-
2022-04-29 09:50:08+00:00
Positive Technologies выпустила новую версию песочницы PT Sandbox 4.0 📌
В PT Sandbox 4.0 расширены возможности для threat hunting благодаря гибкому поиску и настраиваемым параметрам фильтрации. Кроме того, PT Sandbox теперь поддерживает серверные ОС Microsoft — Windows Server 2016 и Windows Server 2019.
Подробнее читайте на сайте CNews
#PTSandbox
-
2022-04-28 14:10:49+00:00
Positive Technologies - новые перспективы роста
🌐 27 апреля Positive Technologies и информационный портал Smart-lab провели онлайн-эфир, где поговорили о том, как наша компания чувствует себя в условиях текущей кризисной ситуации:
🤝 Сегодня мы работаем с 95-99% крупнейших российских компаний из списка «Эксперт-400»,тогда как в 2021 году этот показатель был на уровне 80% процентов.
💰 За 1й квартал 2022 года объем продаж Maxpatrol SIEM увеличился на 360%, PT Application Inspector - на 260%, MaxPatrol 8 - на 180%.
💼 На 15 апреля количество наших инвесторов превысило 44 тысячи, также акционеры увеличивают количество наших акций в своём портфеле.
📄 Несмотря на тенденцию публичных компаний к закрытию информации, мы будем публиковать отчетность ежеквартально, сохраняя прозрачность в отношениях с инвесторами. Ближайшее раскрытие отчетности по МСФО за 1-й квартал - 12 мая.
#positiveinvesting #PositiveБиржа #POSI
-
2022-04-28 10:55:01+00:00
Криптобиржи атакуют чаще
В 2021 году число атак на криптобиржи выросло на 44% по сравнению с предыдущим годом. По данным Chainanalysis, в прошлом году киберпреступники похитили у криптобирж в общей сложности 14 млрд долл. США.
В своих атаках злоумышленники использовали уязвимости в протоколах взаимодействия. Еще один метод, набирающий популярность, — эксплуатация веб-уязвимостей на сайтах криптоплатформ.
Топ-5 атак на криптобиржи в прошлом году:
1. PolyNetwork — около 600 млн долл. США (260 млн вернули) — одна из крупнейших в истории краж криптовалюты.
2. Cream Finance — 130 млн долл. США. Атакована трижды за год.
3. Badger — 120 млн долл. США.
4. Liquid — 94 млн долл. США.
5. EasyFi — 81 млн долл. США.
В 2022 году эксперты предсказывают рост количества атак, связанных с кражей криптовалюты у частных лиц и криптобирж.
Подробнее — в нашем исследовании об итогах 2021 года.
-
2022-04-27 12:55:34+00:00
MaxPatrol VM помогает выполнить рекомендации НКЦКИ по работе с уязвимостями
Пользователи MaxPatrol VM могут настроить и автоматизировать работу с уязвимостями в соответствии с недавно опубликованным Национальным координационным центром по компьютерным инцидентам (НКЦКИ) алгоритмом. Это поможет в принятии решений по обновлению критически важного ПО.
Российские специалисты по ИБ столкнулись с дилеммой при работе с уязвимостями. С одной стороны, без обновления ПО количество уязвимостей в инфраструктуре увеличивается, а вероятность взлома растет. С другой стороны, новые версии ПО в современных реалиях могут иметь риск внедрения недокументированных возможностей.
НКЦКИ предложил специалистам по IT и ИБ алгоритм, который помогает принять решение об обновлении ПО. Его легко настроить в MaxPatrol VM: включить фильтры по типу уязвимостей и рейтингу CVSS, учесть их расположение и страну производителя ПО, характеристики активов, а также оценить влияние на бизнес-процессы компании.
💡 Рекомендуем добавить фильтр по трендовым уязвимостям. Ведь они могут не иметь публичного эксплойта или высокой оценки по CVSS, но при этом активно использоваться злоумышленниками в реальных атаках.
Готовые PDQL-запросы для фильтров в MaxPatrol VM есть в новой методичке
-
2022-04-27 08:35:57+00:00
Ток-шоу Безопасная среда ⚡️
💬 62-й день импортозамещения: ожидания vs реальность в сегменте NGFW
🗓 Cегодня в 12:00 мск
-
2022-04-27 08:35:56+00:00
🔊 Уже в 12:00 смотрите ток-шоу «Безопасная среда» с участием Дениса Батранкова, руководителя направления сетевой безопасности Positive Technologies
-
2022-04-27 08:25:32+00:00
Неприятности для любителей торрентов
По итогам 2021 года 35% вредоносов в атаках на частных лиц доставлялись через различные сайты, в том числе с помощью торрентов.
Федор Чунижеков, аналитик Positive Technologies:
Из-за повсеместной блокировки различного медиаконтента и ПО выросла потребность в P2P-обмене. P2P — это сеть на основе равноправия участников, узлы в ней могут быть одновременно и клиентами, и серверами. Пользователи торрент-площадок обмениваются друг с другом различными программами и контентом, а мошенники не упустят шанс использовать этот ажиотаж.
Загрузка контента или ПО с торрентов — занятие небезопасное: исполнительный файл установщика видеоигры может оказаться трояном удаленного доступа, а архив с фильмом может содержать вредоносный скрипт для загрузки и установки майнера.
