Positive Technologies
29.5K subscribers
3.37K photos
434 videos
2.51K links
Уже более 20 лет наша основная задача — предотвращать хакерские атаки до того, как они причинят неприемлемый ущерб бизнесу и целым странам.

Регистрация в перечне РКН: https://knd.gov.ru/license?id=673b47eab7aeb106ceff4f97&registryType=bloggersPermission
Download Telegram
This media is not supported in your browser
VIEW IN TELEGRAM
❤6
Веб-сервисами пользуются компании любых масштабов — вот почему они так часто становятся объектами внимания киберпреступников.

Подключайтесь сегодня в 17:00 к онлайн-дискуссии «Архитектура защиты веб-приложений на уровне L7» на платформе VK. Денис Прохорчик, директор направления по развитию бизнеса облачных продуктов Positive Technologies, и другие специалисты расскажут, как выстроить эффективную систему защиты веб-приложений.

#PositiveЭксперты
🔥6❤3👍3
This media is not supported in your browser
VIEW IN TELEGRAM
🌍 Сегодня мы на форуме «Россия-Африка», который проходит в Санкт-Петербурге.

Вместе с экспертами обсуждаем цифровую независимость стран на фоне роста кибератак, построение отраслевых центров кибербезопасности в России и Африке, подготовку кадров в сфере ИБ, а также рассказываем о результативной кибербезопасности.

На нашем стенде (где у наших экспертов берут много комментариев) представлены ключевые технологии компании в области ИБ, а также карта решений, нацеленная на обеспечение цифрового суверенитета.

👀 В пятницу, 28 июля, в 10:00 пройдет сессия «Безопасность информационного пространства: вызовы и возможности для сотрудничества», в которой поучаствует Борис Симис, заместитель генерального директора Positive Technologies. Посмотреть ее можно будет онлайн.

А еще сегодня мы представим… Впрочем, скоро и расскажем 😉

#PositiveTechnologies
Please open Telegram to view this post
VIEW IN TELEGRAM
❤10🔥8👍5😁1
🌴 Обещали и рассказываем: к форуму «Россия — Африка» наши аналитики подготовили масштабное исследование киберугроз на Африканском континенте. По ссылке — много интересных цифр и фактов, а тут пишем о самом важном.

🥷 Топ отраслей, привлекательных для киберпреступников, выглядит нетипичным в сравнении с общемировой статистикой. На первом месте — финансовый сектор, куда направлена каждая пятая кибератака в Африке (18% от общего количества). В основном злоумышленники похищают деньги и личные данные пользователей, которые они смогут использовать для дальнейших нападений. В пятерку «лидеров» также вошли телеком (13%), госструктуры (12%), торговля (12%) и промышленность (10%).

🎯 Целенаправленный характер имели 68% кибератак, то есть преступники выбирали в качестве жертвы конкретную отрасль экономики, организацию или частное лицо. Чаще всего объектами атак были компьютеры, серверы и сетевое оборудование (85%).

🔐 Один из самых популярных инструментов — шифровальщики, которые применялись в каждой третьей атаке на организации с использованием ВПО. С помощью этих вредоносов злоумышленники шифруют данные, а потом требуют выкуп за восстановление.

🖥 На веб-сервисы пришлось 15% инцидентов. Чаще всего это были DDoS-атаки, особенно популярные у хактивистов. Основная цель таких злоумышленников не получение выгоды, а привлечение внимания к общественным или социальным проблемам нападениями на государственные и финансовые учреждения.

💬 «Для обеспечения киберустойчивости организаций в странах Африки критически важно определить недопустимые события и защитить критически значимые активы, — отмечает директор экспертного центра безопасности Positive Technologies (PT Expert Security Center) Алексей Новиков. — Также рекомендуется оснастить себя современными средствами защиты и внедрить эффективные меры мониторинга и реагирования на киберугрозы».

С рекомендациями по повышению защищенности отдельных организаций, отраслей экономики и Африканского региона в целом можно ознакомиться в нашем исследовании.

#PositiveTechnologies
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥11👍10👏3🤔2😁1🤯1
🗣 Кто-то любит голосовые сообщения в мессенджерах, кто-то нет — вопрос предпочтений.

Но вам точно не понравится попасться на удочку кибермошенников, которые активно используют их в своих схемах (да, есть и такие). Чтобы этого не случилось, законспектировали в карточках советы от Яны Юраковой, старшего аналитика исследовательской группы Positive Technologies.

