👹 Раньше детей пугали выдуманными бабайкой, Бармалеем и Бабой-ягой, а сейчас — вполне реальными кибермошенниками

Они подбивают юных геймеров покупать якобы игровые предметы и валюту и тратить астрономические суммы с родительских счетов, «подселяют» на детские смартфоны ВПО, вовлекают школьников в схемы отмывания денег и другие незаконные действия.

✍️ Хорошо, когда родители знают об угрозах, подстерегающих детей в сети, как наша коллега Ирина Зиновкина, руководитель направления аналитических исследований и молодая мама. Чтобы и вы были в курсе, она написала статью о (не)детских проблемах для Positive Research.

Вы узнаете, как предотвратить беду, и что делать, если неприятность уже случилась (но надеемся, второе вам не понадобится).

👨‍👩‍👧‍👦 Читайте внимательно, рассказывайте детям и обязательно делитесь с другими родителями!

#PositiveResearch
#PositiveЭксперты
@Positive_Research

🧮 Чтобы компании могли защищать свои цифровые активы, нужно знать о каждом из них

Наше новое исследование показывает, что больше половины респондентов знают не про все устройства и системы, используемые в их организациях, хотя и стремятся к полной видимости. Злоумышленники же могут использовать неучтенные части цифровой инфраструктуры при реализации недопустимых событий.

Всего в опросе, целью которого было узнать, как организации управляют своими цифровыми активами, приняли участие более 130 компаний из сфер ИT, промышленного производства, ритейла, финансов, из топливно-энергетического комплекса и других секторов экономики.

1️⃣ Активы в цифрах

🔴 Каждая третья организация не уверена, что обладает точной информацией об аппаратном и программном обеспечении, которое формирует основу ее операционной деятельности.

🔴 Около 80% компаний вводят или выводят из эксплуатации активы минимум раз в квартал (таким активом может быть даже ноутбук, выданный новому сотруднику). Это может привести к появлению уязвимостей и незащищенных мест в инфраструктуре, которые злоумышленники могут использовать в своих атаках.

🔴 Примерно четверть опрошенных считают важным только управлять активами при их закупке, поддержке и эксплуатации, а об обеспечении их защиты беспокоятся около 75%.

🔴 Цифровыми активами в общей сложности управляют две трети респондентов, однако многие при отслеживании устройств и систем учитывают лишь ключевые из них, что сильно ограничивает видимость инфраструктуры. Так, только пятая часть опрошенных компаний управляет более чем 80% активов.

👾 Но даже незначительное число не посчитанных узлов может привести к неприятностям. Наши коллеги отмечают, что нередко именно неучтенные устройства с устаревшим ПО, ошибками конфигураций и уязвимостями становятся целью злоумышленников. Чаще всего атакующим удается проникнуть во внутреннюю сеть при помощи ошибок в коде веб-приложений, недостатков парольной политики и конфигурации сервисов, находящихся на периметре.

🛡 Как защитить активы

«Компаниям, в которых не налажено управление активами, крайне трудно выявлять потенциальные маршруты атак и приоритизировать уязвимости. Непрерывная инвентаризация ресурсов и сбор конфигураций элементов инфраструктуры должны стать не целью, а средством, благодаря которому подразделение ИБ сможет обеспечить защиту организации от недопустимых событий. Технология asset management позволяет получать актуальные знания об ИТ-инфраструктуре и сделать ее защищеннее», — комментирует Зоя Гуревич, руководитель продукта по управлению активами, Positive Technologies.

Однако специализированными продуктами для управления активами пользуется лишь около четверти опрошенных, больше половины предпочитают использовать для этого комплекс иных средств защиты. Большое количество таких систем трудно поддерживать и масштабировать, что оборачивается дополнительными операционными затратами.

🔍 Подробности исследования ищите на нашем сайте.

#PositiveЭксперты
@Positive_Technologies

👽 Марафон Standoff Defend завершен (надеемся, вам понравилось!), зато одноименный полигон открыт для тренировок команд защиты

Здесь специалисты по ИБ смогут прокачивать свои навыки в режиме 24/7 в условиях, максимально приближенных к реальным, под руководством опытных менторов.