Как не стать жертвой:
🔸 Загружайте контент только из официальных или проверенных источников
🔸 Если используете сторонние ресурсы — проверяйте файлы антивирусами и открывайте их в песочницах
#PositiveЭксперты
-
2022-04-26 13:33:01+00:00
‼️ Начинаем продажи нашего PT XDR
По данным Grand View Research, глобальный рынок XDR-решений (extended detection and response — выявление угроз и реагирование на них) в 2020 году оценивался в 505,0 млн долларов. XDR-решения собирают и анализируют данные из множества систем, позволяя вовремя обнаруживать действия хакеров и эффективно реагировать на атаки.
PT XDR основан на экосистеме продуктов Positive Technologies и использует уникальные экспертные знания об угрозах для выявления атак. Решение доступно для заказа пилотного проекта и покупки.
Больше подробностей в нашей новости
#PTXDR
-
2022-04-26 09:44:04+00:00
Уже сегодня в 14:00 на вебинаре «Молниеносная реакция: видим и устраняем киберугрозы с помощью PT XDR»:
🔸расскажем, как реализовать результативную кибербезопасность в компании с помощью PT XDR,
🔸сделаем обзор ключевых преимуществ PT XDR и вариантов его внедрения в зависимости от задач клиента,
🔸покажем основные сценарии работы решения.
#PTXDR
-
2022-04-26 08:08:34+00:00
Почему российские промышленные предприятия нуждаются в комплексной защите от киберугроз? 📢
Роман Краснов, руководитель направления кибербезопасности промышленных предприятий Positive Technologies, в гостях у #AMLIVE рассказал, какие киберриски угрожают российской промышленности, какие ИБ-решения способны качественно обеспечить защиту АСУ ТП, а также в чем отличие платформы PT Industrial Cybersecurity Suite (PT ICS), которую на прошлой неделе анонсировала Positive Technologies.
Подробнее о PT ICS
#PTICS #PositiveTechnologies
-
2022-04-25 14:35:01+00:00
Информационная безопасность стала базовой потребностью российского бизнеса. В ближайшие год-два рынок средств киберзащиты будет расти на 40% ежегодно, а на биржу выйдут новые компании сектора.
О том, как уход зарубежных вендоров, рост хакерских атак и господдержка ИТ-отрасли поменяли отечественный рынок кибербезопасности — в материале «Эксперта»
#POSI #PositiveСМИ
-
2022-04-25 08:45:01+00:00
Mitsubishi рекомендует использовать шифрование и межсетевые экраны
🏭 Некоторые уязвимости связаны с риском получения доступа к конфиденциальной информации. Например, атакующий может выяснить значение хеша пароля путем перехвата трафика или используя локальный доступ к определенным файлам. Имея хеш пароля и эксплуатируя обнаруженные уязвимости, злоумышленник может обойти встроенные защитные механизмы, авторизоваться на ПЛК и, например, воспользоваться командой остановки контроллера или получить доступ к защищенным файлам. Любой такой сценарий может негативно повлиять на производство.
Для эксплуатации выявленных уязвимостей злоумышленнику достаточно иметь сетевой доступ к контроллеру либо, в случае сегментирования сети, находиться в локальной сети с программируемым логическим контроллеро.
💡 Использование шифрования и межсетевых экранов поможет минимизировать риск эксплуатации найденных уязвимостей
#PositiveCase
-
2022-04-22 12:06:05+00:00
Молниеносная реакция: видим и устраняем киберугрозы с помощью PT XDR
26 апреля в открытую продажу поступает PT XDR — решение для быстрого выявления сложных киберугроз и реагирования на них.
🤝 Оно позволяет объединить опыт экспертов и возможности разных систем информационной безопасности в обнаружении угроз, отсеять ложные срабатывания и сфокусировать внимание аналитиков на реальных атаках. PT XDR автоматизирует реагирование на угрозы и снижает требования к компетенциям и ресурсам службы ИБ.
На вебинаре:
🔸расскажем, как реализовать результативную кибербезопасность в компании с помощью PT XDR,
🔸сделаем обзор ключевых преимуществ PT XDR и вариантов его внедрения в зависимости от задач клиента,
🔸покажем основные сценарии работы решения.
Зарегистрироваться
-
2022-04-22 10:02:02+00:00
Уже сегодня в 14:00 на вебинаре «От экспертов экспертам: 3 эффективных способа быстро прокачать blue team»:
🔸 дадим три проверенных способа быстро прокачать команду blue team;
🔸 покажем, где и как повышают квалификацию специалисты Positive Technologies;
🔸 расскажем о подготовке и участии в The Standoff и об образовательных программах компании.
👉 Регистрация
#PositiveWebinars
-
2022-04-22 07:21:44+00:00
⚡️20 апреля состоялся онлайн-запуск PT Industrial Cybersecurity Suite ⚡️
Запись трансляции и презентация спикеров уже есть на сайте 😎
Оставить заявку на пилотный проект PT ICS можно здесь
-
2022-04-21 13:23:04+00:00
Как распространяются вредоносы
🥇 Самый популярный канал распространения вредоносного ПО среди организаций — электронная почта: с его помощью в 2021-м году доставлялось более половины всех вредоносов. Злоумышленники также пробуют новые способы обмана антиспам-систем. Примечателен случай с фишинговой рассылкой уведомлений о голосовой почте Verizon: логотип телеком-гиганта в ней заменили на символ квадратного корня, что позволило обойти антиспам-фильтры.
