Киберколлабом единым

Зачем нужны совместные исследования и первичен ли в них PR

Редкий зверь в нашем киберзоопарке, друзья! Подглядела у НеЛукаций репост про исследование бэкдора PipeMagic, ради которого в едином ресерчерском порыве объединились конкуренты — Лаборатория Касперского и BI.ZONE.

Не знаю, заслуживает ли того бэкдор, но кейс с коллабом интересный. Если что в кибербезе конкурируют данными и таких союзов на российском рынке — по пальцам руки токаря пересчитать. Зачем вообще "совмеска" конкурентам и какое место в этом деле занимает PR? Кладем инструмент себе в ящик, но сначала разберем кейс.

Что сделали?

ЛК и Бизон объединили аналитические компетенции (поведенческий анализ угрозы и исследование уязвимости) и выпустили совместный отчет. PR‑активность была разделена, но синхронизирована: Бизон продвигал отчет через Хабр. Kаспер — через Securelist, оба написали пресс‑релизы, сославшись друг на друга. Итог — цитируемость в российских отраслевых и массовых СМИ, телеге, а также в международке.

Когда совместное исследование оправдано?

Одному партнеру не хватает видимости, а другому — контекста
Исследуемый объект затрагивает разные географии, юрисдикции и направления, в которых силен один из партнеров, но не силен другой
Затронуты общие клиентские сегменты или коммерческие интересы
Есть взаимодополняемая экспертиза, способная обогатить данные
Выводы нуждаются во взаимной проверке и верификации.

Объединение данных (тем более телеметрий) и методологий дает больше артефактов. В киберебезе это и почище таймлайн, точнее TTP и сильнее IoC. Также это снижает риск ошибки и ускоряет реакцию рынка за счет большего медийного охвата. Но PR тут не первопричина, а скорее приятный побочный эффект.

Что важно учесть пиарщикам, если задумали такой коллаб?

Границы обмена фиксируются заранее: чем делимся, чем нет
Синхронизируем публикацию и координируем раскрытие данных: тайминг, согласованные формулировки, Q&A и понятные роли спикеров
Договариваемся об отработке негатива: да, ваш ресерч могут поставить под сомнение и спихивать друг на друга будет худшей тактикой.

Если все четко, PR-бонусы — более объемная картина объекта исследования, закрепление темы в СМИ за вами плюс эффект масштаба двойного запуска PR-кампании.

Рыночек конкурентен, это нормально. Пусть рубятся в тендерах, как написал Евгений Валентинович. Это не должно мешать грамотной мультивендорной коллаборации. Не за ради двух лого на обложке, а ради повышения уровня защиты и информированности. Ну и немножко PR

#инструмент #кибербез