Positive Technologies
29.4K subscribers
3.36K photos
432 videos
2.5K links
Уже более 20 лет наша основная задача — предотвращать хакерские атаки до того, как они причинят неприемлемый ущерб бизнесу и целым странам.

Регистрация в перечне РКН: https://knd.gov.ru/license?id=673b47eab7aeb106ceff4f97&registryType=bloggersPermission
Download Telegram
Media is too big
VIEW IN TELEGRAM
🏃‍♂️ Суббота, а вы все еще не на PHDays Fest?

Давайте скорее это исправлять. Вы все еще можете успеть:

👂 Послушать интересные доклады на фестивальных площадках (как в открытой, так и в PRO-зоне).

🎁 Погулять по кибергороду восхититься, как хорошо мы все придумали пройти квест и получить классный мерч.

👍 Оценить другие локации киберфестиваля. Например, шатер Positive Labs в киберхабе, аллеи вузов и стажировок и Education Hub.

🏆 Попасть на церемонию награждения по итогам кибербитвы Standoff 15 (в 19:30, научпоп-сцена KULIBIN).

🎙 Послушать научпоп-лекции со сцены KULIBIN и конечно, остаться на концерт с участием Uma2rman, ГРАНЖ и Минаевой, который начнется в 20:00.

Смотрите, как у нас тут классно в видео к посту, собирайтесь, берите компанию и приезжайте (или подключайтесь к трансляциям на сайте, в «VK Видео» и на Rutube).

#PHDays
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
👍23❤13🔥6🐳2👌1
Forwarded from Positive Hack Days Media
This media is not supported in your browser
VIEW IN TELEGRAM
❤‍🔥54❤36🔥24😁11👍6🐳2
Forwarded from Positive Hack Days Media
🤩 Это был замечательный PHDays Fest

Спасибо всем, кто провел эти три дня вместе с нами: спикерам и участникам дискуссий, партнерам, команде организаторов, актерам, помощникам и волонтерам. И, конечно, вам, друзья — посетителям киберфестиваля — за доверие, жажду знаний и горящие восторгом глаза.

Финальный аккорд — благодарности от тех, без кого бы ничего этого не было: Виктории Алексеевой, директора по маркетинговым проектам Positive Technologies, главного идеолога и генерального продюсера Positive Hack Days с 2012 года, и Елены Лаккай, крестной матери PHDays и исполнительного продюсера.

Было невероятно круто, оставайтесь с нами ❤️

Команда Positive Technologies

@PHDays
Please open Telegram to view this post
VIEW IN TELEGRAM
❤99❤‍🔥40🔥20👍14🎉5🥰1😱1💯1
🎓 Объединили более 500 учебных заведений из шести стран на втором потоке Школы преподавателей кибербезопасности

На киберфестивале Positive Hack Days мы подвели итоги второго потока Школы преподавателей кибербезопасности (ШПК) — масштабной образовательной инициативы Positive Education, направленной на системное развитие преподавательского потенциала в области практической безопасности.

Второй поток собрал рекордное количество заявок на участие: их число выросло более чем на 50% по сравнению с прошлым годом. Заявки оставили свыше 1,5 тысяч преподавателей из 500 учебных заведений Армении, Беларуси, Казахстана, Кыргызстана, России и Узбекистана.

Наша цель — развитие рынка специалистов, способных действовать в условиях растущих киберугроз. И преподаватели из России и стран БРИКС, которые стремятся к тому, чтобы выпускать на рынок сильных специалистов, становятся нашими партнерами.

🤝 Поток был организован при поддержке Минцифры России и проходил с октября 2024 года в партнерстве с ведущим российским техническим вузом — МГТУ им. Н.Э. Баумана.

Программа ШПК позволила участникам получить системные знания от лучших экспертов индустрии кибербезопасности, а также найти единомышленников среди преподавателей ИТ и ИБ из разных стран СНГ.

«МГТУ им. Н. Э. Баумана видит в Школе преподавателей кибербезопасности важный шаг к преодолению разрыва между академическим образованием и реальными требованиями индустрии. Совместно с Positive Education мы создаем среду, где преподаватели получают не только актуальные знания, но и инструменты для их передачи студентам. Уже сегодня ШПК объединила сотни преподавателей, что подтверждает тезис: только через сотрудничество вузов, бизнеса и государства мы сможем подготовить специалистов, способных отвечать на вызовы цифровой эпохи», — отметила Юлия Грачева, руководитель БАУМАНТЕХ (дополнительное образование в области ИБ, МГТУ им. Н.Э. Баумана)


🏆 На торжественной церемонии во время PHDays Fest участники, успешно завершившие программу, получили удостоверения о повышении квалификации.

#PositiveEducation
@Positive_Technologies
🎉33❤21👏12🔥8❤‍🔥4👍3🥰2
Media is too big
VIEW IN TELEGRAM
Денис Баранов рассказал Владимиру Путину об уникальной российской экспертизе в сфере кибербезопасности

На сегодняшней встрече с представителями деловых кругов России, которую провел президент России, генеральный директор Positive Technologies Денис Баранов говорил об уникальном опыте, который российские компании получили в условиях кибервойны, сумев быстро заместить решения ушедших иностранных вендоров собственными. В частности, обсудили PT NGFW — продукт мирового уровня для российского рынка, технологическое ядро которого мы создали с нуля.