Предупреждены — значит вооружены. Читайте, пользуйтесь и делитесь с другими.

Больше советов в канале @Positive_Technologies. Подписывайтесь.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍10❤4❤‍🔥3🐳1
Мы добавили новый пакет экспертизы в систему мониторинга событий ИБ MaxPatrol SIEM. Продукт позволяет компаниям предотвращать реализацию угроз, связанных с атаками на цепочки поставок (supply chain).

Атаки такого типа выходят на первый план у злоумышленников: они направлены на разработчиков и поставщиков программного обеспечения, через продукты которых киберпреступники получают доступ к инфраструктуре конечной цели.

Так, в 2022 году атаки типа supply chain и trusted relationship (через доверительные отношения) составили 20% всех зафиксированных атак, а за первые шесть месяцев 2023 года такие атаки составили порядка 30% случаев, по данным наших специалистов из экспертного центра безопасности Positive Technologies (PT Expert Security Center).

🔄 Новые правила MaxPatrol SIEM покрывают следующие техники матрицы MITRE ATT&CK: компрометация цепочки поставок (тактика «Первоначальный доступ»), существующие учетные записи (тактики «Первоначальный доступ» и «Повышение привилегий»), данные из локальной системы (тактика «Сбор данных») и дефейс (тактика «Воздействие»).

💬 «Для производителей ПО реализация угроз, связанных с цепочками поставок, однозначно является недопустимым событием. Это актуально и для нас, и для многих других IT-компаний», — отмечает Данил Зарипов, эксперт лаборатории PT Expert Security Center.

#PositiveПродукты #MaxPatrolSIEM
👍7❤3👌2
This media is not supported in your browser
VIEW IN TELEGRAM
Какие преимущества для построения результативной кибербезопасности есть у стран Африки?

Об этом сегодня на форуме «Россия — Африка» рассказал Борис Симис, заместитель генерального директора Positive Technologies.

Во-первых, при создании IT-систем государства Африканского региона могут учесть опыт других стран (правильно спроектированная система — 80% успеха). А во-вторых, у них есть возможность сразу построить центры компетенций, которые позволят защищать определенный сегмент экономики одновременно нескольких стран.

Подробнее — в видео. Полную запись сессии «Безопасность информационного пространства: вызовы и возможности для сотрудничества», на которой Борис поделился опытом построения защиты Positive Technologies, можно посмотреть на сайте форума.

#PositiveЭксперты
👍14🔥5❤2🤔2🐳1
This media is not supported in your browser
VIEW IN TELEGRAM
🤔 Как происходит цифровая трансформация крупнейших российских компаний? Как они справляются с уходом зарубежных вендоров? И почему в основе цифровизации любой организации — кибербезопасность?

Об этом мы рассказываем в нашем совместном проекте с «РБК» — «Цифровое слово», название которого отражает, что любое привычное нам слово — продукты, обувь, нефть, транспорт — сегодня связано с «цифрой» 🤖

В первом выпуске Владимир Заполянский, управляющий директор Positive Technologies, и Аркадий Глушенков, журналист телеканала «РБК», посетили нефтехимический холдинг «СИБУР». Вместе с представителями холдинга ведущие обсудили, как применяются цифровые технологии в промышленности и как происходит замещение иностранного ПО.

👀 Премьера выпуска состоялась в прошлые выходные на телеканале «РБК», а сегодня его можно посмотреть на сайте медиахолдинга.

@Positive_Technologies
#ЦифровоеСлово
👍8🔥5👏2❤1😁1
🍎 Для сотрудников многих министерств и ведомств «яблочная» техника становится «запретным плодом»: девайсы компании Apple запрещают или крайне не рекомендуют использовать в рабочих целях.

Алексей Лукацкий, бизнес-консультант по информационной безопасности Positive Technologies, считает, что эффективным такой запрет не будет. И у него на это пять три причины.

Во-первых, любой «бумажный» запрет нужно подтверждать техническими мерами, иначе он продержится недолго.

Во-вторых, чиновникам необходимо предложить устройства на замену. А имеющиеся альтернативы либо также могут быть использованы для шпионажа, либо их пока не хватает для всех.

В-третьих, нужно учитывать пользовательские привычки, ведь далеко не все готовы носить с собой два устройства и вести личное и деловое общение на разных платформах.

