Faberlic усилила защиту от кибератак вместе с PT

Faberlic, российская научно-производственная компания, производитель косметики, бытовой химии, товаров для дома и здоровья, аксессуаров и товаров других категорий, прошла кибертрансформацию и повысила уровень защищенности.

Его результаты начали проверять белые хакеры в рамках кибериспытаний на платформе Standoff Bug Bounty. Если исследователи смогут показать, как можно нанести компании критический ущерб, вознаграждение в размере 3 млн заплатит Positive Technologies, которая стала партнером в построении защиты.  

Faberlic активно инвестирует в цифровизацию производства, логистики, продаж и внутренних процессов. Партнером по построению информационной безопасности в Faberlic выступает компания «Эксперт ИТ». Фокус на цифровизации бизнеса повышает его эффективность, но одновременно создает новые киберриски. Поэтому компания придает значение развитию кибербезопасности, задача которой — не допустить, чтобы инцидент в ИТ-инфраструктуре причинил бизнесу неприемлемый ущерб.

Такой подход особенно актуален на фоне роста числа атак на российский ритейл. По данным Positive Technologies, в 2025 году количество успешных кибератак на торговые компании выросло на 60% по сравнению с предыдущим годом. Их последствия могут затрагивать производство, логистику, продажи, расчеты с покупателями и доступность цифровых сервисов.

«Эксперт ИТ» внедрила в Faberlic облачное решение PT X для круглосуточного мониторинга безопасности и реагирования на кибератаки. После выстраивания защиты ее начали проверять на кибериспытаниях на платформе Standoff Bug Bounty. В рамках программы белые хакеры пытаются реализовать заранее определенные недопустимые для бизнеса события. Такой подход, принятый в ведущих российских технологических компаниях, показывает реальное состояние защиты с учетом постоянных изменений в инфраструктуре, до того, как слабое место найдут злоумышленники.

«Кибербезопасность не может измеряться количеством внедренных технологий, а должна априори гарантировать результат. То есть — защищать так, чтобы бизнес не смог пострадать от действий злоумышленников. Мы помогаем Faberlic выстроить защиту, а затем совершенствуем ее исходя из результатов кибериспытаний. Это позволяет компании всегда иметь работающую защиту, как бы ни менялась ИТ-инфраструктура компании. Если исследователь сможет реализовать критическое для компании событие, вознаграждение выплатит Positive Technologies. Так мы берем на себя ответственность за практический результат выстроенной защиты и работу нашего решения», — рассказал Алексей Новиков, управляющий директор PT.

Размер вознаграждения привязан к экономике потенциальной атаки. Positive Technologies, как партнер, обеспечивающий защищенность, готова заплатить 3 млн рублей за реализацию недопустимого события в Faberlic. Это соответствует потенциальному размеру затрат, необходимых злоумышленникам высокого уровня, чтобы нанести компании неприемлемый ущерб. Выплата предусмотрена в том случае, если исследователь сможет пройти всю цепочку атаки и доказать возможность причинения существенного ущерба бизнесу.

«Цифровые системы связывают все основные процессы Faberlic — от производства и логистики до продаж и обслуживания покупателей. По мере развития бизнеса меняется и наша инфраструктура, поэтому защита также не может оставаться неизменной. Кибериспытания помогают нам лучше понимать свои слабые места, своевременно устранять их и последовательно повышать устойчивость компании к реальным атакам», — отметил Валерий Капленко, гендиректор «Эксперт ИТ», генерального ИТ-подрядчика компании Faberlic.