Обычные пользователи чаще всего сталкиваются с вредоносными вложениями во время серфинга в сети (в 35% атак с использованием ВПО), например, когда посещают ресурсы или скачивают контент.
Для распространения ВПО преступники также разрабатывают собственные сайты, имитирующие ресурсы известных компаний или просто не вызывающие подозрений у пользователей.
Другими способами распространения вредоносов среди обычных пользователей являются электронная почта (29%), официальные магазины приложений (12%) и мессенджеры (8%) 🤷
Подробнее — в аналитике за 2021 год
-
2022-04-21 07:06:02+00:00
Новое слово в киберзащите промышленности
🏭 В России около полумиллиона промышленных предприятий, по данным Росстат. При этом, наши исследования показывают, что промышленность традиционно входит в топ-3 целей злоумышленников.
👨🏻💻 В портфеле Positive Technologies уже есть продукты, которые помогают нашим клиентам из сферы промышленности строить свою безопасность. Например, система анализа промышленного трафика PT Industrial Security Incident Manager занимает до 30% отечественного рынка решений в своем классе. Но мы идем дальше и расширяем наше предложение.
💥 Представляем новое решение PT Industrial Cybersecurity Suite (PT ICS) – первую платформу для защиты промышленности от киберугроз.
👉🏻 Узнать больше можно из нашей новости.
#positiveinvesting #PositiveБиржа #POSI
-
2022-04-20 15:26:22+00:00
Работа в ИБ для разрабов
🏄 Рынок отечественного кибербеза штормит: на фоне настоящего вала кибератак зарубежные вендоры уходят, а им на смену заступают российские компании. Продукты и технологии в России неизбежно будут развиваться, индустрия ИБ — расти, но ей понадобятся сильные специалисты: программисты, тестировщики, другие технари.
Positive Technologies приглашает вас на встречу разработчиков о работе в кибербезопасности.
27 апреля в 19:00 в московском офисе компании (Преображенская пл., 8) в неформальной обстановке за пивом и пиццей обсудим:
🔸 отличия разработки в ИБ и в других сферах
🔸 нашу концепцию и ее влияние на разработку решений
🔸 как понять, что продукт действительно может поймать хакера
🔸 какие компании защищают наши продукты
Особенно ждем тех, кто больше двух лет пишет на одном из языков: C, С++, Go, C#, Python, JavaScript.
🚀 Все подробности
Заполните форму регистрации, приходите сами и приглашайте друзей!
-
2022-04-20 13:14:30+00:00
Импортозамещение сетевой безопасности
Российский рынок покинули многие ИБ-вендоры, создающие продукты по сетевой безопасности. И хотя регуляторы долго готовились к возможным проблемам, резкая смена ландшафта рынка застала врасплох многих отечественных разработчиков.
👨💻 Заказчики реагируют на дефицит сервисов по-разному: некоторые еще планируют использовать иностранные решения «в серую», другие уже активно ищут, тестируют и закупают российские альтернативы, а третьи пока выжидают.
Anti-Malware сделал подробный обзор:
🔺 систем анализа трафика (NTA),
🔺 систем обнаружения и предотвращения атак (NDR),
🔺 средств сетевой защиты от целевых атак,
🔺 сетевых песочниц и других решений по сетевой безопасности, представленных на рынке в России сегодня.
#PTNetworkAttackDiscovery #PTAntiAPT #PTSandbox
-
2022-04-20 09:04:47+00:00
⚡️Онлайн-запуск PT Industrial Cybersecurity Suite уже сегодня!
20 апреля в 14:00 покажем PT Industrial Cybersecurity Suite — первую комплексную платформу для защиты промышленности от киберугроз.
В программе трансляции:
▪️ Промышленная кибербезопасность: почему пора меняться
▪️ Технологическая сеть глазами атакующего: исследуем сценарии
▪️ PT ICS: от фрагментарной безопасности к целостному подходу в ИБ АСУ ТП
▪️ Настало время настоящих промышленных SIEM- и VM-систем
Присоединиться к трансляции
-
2022-04-20 07:34:22+00:00
🔸 Как изменился ландшафт атак и инцидентов в последние два месяца
🔸 Каким компаниям нужен свой SOC
🔸 Как повлияли санкции? Можно ли построить SOC исключительно на российском ПО
⏰ Подключайтесь 20 апреля 2022 года в 11:00 к онлайн-конференции AM-Live. Модератором дискуссии выступит директор PT Expert Security Center Алексей Новиков
#PositiveEvents
-
2022-04-19 11:51:03+00:00
Подборка полезных ресурсов от экспертов Positive Technologies
Продолжаем сдавать все явки и пароли и представляем третью подборку полезных материалов, рекомендуемых экспертами Positive Technologies.
👨💻 Наша команда аналитиков собрала русские и зарубежные базы знаний и блоги, курсы и лабы, исследовательские отчеты и Telegram-каналы, которые будут интересны всем, кто хочет разбираться в актуальных трендах кибербезопасности.
