Цифровая суверенность: как Sopra Steria и VMRay поддерживают крупную французскую промышленную компанию
Выбор решения исторически основывался на двух критериях: наивысшая производительность и наименьшая стоимость. Однако все больше организаций вынуждены переосмыслить, как они эксплуатируют свою критическую инфраструктуру и защищают свои конфиденциальные данные. Критерии принятия решений теперь учитывают новый аспект: технологическая автономия, а именно хранение данных и цепочки зависимостей.
Этот парадигмальный сдвиг происходит в напряженной геополитической обстановке и на фоне растущих проблем в области безопасности. Кибербезопасность играет здесь важную роль: она необходима как для государств, так и для частных компаний и напрямую зависит от технологических инноваций. Поэтому европейский рынок кибербезопасности оценивается в 70–75 миллиардов евро в 2025 году, что составляет около четверти мирового рынка (European Cybersecurity Mapping, 2026). Gartner подтвердил и расширил эти наблюдения еще в 2024 году: «Между уровнем угроз, который никогда не снижается, массовой миграцией в облако и постоянной нехваткой талантов кибербезопасность стала одним из главных приоритетов для руководящих команд».
Именно в этом контексте Sopra Steria и VMRay поддерживают крупную французскую промышленную компанию в выборе и внедрении 100% европейского решения, предназначенного для обнаружения и анализа вредоносного ПО.
Для этого проекта соответствие требованиям соблюдения и суверенности было ключевым критерием успешного удовлетворения потребностей организации. Цель заключалась в снижении зависимости от неевропейских решений и обеспечении безопасности всей системы хранения и обработки данных. Помимо того, что VMRay четко выделялся своей способностью к локальному хостингу, он соответствовал высоким стандартам функциональных спецификаций и предлагал гибкость, необходимую для решения проблем индустриализации клиента.
Несколько ключевых цифр по этому внедрению:
- Около 1000 анализов в месяц через API
- Около 100 учетных записей пользователей, охватывающих различные профили
Технологическая суверенность: да, но о чем именно мы говорим?
Европейская комиссия определяет технологическую суверенность как способность Европы действовать независимо в цифровом мире, разрабатывая и контролируя ключевые технологии, данные и инфраструктуру, снижая при этом свою зависимость от поставщиков из третьих стран.
Тема стала актуальной: согласно исследованию Docaposte 2025 года, 68% организаций считают суверенность важной или очень важной в плане безопасности, причем участники государственного сектора в большей степени склонны придавать ей большое значение (55%).
На практике эта независимость действует на трех уровнях: данные — где они хранятся, кто их обрабатывает и какие договорные гарантии действительно существуют; технология — уровень зависимости от неевропейских компонентов или игроков, подлежащих экстерриториальному законодательству; и правовые рамки — применимое право и подверженность обязательствам по раскрытию информации в зависимости от страны.
Эти вопросы становятся особенно чувствительными, когда инструменты обрабатывают подозрительные образцы, артефакты инцидентов или индикаторы компрометации. Для наиболее уязвимых секторов проблема является конкретной: снижение зависимостей и приоритетность решений, которые работают в рамках доверенной европейской системы.
Агностичный партнер: поддержание целостного взгляда для лучшего удовлетворения потребностей организаций
В Sopra Steria наши отношения с партнерами в области кибербезопасности не ограничиваются коммерческими соглашениями. Через Sopra Steria Ventures, наш корпоративный венчурный фонд, мы приняли участие в венчурной компании, специализирующейся на кибербезопасности, Tikehau Capital, что дало нам доступ к киберинновационным решениям, таким как VMRay.
Сохраняя нейтралитет в отношении наилучшего соответствия между ожиданиями клиента и выбранным партнерским решением, Sopra Steria расширяет спектр европейских альтернатив в области кибербезопасности и поддерживает новых игроков и будущих единорогов в этой области.
«Наша роль — предложить решение, которое удовлетворяет потребности нашего клиента, включая как требования к качеству, так и ограничения по хостингу». Дамьен Пуазат, Sopra Steria
Такая позиция позволяет полагаться на выбранную экосистему европейских игроков, включая VMRay, Sekoia, HarfangLab и Glimps, чтобы предложить организациям суверенную европейскую альтернативу более чем по 30% предложений Sopra Steria в области кибербезопасности. В чувствительных средах хостинг и рамки соответствия становятся необходимыми критериями наравне с технической производительностью.
VMRay, или как заставить современное вредоносное ПО говорить
VMRay — немецкая компания, основанная в 2013 году, которая предлагает платформу для изоляции в песочнице, предназначенную для расследования и обогащения данных. Ее подход учитывает методы уклонения, используемые широким спектром угроз, включая самые современные. Компания косвенно поддерживается Sopra Steria через ее CVC-инвестиции в Brienne IV.
Изоляция в песочнице заключается в выполнении подозрительного цифрового объекта в контролируемой среде с целью наблюдения за его поведением и извлечения информации для лучшей защиты от него. Ограничения, связанные с этим механизмом, значительно изменились в последние годы. Современное вредоносное ПО активно пытается обнаружить и обойти песочницы, используя анти-VM-техники, атаки по времени или проверки среды. Тем временем команды SOC больше не имеют времени на изучение длинных отчетов: им нужны практические результаты. Интеграция с существующими инструментами, включая SIEM, SOAR, API и автоматизированные рабочие процессы, стала столь же решающей.
Суверенность как архитектурный критерий, а не лозунг
Этот проект отражает более глубокую тенденцию: для европейских игроков, работающих в критических сегментах, суверенность становится структурным требованием в спецификациях наравне с производительностью, стоимостью и простотой интеграции.
Сочетая прагматичный, ориентированный на потребности подход Sopra Steria к интеграции с способностью VMRay предоставлять ведущую европейскую альтернативу для изоляции в песочнице, становится возможным построить системы кибербезопасности, которые являются надежными, индустриализированными и суверенными.
