора. Контейнеризация ускоряет разработку и масштабирование сервисов, создавая точки потенциальных атак, которые недостаточно эффективно закрываются традиционными средствами защиты.
По прогнозам, в ближайшие годы специализированная защита контейнерных сред станет привычным элементом инфраструктуры крупных организаций – на фоне роста числа контейнерных приложений, ужесточения требований к безопасности персональных данных, увеличения атак на финсектор и развития импортозамещения.
Значение проекта для отрасли заключается в практических внедрениях российских платформ Container Security, которые позволяют дорабатывать продукты на основе реального опыта и формировать компетенции для рынка.