Если пропустили, ловите ссылку на полезные материалы по машинному обучению и не забывайте про наш хит — подборку 100+ ресурсов, посвященных анализу защищенности мобильных и веб-приложений, реверсу зловредов и киберразведке
#PositiveЭксперты
-
2022-04-19 07:27:35+00:00
От экспертов экспертам: 3 эффективных способа быстро прокачать blue team
🤷 Дефицит квалифицированных кадров в ИБ по оценке Минтруда достигает 18,5 тыс. человек. В период «кибершторма» весной 2022 г. в российских компаниях обострилась потребность в получении быстрого и качественного результата от служб ИБ, но достичь его крайне сложно: квалифицированных специалистов нет, программы вузов не предназначены для быстрой подготовки специалистов, учебные центры не готовят экспертов вне продуктовых линеек вендоров.
Мы создали образовательный проект «От экспертов экспертам», чтобы передать практический опыт наиболее квалифицированных специалистов Positive Technologies инженерам и аналитикам ИБ уровня middle и junior.
На вебинаре 22 апреля:
🔸 дадим три проверенных способа быстро прокачать команду blue team;
🔸 покажем, где и как повышают квалификацию специалисты Positive Technologies;
🔸 расскажем о подготовке и участии в The Standoff и об образовательных программах компании.
👉 Регистрация
#PositiveWebinars
-
2022-04-18 10:37:05+00:00
Как работают центры обнаружения и реагирования на кибератаки (SOC) в последние месяцы?
⏰ 20 апреля 2022 в 11:00 узнаем на онлайн-конференции AM-Live. Модератором дискуссии выступит директор экспертного центра безопасности Positive Technologies (PT Expert Security Center) Алексей Новиков.
Эксперты из BI.ZONE, «Лаборатория Касперского», Cisco, Crosstech Solutions Group, «Инфосистемы Джет», «Информзащита», «Ростелеком-Солар» и USSC-SOC обсудят:
🔸 Как изменился ландшафт атак и инцидентов в последние 2 месяца?
🔸 Как уменьшить время обнаружения инцидента?
🔸 Как снизить уровень ложных срабатываний?
🔸 Каким компаниям нужен свой SOC?
🔸 Как повлияли санкции? Можно ли построить SOC исключительно на российском ПО?
#PositiveEvents
-
2022-04-18 08:45:07+00:00
PT Industrial Cybersecurity Suite🏭 Онлайн-запуск
| 20 апреля в 14:00
20 апреля Positive Technologies запускает PT Industrial Cybersecurity Suite — первую комплексную платформу для защиты промышленности от киберугроз.
В программе трансляции:
▪️ Промышленная кибербезопасность: почему пора меняться
▪️ Технологическая сеть глазами атакующего: исследуем сценарии
▪️PT ICS: от фрагментарной безопасности к целостному подходу в ИБ АСУ ТП
▪️ Настало время настоящих промышленных SIEM- и VM-систем
#PTIndustrialCybersecuritySuite #PositiveПродукты
-
2022-04-18 06:48:43+00:00
Что было на прошлой неделе
🔸 Рассказали о количестве атак, фишинговых кампаниях, атаках на мобильные устройства и о самой атакуемой сфере (ей стало здравоохранение) в IV квартале 2021 г. (CNews).
🔸 Раскрыли статистику использования шпионского ПО для кражи данных (Известия).
🔸 Стали участником рейтинга Forbes как компания, которая держит обещания и платит дивиденды (Forbes).
🔸 Рассказали о планах на 2022 г. и о том, что делать с акциями #POSI после возобновления торгов на Мосбирже (Ведомости).
🔸 Предупредили, что 73% кибератак заканчиваются успехом мошенников (Аргументы Недели).
🔸 Прокомментировали, как эмиграция и санкции изменили российский рынок труда в IT (Секрет Фирмы).
🔸 Рассказали, как защитить российские компании от целевых атак (Anti-Malware).
🔸 Разобрались, как провести комплексный анализ защищённости промышленного предприятия (Anti-Malware).
🔸 Выступили на конференции ИД «Коммерсантъ» и рассказали, как строить кибербезопасность в новых реалиях (Коммерсантъ).
-
2022-04-15 11:50:28+00:00
У руководства Positive Technologies амбициозные планы на 2022 г.: увеличить продажи в сравнении с 2021 г. с 7,8 млрд руб. до 12–15 млрд руб., выручку – с 7,1 млрд до 11–14 млрд руб., чистую прибыль – с 1,9 млрд до 3–5 млрд руб.
❓Что делать с акциями Positive Technologies читайте в «Ведомостях»
#POSI
-
2022-04-15 10:46:01+00:00
🗝 Новые старые шифровальщики
Все чаще в резонансных атаках на российские компании используются троянцы-шифровальщики. В марте такие зловреды привели к серьезному сбою в работе маркетплейса Wildberries, а также нарушили взаимодействие крупного агрохолдинга с регулятором.
📈 Рост числа атак на 7,2% в IV квартале 2021 года связан с шифровальщиками: в этот период они применялись в 53% всех атак с ВПО на организации. Средний выкуп в 2021-м достиг рекордных 118 тыс. долл. С 24 февраля в России, по оценке экспертов, число атак шифровальщиков выросло на 200%, а их основным мотивом стал саботаж.