👽 Что такое полигон Standoff Defend

Мы воссоздали на нем виртуальную ИТ-инфраструктуру типовой компании и развернули средства защиты информации, которые используются в корпоративных системах.

Оформив подписку на 6 или 12 месяцев, специалисты SOC, аналитики угроз, инженеры по расследованию инцидентов и эксперты по кибербезопасности получают возможность потренироваться в обнаружении и отражении атак, основанных на реальных угрозах и покрывающих более 70% тактик и техник матрицы MITRE ATT&CK.

👽 Главные фичи полигона

Основная из них в том, что Standoff Defend помогает бизнесу подготовиться к реальным угрозам, а специалистам по киберзащите — полноценно развивать свои навыки и компетенции.

Платформа обеспечивает:

1️⃣ Расширенную базу знаний — теоретические материалы и практические задания, основанные на реальных инцидентах и индивидуально подобранные для каждого участника.

2️⃣ Регулируемые атаки, которые запускаются при помощи специального модуля и имитируют действия крупнейших APT-группировок. Для пользователей доступно 15 таких цепочек атак.

3️⃣ Воркшопы с менторами — экспертами Standoff, на которых показывают эталонное расследование атак и разбирают самые популярные ошибки команды защиты.

4️⃣ Мини-кибербитву для закрепления навыков — расследование запланированной атаки и живых атак белых хакеров в онлайн-формате.

5️⃣ Систему мониторинга прогресса — для отслеживания динамики роста навыков и компетенций отдельных участников и команд в целом.

«Обновленный Standoff Defend — это еще один шаг к тому, чтобы подготовка специалистов по ИБ была максимально приближена к реальной практике. Мы даем возможность команде защиты столкнуться с современными угрозами в безопасной среде и подготовиться к их отражению в реальных боевых условиях. Теперь у компаний появится шанс проверить уровень подготовки своего SOC и научиться бить первыми, не подвергая бизнес риску реальных потерь», — отметил Алексей Новиков, управляющий директор Positive Technologies.

#StandoffDefend
@Positive_Technologies

Группа киберразведки PT ESC подготовила отчет по итогам первого квартал 2025 года ✍️

В нем собрали наиболее интересные атаки хакерских группировок на инфраструктуры российских государственных организаций и частных компаний.

🐍 Была замечена активность таких группировок, как PseudoGamaredon, Cloud Atlas, DarkGaboon и других. Основные цели — кража данных, получение доступа к внутренним системам для шпионажа.

📩 В течение всего квартала фиксировались фишинговые кампании от имени различных государственных ведомств. В рассылках встречались как архивы с вредоносным ПО, названия которых мимикрировали под тему письма, так и документы с эксплойтами для известных уязвимостей.

📑 Наряду с этим злоумышленники распространяли и безвредные на первый взгляд файлы, например поддельные приказы о проверках, оформленные в официальном стиле, но не содержащие вредоносной нагрузки. Это позволяло письмам успешно проходить антивирусную проверку, после чего в ход шли приемы социальной инженерии — злоумышленники пытались выстроить диалог и получить доступ во внутренний контур компании.

😏 Ознакомиться с отчетом можно на сайте Positive Technologies.

#TI #APT #malware #ioc
@ptescalator

😃😀😁😅😆 2️⃣0️⃣2️⃣5️⃣

🚀 Представляем PHDays Badge 2025

☑️ Новые функции и дизайн
☑️ Дополнительные возможности кастомизации
☑️ Улучшенные характеристики и эргономика

📹 Все подробности — уже в новом видео. Нажимайте и смотрите прямо сейчас!

📱 Родительский контроль — это не только «будь дома к девяти вечера» или «исправь тройку по математике». Рассказали, как настроить девайсы, чтобы ребенок в любом возрасте пользовался ими без вреда для себя.

Когда родители вечно сидят в телефоне или не отрываются от ноутбуков, дети делают так же. Сначала им просто интересно нажимать на кнопки, потом — смотреть мультики и играть в игры, следом — искать информацию, общаться, генерировать и поглощать мегабайты контента.

Это неплохо, если гаджеты не занимают все свободное время, а родители следят за тем, что ребенок смотрит или читает. Написали статью на Хабр, в которой рассказали, как родительский контроль может выглядеть технически и о чем вам стоит договориться с детьми, прежде чем у них появится собственный смартфон или планшет.