Подробности — в колонке Алексея Лукацкого в Forbes.

#PositiveTechnologies #PositiveЭксперты
👍17🔥7👏3❤2🤨1
🔄 Мы выпустили очередной пакет экспертизы для системы глубокого анализа технологического трафика PT Industrial Security Incident Manager (PT ISIM).

Что нового?

1️⃣‎ Улучшена работа с протоколом GE-SRTP компании GE Fanuc (Emerson). Протокол предназначен для сетевого обмена данными между контроллерами GE Fanuc и инженерным ПО (Proficy Machine Edition), SCADA-системами и OPC-серверами.

Обновленный пакет экспертизы позволяет специалистам по мониторингу ИБ реагировать на инциденты, связанные с взаимодействием с контроллерами по протоколу GE-SRTP.

2️⃣ В этом году наши эксперты обнаружили уязвимость в контроллерах OMRON серии CP1L, позволяющую злоумышленникам изменять произвольные области памяти устройства по протоколу FINS.

PT ISIM находит использование недокументированных команд чтения и записи данных. Это позволяет избежать последствий, таких как полный отказ в обслуживании или выполнение произвольного кода.

3️⃣ Обновление дает возможность отслеживать передачу конфигураций систем автоматизации в сети.

«Это позволяет выявлять вмешательства на раннем этапе. Подмена файлов может привести к некорректному отображению данных и к неработоспособности SCADA-системы в целом», — отмечает Сергей Щукин, эксперт по исследованиям промышленных систем Positive Technologies

4️⃣ А еще в пакет экспертизы добавлено более 640 сигнатур для обнаружения вредоносного ПО (троянов и шифровальщиков) и фактов нарушения политик безопасности.

Подробнее — в нашем материале.

#PositiveПродукты #PTISIM
❤12👍5🐳3🔥1
🌟 Мы вошли в тройку лидеров российского рынка кибербезопасности по данным исследования Центра стратегических разработок (ЦСР) за 2022 год.

В топ-5 (в деньгах заказчика) — четыре российских вендора и один зарубежный, который официально не объявлял о своем уходе из страны:

1. «Лаборатория Касперского»
2. Positive Technologies
3. BI․ZONE
4. Check Point Software Technologies (Израиль)
5. «Ростелеком-Солар»


Интересно, что в прошлом году прогнозировалось падение рынка на 10%, но этого не произошло. Наоборот, он вырос на 3,99%, а общий объем рынка составил 193,3 млрд руб. При этом выручка Positive Technologies по итогам 2022 года выросла на 95% — до 13,8 млрд рублей.

💬 «Рынок кибербезопасности сегодня формируется в соответствии с новым трендом на реальную защищенность. Наибольшую востребованность получают средства защиты, позволяющие видеть хакерскую активность и предотвращать возможные недопустимые последствия кибератак, — отмечает Борис Симис, заместитель генерального директора Positive Technologies. — По сути, этот сегмент внутри рынка растет даже быстрее рынка. Такая пересборка ИБ как концепции, безусловно, скажется и на динамике рыночного роста в целом, и на нашем росте в частности».

Какие прогнозы?


📈 К 2027 году рынок кибербезопасности в России вырастет в 2,8 раза — до 559 млрд рублей, считают эксперты.

🥧‎ Изменения прошлого года привели к росту доли отечественных вендоров на рынке средств защиты информации — с 61 до 70%. Через пять лет она составит порядка 95-96%.

🔥 Активная конкурентная борьба за лидерство развернется в самом крупном сегменте средств защиты сетей (к которым среди прочего относятся продукты класса NGFW).

Полное исследование — на сайте ЦСР.

#PositiveTechnologies
Please open Telegram to view this post
VIEW IN TELEGRAM
👍18🔥5🎉4❤3👌1
Сегодня во всем мире отмечают день рождения почтового ящика.

Ровно 165 лет назад первые устройства для сбора писем появились на улицах Лондона… А теперь электронный почтовый ящик есть у каждого. И это основной способ доставки вредоносного ПО в организации.

Не забывайте о защите и проверяйте письма с помощью нашей песочницы PT Sandbox.

Продуктивной вам переписки и никакого фишинга 😉

@Positive_Technologies
#PTSandbox
🔥15👏4👍3❤‍🔥1🎉1💯1