💬 Денис Кувшинов, руководитель группы исследования угроз, Positive Technologies:
Хакерские форумы и чаты пестрят призывами к атакам на российские компании; участники активно обмениваются инструментами и инструкциями для DDoS-атак. Есть также продвинутые группы и одиночки, которые могут проникнуть внутрь сети организации. Чаще всего они нацелены на кражу данных, но могут запустить и шифровальщики. Тут ничего нового. Российские компании и раньше подвергались атакам шифровальщиков.
❓Как защититься:
🔺С шифровальщиками помогают справиться «песочницы», например, PT Sandbox.
🔺Продукты класса NTA (Network Traffic Analysis), например, PT NAD, могут найти вредоносное ПО по его сетевой активности.
🔺 Решения класса XDR (Extended Detection and Response), например, PT XDR — не только найти угрозу, но и отреагировать на нее
#PositiveЭксперты #PositiveПродукты
-
2022-04-15 06:46:02+00:00
Подключайтесь сегодня в 10:00 к эфиру ИД «Коммерсантъ», где директор по развитию бизнеса Positive Technologies Максим Филиппов расскажет, как строить кибербезопасность в новых реалиях и как выйти из ситуации с минимальными потерями.
#PositiveЭксперты
-
2022-04-14 13:02:01+00:00
Forbes: Positive Technologies 5 апреля рекомендовал выплатить дивиденды по итогам первого квартала 2022 года в размере 14,4 рубля на акцию.
💸 О дивидендах
Максим Пустовой, операционный директор
— Чистая прибыль компании по итогам 2021 года, которая осталась после всех инвестиций в продукты и сервисы, составила 1,9 млрд. рублей. Совет директоров рекомендовал направить 50% этой суммы (то есть 950 млн. руб.) на дивиденды.
📈 О бизнесе
Максим Филиппов, директор по развитию бизнеса
— У нас сейчас большой спрос на большие высокопроизводительные, высоконагруженные, высокоустойчивые системы. Раньше мы конкурировали с иностранными вендорами в России и за рубежом, но крупные клиенты в случае поиска высоконагруженных, высокопроизводительных решений отдавали предпочтение иностранным разработчикам. Сейчас ситуация изменилась кардинально и главный вызов для нас — удовлетворить возникший спрос.
— Общий объем рынка вырос на 20–25% и в текущем году составил 190–200 млрд рублей. Освободившаяся за счет ухода зарубежных вендоров ниша может достигнуть 80 млрд рублей. Сейчас не время для обдумывания долгосрочных стратегий. Успех и результат зависят от продуманных и быстрых решений, и действий в моменте, на чем мы и сконцентрированы.
-
2022-04-14 10:12:01+00:00
🔥 Вебинар «Безопасная разработка: плагины для IDE» уже сегодня!
🔸 Расскажем про плагины для анализа безопасности кода на примере языка PHP в IDE ― Visual Studio Code и PhpStorm.
🔸 Покажем, как устанавливать, настраивать и работать с плагином.
🔸 Разберем кейс на примере уязвимого кода.
🕒 Подключайтесь к трансляции в 14:00
#PositiveWebinars
-
2022-04-14 07:31:01+00:00
Кибербезопасность в новых реалиях
За последние недели десятки правительственных ресурсов и сайтов системообразующих компаний оказались на киберприцеле хакеров: только с 24 по 28 февраля число кибератак как минимум в три раза превзошло число атак в феврале прошлого года. Ситуация осложнилась санкциями западных стран и уходом из России зарубежных вендоров.
15 апреля в 10.00 на конференции ИД «Коммерсантъ» директор по развитию бизнеса Positive Technologies Максим Филиппов расскажет, как строить кибербезопасность в новых реалиях и как выйти из ситуации с минимальными потерями.
🔊 Подключайтесь
#PositiveЭксперты
-
2022-04-13 16:02:04+00:00
Positive Technologies приглашает на онлайн-запуск PT Industrial Cybersecurity Suite
Промышленность входит в топ-3 целей для злоумышленников. Уже в 2020 году на компании из сфер промышленности было направлено 12% хакерских атак.
20 апреля Positive Technologies запускает PT Industrial Cybersecurity Suite (PT ICS) — первую комплексную платформу для защиты промышленности от киберугроз.
В программе онлайн-трансляции:
▪️ Промышленная кибербезопасность: почему пора меняться
▪️ Технологическая сеть глазами атакующего: исследуем сценарии
▪️ PT ICS: от фрагментарной безопасности к целостному подходу в ИБ АСУ ТП
Зарегистрироваться на онлайн-запуск
-
2022-04-13 09:25:24+00:00
Анализ защищенности предприятий
Сегодня никто не может игнорировать риски нарушения в работе промышленных систем. Промышленность входит в тройку самых атакуемых отраслей, а ситуация с точки зрения ИБ в ней удручает. Однако постепенно безопасность индустрии и критической информационной инфраструктуры становится не только объектом внимания регуляторов и специалистов по ИБ, но и собственников бизнеса.
🔸 Что такое анализ защищенности промышленных предприятий?
🔸 В каких отраслях эта процедура особенно востребована?
🔸 Каковы требования регуляторов?
