🛫 На кибербитве Standoff команде атакующих удалось взломать SCADA-систему аэропорта виртуального Государства F. Более того, они смогли получить контроль над телетрапом.

Как им это удалось? Атакующие проникли в периметр через фишинговое письмо с фейковым резюме, повысили привилегии в системе до администраторских, а после получили удаленный доступ в серверный сегмент через незапатченную вовремя уязвимость в сервисе создания запросов в техподдержку iTop.

🤖 Мы разобрали все шаги атаки, предпринятой нападающими, и рассказали, как их можно было обнаружить при помощи алгоритмов ML.

Например, один из модулей поведенческой аналитики, который есть в нескольких наших продуктах, еще на этапе открытия вложения из фишингового письма и запуска вредоносного ПО в фоновом режиме мог отследить аномальное поведение и помочь предотвратить взлом.

О том, как еще можно было вычислить и заблокировать атаку, читайте в статье на Хабре.

@Positive_Technologies
#PositiveЭксперты

🧐 Эксперты Positive Technologies примут участие сразу в двух крупных международных IT-форумах, которые пройдут в Санкт-Петербурге 9–10 ноября.

🔄 На «Цифротехе», который соберет представителей государства, экспертов IT-компаний и разработчиков цифровых продуктов, Артем Сычев, советник генерального директора Positive Technologies, станет модератором сразу двух секций:

• панельной дискуссии «Недопустимое невозможно, или новые условия — новое качество информационной безопасности», которая пройдет 9 ноября с 13:00 до 15:00 (ее можно будет посмотреть онлайн на сайте форума);

• круглого стола «ИБ в IIoT: межотраслевой ландшафт безопасности», который состоится в тот же день в 15:00.

Денис Батранков, руководитель направления сетевой безопасности Positive Technologies, 10 ноября с 10:00 до 12:00 будет модерировать дебаты «Внедрить нельзя сертифицировать: быстрое или безопасное импортозамещение NGFW?». Участники поговорят об импортозамещении, а также о результатах тестирования отечественных NGFW.

Также наши коллеги будут участвовать в основной программе конференции (подробности вы можете узнать на нашем сайте).

🔄 На юбилейном, десятом по счету форуме «ИТ-Диалог» Денис Батранков примет участие в панельной дискуссии «Технологическая независимость как фактор устойчивости государственного управления и национальной экономики», которая пройдет 10 ноября с 13:00 до 14:30.

На стенде эксперты Positive Technologies расскажут участникам о наших продуктах: PT NGFW, PT Application Firewall, PT Application Inspector и PT BlackBox.

Присоединяйтесь к дискуссиям и круглым столам с участием наших экспертов, если планируете быть на форумах!

@Positive_Technologies
#PositiveЭксперты