Dragos купила две компании — защита заводов охватит облако и прошивки

Компания Dragos из Хановера, штат Мэриленд, завершила приобретение двух компаний — runZero и NetRise — 21 сентября 2026 года после закрытия сделки, по которой Accenture получила контрольную долю в Dragos, следует из публикации SecurityWeek. Покупки состоялись, но финансовые условия приобретения runZero и NetRise отдельно не раскрыты.

В сообщении Dragos от 21 сентября сказано, что компания продолжит работать самостоятельно, а команды приобретённых компаний займутся интеграцией своих технологий в Dragos Platform. runZero добавляет сведения об ИТ-, облачных и промышленных активах, NetRise — о программном обеспечении внутри устройств. Так Dragos намерена расширить защиту систем, от которых зависит работа заводов и другой инфраструктуры; сроки появления общих функций ещё не названы.

Зачем Dragos расширяет границы промышленной защиты

Операционные технологии, или ОТ, управляют физическими процессами: оборудованием, подачей электроэнергии, производственными линиями. Но на такой процесс может влиять и система за пределами заводской сети. Облачная служба, связанная с управлением производством, или корпоративный ИТ-сервис, через который обслуживают оборудование, тоже входят в область риска. Dragos называет совокупность этих зависимостей расширенными операционными технологиями — xOT.

Смысл покупок раскрывается через эту границу. Собственная платформа Dragos уже ориентирована на учёт промышленных активов, мониторинг ОТ-сетей и обнаружение угроз. runZero должна дополнить её картиной связанных ИТ-систем, подключённых устройств и облачных активов; NetRise — данными о программном составе оборудования. Это разные уровни сведений об одной инфраструктуре. Наличие устройства в сети, его связь с другими системами и уязвимые компоненты внутри него нельзя установить одним и тем же способом.

Что runZero добавляет к карте активов

runZero занимается обнаружением активов и оценкой их подверженности угрозам в ИТ, интернете вещей и ОТ. Для расширенной платформы важна способность собирать сведения из источников, которыми организация уже пользуется, включая данные об облачных активах. Поэтому учёт не должен останавливаться на оборудовании в промышленном сегменте: в общую картину могут попасть системы, расположенные в другой сети или облачной среде, если они влияют на физический процесс.

Здесь важно различать охват данных и готовую защитную функцию. Сведения об облачном активе помогают увидеть зависимость производства от системы за пределами площадки и оценить её подверженность угрозам. Само присутствие актива в инвентаризации ещё не означает, что Dragos автоматически защищает любое облачное приложение или устраняет найденную проблему. Для такого вывода нужны сведения о конкретных механизмах защиты и о том, как данные runZero будут работать внутри Dragos Platform после интеграции.

Что NetRise показывает внутри устройств

NetRise дополняет сетевую видимость анализом прошивок и другого программного обеспечения, работающего на устройствах. В объявленной Dragos модели это слой безопасности программной цепочки поставок: состав устройства может включать устаревшие компоненты или жёстко записанные учётные данные, которые не видны в обычном перечне сетевых активов. Для промышленной инфраструктуры разница существенна: два учтённых устройства могут выглядеть одинаково снаружи, но нести разные риски из-за установленного внутри программного обеспечения.

Объединение сведений runZero и NetRise должно позволить связать запись об активе с данными о его программном составе, а затем рассматривать их в промышленном контексте Dragos. Пока это направление интеграции, а не подтверждение уже работающего сквозного процесса. Обнаружение уязвимого компонента также не равнозначно его исправлению: обновление прошивки зависит от поставщика устройства, доступности исправления и требований к эксплуатации оборудования. NetRise добавляет основание для оценки риска, но само приобретение компании не меняет эти условия.

Какие продукты остаются доступными

Глава Dragos Роберт Ли в пояснении о дальнейших планах обещает сохранить привычные решения и обслуживание для клиентов runZero и NetRise. Он также уточняет, что интеграция ранее приобретённой технологии Phosphorus уже идёт, а подробности включения runZero и NetRise в Dragos Platform компания раскроет в ближайшие месяцы. Phosphorus отвечает за обнаружение подключённых устройств и работу с выявленными на них проблемами.

Таким образом, после закрытия сделок сохраняются Dragos Platform и решения приобретённых компаний. Их роли различаются: Dragos даёт промышленный контекст и обнаружение угроз, runZero расширяет инвентаризацию и оценку подверженности, NetRise раскрывает программный состав устройств, а Phosphorus работает с подключённым оборудованием. Владение этими технологиями создаёт основу для более широкой платформы, но не доказывает, что все данные уже сведены в единый интерфейс или что для клиентов доступен общий рабочий процесс.

Что остаётся неизвестным после закрытия сделок

Dragos пока не назвала сроки включения функций runZero и NetRise в свою платформу и точный состав будущих общих возможностей. Не описано, как сведения об облачных активах будут сопоставляться с данными промышленных сетей и каким образом результаты анализа прошивок войдут в обнаружение угроз. Поэтому заявленный охват — от ОТ и ИТ до облака и программной цепочки поставок — следует понимать как направление развития, а не как описание полностью завершённого продукта.

Подтверждённое состояние истории на момент объявления уже определено: обе покупки завершены, команды присоединились к Dragos, а существующие решения продолжат обслуживать клиентов. Следующее раскрытие планов должно прояснить, какие связи между инвентаризацией, анализом прошивок и промышленным мониторингом станут функциями платформы и когда они появятся.

Читайте также:

• Anthropic впустит аудиторов внутрь — две компании вложат по $1 млрд
• SafeMind разделила атаку и защиту: две кибермодели работают в паре
• Один статус не покрывает две экосистемы: партнёрство с Яндексом и VK