🔸 Как выбрать поставщика услуг в условиях санкций и импортозамещения?
🔸 Как правильно составить техзадание и оценить результаты работы?
В этих вопросах в студии AM Live разбирались эксперты: Роман Краснов, руководитель направления информационной безопасности промышленных предприятий Positive Technologies, а также ведущие специалисты «Инфосистемы Джет», «Лаборатория Касперского» и УЦСБ.
Читайте обо всем этом на Anti-Malware
#PositiveЭксперты
-
2022-04-12 10:02:01+00:00
Целевые атаки: как защитить российские компании
📈 Число атак за последний месяц выросло многократно. Чаще всего они ориентированы по региональной или отраслевой принадлежности, но есть и на конкретные госструктуры и компании. Под удар попали и работающие в России западные бренды.
🔴 Насколько серьезна угроза?
🔴 Как эффективно защищаться от них в условиях ухода западных вендоров?
🔴 Способен ли российский рынок ИБ обеспечить все потребности заказчиков?
Эти и другие острые вопросы в спецвыпуске AM-Live обсудили ведущие эксперты: Эльмар Набигаев, заместитель директора экспертного центра безопасности Positive Technologies (PT ESC), а также представители «Инфосистемы Джет», ITD Group, «Лаборатории Касперского», «Информзащиты», «Ростелеком-Солар» и УЦСБ.
Все подробности — на Anti-Malware
#PositiveЭксперты
-
2022-04-11 10:12:01+00:00
Безопасная разработка: плагины для IDE
Более 80% всех уязвимостей веб-приложений содержится в коде. Устранять последствия их эксплуатации после выхода в продакшен — слишком дорого. Дешевле и проще анализировать безопасность кода на стадии разработки.
Находить уязвимости как можно раньше помогают плагины для IDE. Команда Positive Technologies впервые разместит их в открытом доступе. Плагины позволят анализировать безопасность приложения прямо в процессе написания кода. Разработчики смогут получать результаты анализа в удобной для них среде без лишних действий.
На вебинаре 14 апреля:
🔸 Расскажем про плагины для анализа безопасности кода на примере языка PHP в IDE ― Visual Studio Code и PhpStorm.
🔸 Покажем, как устанавливать, настраивать и работать с плагином.
🔸 Разберем кейс на примере уязвимого кода.
💻 Регистрация
-
2022-04-11 08:44:01+00:00
Что было на прошлой неделе
🔸 Подвели финансовые результаты деятельности компании за 2021 год (ТАСС, Habr, SmartLab, Компания, Finam, CBonds).
🔸 Объявили о выплате акционерам половины чистой прибыли в виде дивидендов (Коммерсантъ, РБК, ТАСС, Cbonds, InvestFunds, RusBase, CNews).
🔸 Представили новую версию системы анализа защищенности кода приложений — PT Application Inspector 4.0 (SecurityLab).
🔸 Представили отчет об актуальных киберугрозах в IV квартале 2021 года (Известия).
🔸 Прокомментировали перечень рекомендаций НКЦКИ по недопущению заражения троянцами-шифровальщиками (СommNews).
-
2022-04-08 12:22:06+00:00
💬 О финансовых результатах по итогам года
Подборка тезисов с презентации по итогам года
Денис Баранов, генеральный директор
— Уже в прошлом году у нас был полный набор технологий и продуктов, достаточный для того, чтобы не предлагать компаниям россыпь решений, которые будут как-то увеличивать их защищенность, а замахнуться на выполнение задач результативной кибербезопасности.
Максим Филиппов, директор по развитию бизнеса
— У нас диверсифицированный портфель. Нет такого клиента, уход которого может повлиять на стабильность и устойчивость нашего бизнеса, на наши доходы. ТЭК – 30%, госзаказчики — на втором месте — 26%, на третьем — все, что связано с финансами.
— Мы завершили 2021 год на уровне 7,8 млрд руб. Мы считаем, среднесрочную стратегию мы выполнили. Самое время переходить к новой.
Максим Пустовой, операционный директор
— Мы хотим конкурировать с сильнейшими компаниями мира, чтобы делать лучшие продукты. У нас есть амбиции выходить на международный рынок.
Алла Макарова, финансовый директор
— Наш среднегодовой исторический темп роста выручки опережает рост рынка ИБ в два раза. По итогам 2021 он составил 28%. Основной драйвер — продажа лицензий на разработанные нами продукты и услуги в области ИБ, которые совокупно составляют 95% от общей выручки. При этом, по итогам 2021 года, рост лицензионной выручки составил 39%, а рост выручки от услуг в области ИБ — 32%
-
2022-04-08 11:05:56+00:00
Шифровальщики переключились на медицину 👩⚕️
Проанализировали актуальные киберугрозы IV квартала 2021 года. По сравнению с III кварталом выросло общее число атак, увеличилось количество фишинговых кампаний и атак на мобильные устройства частных лиц, а самой атакуемой сферой стало здравоохранение.
Любопытная тенденция — отказ многих организаций платить выкуп злоумышленникам.
💬 Как отмечает аналитик Positive Technologies Федор Чунижеков, «тенденция не выплачивать выкуп киберпреступникам может привести к снижению прибыли от атак, что не играет на руку операторам и разработчикам вымогательского ПО, так как они несут большие затраты на разработку ВПО и его распространение».