Читайте и делитесь в комментариях, согласны ли вы с мнением автора 👇

@Positive_Technologies

🦸‍♂️ PT ISIM 5 — новые возможности для защиты промышленных систем

Промышленность в последние несколько лет стабильно входит в топ-3 сфер, интересных хакерским группировкам. Опасность может грозить даже предприятиям, АСУ ТП которых никак не сообщаются с сетями, расположенными извне.

Чтобы обнаруживать сложные таргетированные атаки, нужен инструмент, который может одновременно:

🔎 анализировать аномалии и подозрительные действия в сети;
👀 обнаруживать события безопасности на уровне операционных систем и прикладного ПО систем автоматизации;
🚨 идентифицировать опасные технологические команды, которые может получить АСУ ТП;
🤔 устанавливать логические связи между всеми описанными выше действиями.

PT ISIM пятого поколения, как настоящий супергерой, умеет все это и способен обнаруживать угрозы промышленным системам не только в сетевом трафике, но и на конечных узлах технологической сети благодаря новому модулю PT ISIM Endpoint. Кроме того, мы улучшили основные сценарии работы пользователя: от обзора инфраструктуры на дашборде и схеме сети до обнаружения аномалий в техпроцессе.

🏭 Благодаря этому продукт стал не только инструментом для анализа промышленного трафика, но и комплексной платформой для мониторинга безопасности промышленных ОТ-инфраструктур.

Читайте обзор продукта на Anti-Malware.ru, в котором есть все об архитектуре PT ISIM, сценариях его использования и обновленных функциональных возможностях.

#PTISIM
@Positive_Technologies

🧬 Служба обеспечения деятельности финансового уполномоченного (АНО «СОДФУ») внедрила MaxPatrol SIEM для непрерывного мониторинга кибербезопасности

Служба обеспечения деятельности финансового уполномоченного, учрежденная в 2018 году Банком России, обладает сложной IT-инфраструктурой с большим количеством активов, включая удаленные рабочие места. Организации необходимо было внедрить систему, которая обеспечит полную видимость инфраструктуры и постоянный мониторинг событий ИБ.

Было принято решение внедрить систему MaxPatrol SIEM, способную контролировать происходящее в инфраструктуре и отслеживать ее изменения в реальном времени. Рассматривались только решения из реестра отечественного ПО, соответствующие ГОСТ Р 57580.1-2017 о безопасности финансовых операций.

Специалистам было важно, чтобы SIEM-система обеспечивала контроль полноты и качества сбора событий ИБ с активов, а также могла взаимодействовать с другими инструментами для эффективного обнаружения киберугроз и расследования инцидентов.

Этим требованиям соответствовал MaxPatrol SIEM: продукт интегрирован с другими решениями Positive Technologies, в частности с MaxPatrol VM. Кроме того, MaxPatrol SIEM поддерживает работу с большинством современных средств защиты, сетевых устройств и операционных систем.

Денис Савельев, начальник отдела безопасности и защиты информации СОДФУ, отметил:

«MaxPatrol SIEM для нас — это единая точка сбора событий кибербезопасности и оповещений об атаках, поступающих с 1800 активов организации. К SIEM-системе подключены рабочие станции, офисное и сетевое оборудование, серверы, принтеры, телефония, а также средства защиты других вендоров: антивирусные программы, DLP-система.

В связи с тем, что часть активов находится за внешним периметром, для сбора данных использовалась нестандартная схема подключения: SIEM-система была размещена внутри защищаемой инфраструктуры, а коллектор сбора журналов — на периметре. Гибкость MaxPatrol SIEM в получении информации с IT-систем стала для нас решающим фактором».

🕵️ Средний поток событий безопасности, обрабатываемых MaxPatrol SIEM, составляет 1800 в секунду. Помимо 1300 правил корреляции и более 9000 правил нормализации «из коробки», специалисты СОДФУ разрабатывают собственные правила, чтобы детектировать специфические для компании киберугрозы.

👾 Организация также использует MaxPatrol VM, с помощью которого выстроила полный цикл управления уязвимостями.

Больше подробностей — в нашем материале.

#MaxPatrolSIEM
@Positive_Technologies