Ознакомиться с исследованием можно на сайте
#PositiveResearch
-
2022-04-07 11:11:09+00:00
Трансляция начнется через 10 минут 🎙
-
2022-04-07 10:00:01+00:00
Представляем вам новую версию системы анализа защищенности кода приложений — PT Application Inspector 4.0
Ключевые изменения — появление веб-версии продукта, работа в Docker-контейнерах и поддержка языка TypeScript.
Ровно через час, в 14:00, команда PT Application Inspector расскажет на вебинаре всё про новую версию продукта, а также о том, как внедрить DevSecOps в компании и посчитать выгоду от безопасной разработки.
Регистрируйтесь и подключайтесь по ссылке 👁
-
2022-04-07 08:16:39+00:00
🎙Сегодня в 14:00 пройдет онлайн-митап «PT Application Inspector 4.0. Как выйти на уровень безопасной разработки».
Присоединяйтесь 👈🏻
-
2022-04-06 14:02:01+00:00
🚀 Выплатим акционерам половину чистой прибыли
Positive Technologies — одна из немногих публичных компаний отечественного технологического сектора, которая на сегодняшний день является компанией роста и будет платить дивиденды.
😎 Наша чистая прибыль по итогам 2021 года увеличилась на 27% и составила 1,9 млрд рублей. И половину этой суммы, как и обещали, мы планируем потратить на выплату дивидендов акционерам, общее число которых уже превысило 21 тысячу.
Весь отчет за 2 минуты в нашем ролике
-
2022-04-06 10:57:01+00:00
Атаки на АСУ ТП
По данным ФСТЭК, киберпреступники готовят масштабные атаки на российских разработчиков систем управления (АСУ ТП) для АЭС и других объектов критической инфраструктуры. Успешные кибератаки из этой серии чреваты серьезными авариями.
Директор PT Expert Security Center Алексей Новиков отмечает, что хакеры могут:
🔺 похитить исходные коды и документы для поиска уязвимостей в ПО и аппаратных прошивках
🔺 получить доступ к почте и провести фишинговую атаку от имени разработчика
🔺 проникнуть в сеть конечной жертвы или скомпрометировать процесс обновления ПО для рассылки вредоносных обновлений
Главная цель преступников — компании, которые используют ПО и оборудование АСУ ТП и доверяют разработчикам софта. Взломав одного поставщика, хакеры могут получить доступ к инфраструктуре сразу многих его клиентов и сэкономить ресурсы.
🔎 ФСТЭК призвал разработчиков следовать базовым рекомендациям, которые помогут обнаружить такие атаки и выиграть время для дополнительных мер защиты
#PositiveЭксперты
-
2022-04-06 08:32:01+00:00
Онлайн-митап для разработчиков уже завтра
7 апреля в 14:00 Positive Technologies приглашает на онлайн-митап, где эксперты расскажут:
🔸 как посчитать выгоду DevSecOps для компании;
🔸 как раз и навсегда подружить ИБ и разработку;
🔸 какие фичи появились у новой версии системы анализа защищенности кода приложений PT Application Inspector 4.0.
Регистрация и подробности онлайн-митапа.
🧨🧨 Хочешь получить мерч Positive Technologies? Участвуй в конкурсе. Подробности в видео!
#PTApplicationInspector
-
2022-04-05 15:52:41+00:00
Финансовые результаты деятельности Positive Technologies за 2021 год
🥳 Positive Technologies опубликовала отчетность по МСФО. Мы выполнили все ключевые цели по финансовым показателям на 2021 год.
✔️ Выручка составила ₽7,1 млрд, увеличившись на 28%;
✔️ Валовая прибыль выросла на 32% до ₽6,2 млрд, валовая рентабельность – на 88%, увеличившись на 3 процентных пункта;
✔️ Скорректированный показатель EBITDA составил ₽2,9 млрд, увеличившись на 35%. Рентабельность по EBITDA выросла до 41% – один из лучших показателей для отрасли;
✔️ Коэффициент чистого долга к EBITDA – 0,44;
✔️ Чистая прибыль за 2021 год – ₽1,9 млрд, что превышает показатель 2020 года на 27%.
🚀 Рынок кибербезопасности ждет стремительное развитие, и наши показатели финансовой эффективности станут фундаментом для покорения новых высот и активного расширения бизнеса.
Полностью ознакомиться с отчетом можно здесь👈🏻
#positiveinvesting #PositiveБиржа #POSI
-
2022-04-05 14:49:03+00:00
Трансляция началась :) Присоединяйтесь!
-
2022-04-05 14:20:01+00:00
Особенный день
Капитализация Positive Technologies превысила 1 млрд долларов США, а объем торгов – 1,45 млрд рублей. Цена акций достигла максимальных значений с момента размещения.
Впереди – раскрытие годового отчета! В 17:40 начнется трансляция мероприятия.
👀 Всех с нетерпением ждем!
❓ Не забывайте писать вопросы в комментариях, мы постараемся ответить на самые интересные и важные :)
#positiveinvesting #PositiveБиржа #POSI
-
2022-04-05 09:00:50+00:00
🔥 Вебинар «PT NAD в руках охотника за угрозами» уже сегодня!
В 14:00 мы покажем:
🔹 как искать и детектировать угрозы в корпоративной сети,
🔹 какие механизмы для этого предусмотрены в PT Network Attack Discovery (PT NAD)
🔹 как ими правильно пользоваться.
Вебинар будет интересен специалистам по ИБ, пользователям #PTNetworkAttackDiscovery, а также всем, кто интересуется информационной безопасностью.
🔗 Регистрация
#PositiveWebinars
-
2022-04-04 13:41:05+00:00
🚀 Подводим финансовые итоги 2021 года
📈 Дорогие друзья! Напоминаем, что завтра, 5 апреля в 17-40, мы проведем мероприятие для инвесторов. Расскажем о финансовых итогах 2021 года, о достижениях и планах. На мероприятии выступят топ-менеджеры Positive Technologies.
✍️ Пишите ваши вопросы в комментариях к посту, и мы постараемся ответить на самые насущные из них.
🗣 Ссылка на трансляцию в прямом эфире тут. Нажмите “Напомнить”, чтобы не пропустить мероприятие!
📹 Также видеотрансляция будет вестись в официальном канале Телеграм It’s Positive Investing. Будем ждать каждого из вас! ❤️
#positiveinvesting #PositiveБиржа #POSI
-
2022-04-04 12:25:01+00:00
Миссия “Устранить уязвимости” с MaxPatrol VM
Каждый квартал появляются новые громкие уязвимости, например Log4Shell, ProxyLogon, Zerologon. Злоумышленники спешат взломать крупную компанию и окупить затраты на эксплойт.
🦾 Защитить бизнес поможет грамотно выстроенный процесс управления уязвимостями.
Как его построить?
В новом видео рассказываем:
🔸 какие уязвимости используют киберпреступники,
🔸 что такое трендовые уязвимости,
🔸 почему важно правильно расставлять приоритеты в защите и как в этом поможет MaxPatrol VM.
Подробнее о выстраивании VM можно узнать из исследования
#PositiveResearch #MaxPatrolVM
-
2022-04-04 09:25:35+00:00
Что было на прошлой неделе
🔸 Раскрыли детали запуска платформы Bug Bounty (Коммерсантъ).
🔸 Рассказали, кто участвует во взломах сайтов, как изменилась стратегия злоумышленников и чего они хотят добиться (Forbes).
🔸 Прокомментировали, в чем особенность последних DDoS-атак и какую роль в них играют киберактивисты (Известия).
🔸 Описали возможные цели атак на разработчиков АСУ ТП (Газета.ру).
🔸 Выпустили новую версию PT ISIM (CNews).
🔸 Анонсировали финал Всероссийского конкурса open source проектов по направлению «Кибербезопасность» на PHDays (Connect-wit).
🔸 Рассказали, насколько безопасно делиться персональными данными с различными сервисами и чем опасны утечки данных (Известия).
-
2022-04-01 13:43:01+00:00
В 2022 г. инструменты DevSecOps будут применять более 90% компаний-производителей ПО.
Хотите быть вместе с визионерами?
😎 7 апреля в 14:00 подключайтесь к онлайн-митапу, где эксперты Positive Technologies расскажут:
🔹 как посчитать выгоду DevSecOps для компании;
🔹 как раз и навсегда подружить ИБ и разработку;
🔹 какие фичи появились у новой версии системы анализа защищенности кода;
🔹 приложений PT Application Inspector 4.0.
Для участия в онлайн-митапе необходимо зарегистрироваться 👈
#PTApplicationInspector
-
2022-04-01 09:17:01+00:00
PT NAD в руках охотника за угрозами
Кибератакам может быть подвержена любая компания. Каждая попытка злоумышленника закрепиться внутри инфраструктуры оставляет сетевые артефакты. Обнаружить их и снизить вероятность атаки можно с помощью системы анализа трафика.
На вебинаре 5 апреля мы покажем
🔹 как искать и детектировать угрозы в корпоративной сети,
🔹 какие механизмы для этого предусмотрены в PT Network Attack Discovery (PT NAD)
🔹 как ими правильно пользоваться.
Вебинар будет интересен специалистам по ИБ, пользователям #PTNetworkAttackDiscovery, а также всем, кто интересуется информационной безопасностью.
🔗 Регистрация
#PositiveWebinars
-
2022-04-01 06:35:07+00:00
«Количество кибератак на российские компании за последние полтора месяца значительно выросло: если раньше мы видели десятки атак в месяц, то сейчас столкнулись с сотнями тысяч в неделю. Самое главное ― теперь хакеры стремятся к кооперации и самоорганизации: за считанные минуты из порой незнакомых друг с другом людей собираются команды для массовых DDoS-атак.
Любую массовую атаку, рассчитанную на то, что за счет охвата кто-то из жертв все-таки попадется, хакеры теперь быстро «дорабатывают» до целенаправленной — когда весь сценарий адаптирован под конкретную жертву, а это в разы повышает шансы хакеров на успех. Поэтому компаниям приходится подстраиваться к ситуации буквально на ходу»
Директор экспертного центра безопасности Positive Technologies Алексей Новиков в колонке для Forbes рассказывает, кто участвует во взломах сайтов, как изменилась стратегия злоумышленников и чего они хотят добиться