Также Денис рассказал об экспортном потенциале российских разработок и подходов. Заинтересованность иностранных коллег мы увидели на киберфестивале PHDays, который посетили делегации из более чем 40 стран. Многие интересовались, как нам удалось сохранить цифровую отрасль, и мы готовы делиться этим опытом.

Президент поблагодарил всех, кто работает в сфере кибербезопасности за рост и масштабирование отрасли, которые так необходимы сейчас стране, и за сохранение команд специалистов, оставшихся работать в России.

Кроме того, Денис Баранов озвучил то, как важно сейчас с осторожностью относиться к любым регуляторным изменениям в сфере кибербезопасности, чтобы не навредить идущим в ней процессам. «Если какие-то такие вещи будут приниматься опасные, вы сразу говорите», — резюмировал Владимир Путин.

Подробнее смотрите в видео.

@Positive_Technologies
👍114❤‍🔥60🔥41🤨29👏11❤7😁6🐳5😱3🥰1
Делаем жизнь вашего SOC проще с PT NAD 12.3 👍

Команда чрезмерно загружена и устала вручную мониторить разрозненные филиалы? Поможем выбраться из этого замкнутого круга 5 июня в 14:00 на онлайн-запуске новой версии нашей системы анализа сетевого трафика.

Расскажем, что мы изменили и запустили, чтобы разгрузить SOC:

📎Добавили новые модули и обновили репутационные списки и плейбуки — чтобы покрывать еще больше атак.

📎Разработали плейбуки — с ними любой специалист может стать экспертом по атакам.

📎Добавили центральную консоль — чтобы контролировать атаки во всех филиалах из единой точки.

📎Ввели возможность гибкого хранение метаданных для экономии денег без потери скорости.

📎Оптимизировали производительность для ускорения анализа угроз и обработки трафика даже в крупных сетях.

Ну ничего себе? Скажите это нам лично, присоединившись к онлайн-запуску (не забудьте зарегистрироваться на него заранее).

#PTNAD
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥22❤12👏8👍2
This media is not supported in your browser
VIEW IN TELEGRAM
🔥16❤‍🔥9👍5
💌 Около 300 тысяч писем каждый день во всем мире отправляют злоумышленники

Электронная почта для хакеров — это основной способ проникнуть в инфраструктуру компании.

Несмотря на то, что метод доставки вредоносного ПО через электронную почту и способы защиты от него уже давно известны, пользователи продолжают открывать неизвестные файлы, кликать по ссылкам и картинкам.

Злоумышленники со своей стороны часто маскируют зараженные письма под легитимные и играют на эмоциях людей, таких как страх, жадность, любопытство и желание помочь.

🧐 Как же защитить электронную почту в таких условиях? Обсудим на онлайн-эфире AM Live 28 мая в 11:00.

В нем примет участие Шаих Галиев, руководитель экспертизы PT Sandbox антивирусной лаборатории PT ESC.

Поговорим о технологиях, процессах, человеческом факторе и будущем защиты электронной почты в эпоху автоматизированных атак.

➡️ Встречаемся в прямом эфире уже завтра. Не забудьте зарегистрироваться заранее!

#PositiveЭксперты
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥27❤13👍12🥰2
Media is too big
VIEW IN TELEGRAM
В чем ценность результативной кибербезопасности для организаций

Об этом корреспонденты «РБК-ТВ» поговорили на киберфестивале Positive Hack Days с представителями бизнеса и госорганизаций.

• Алексей Трипкош, директор по результативной кибербезопасности Positive Technologies:

«Результативная кибербезопасность — это такая стратегия, где вы в конце приводите реальных белых хакеров и смотрите, смогут ли они реализовать недопустимое событие или нет. И ваша задача не стать самой защищенной компанией, а обрести такой уровень безопасности, где вы будете защищены от большинства хакеров, у которых экономика атаки не будет сходиться».


• Дмитрий Вечеренко, министр цифрового развития и связи Оренбургской области:

«Результативность выражается в том, чтобы действительно обеспечить при минимальных затратах стопроцентную защиту. Это практико-ориентированный подход, когда мы защищаем не все подряд, не строим забор вокруг периметра всех информационных систем, а выбираем ключевые и тратим основные ресурсы на них. Эта избирательность позволяет достигать тех результатов, которые мы сейчас имеем»


Подробнее о том, как Минцифры Оренбургской области реализует стратегию результативной кибербезопасности при экспертной поддержке Positive Technologies, читайте в материале на нашем сайте.

• Альберт Жирнов, директор по безопасности «ДИКСИ Групп»:

«Для бизнеса кибербезопасность всегда была черным ящиком, и наша задача была приоткрыть этот ящик. Что самое важное, мы вовлекли бизнес в совместную работу. Мы разработали перечень недопустимых событий. Нам нужно было выделить и приоритизировать основные процессы, информационные системы, которые действительно очень важны с точки зрения их уязвимостей»


• Евгений Руденко, директор по кибербезопасности Rambler&Co:

«С одной стороны, регуляторное воздействие, которое позволило усилить позиции кибербезопасности внутри компании и сподвигнуть бизнес к общению с направлением КБ. И также история последних лет, связанная с определенными рисками, которые стали возникать. Это привело к тому, что у руководства компании появились KPI, связанные с кибербезопасностью. И, безусловно, эти вещи позволили нам выстраивать более конструктивный диалог»


О том, как Rambler&Co совместно с Positive Technologies сделал киберзащищенность измеримой за три месяца, читайте в кейсе на нашем сайте.

• Роман Шапиро, руководитель дирекции информационной безопасности, «Почта России»:

«„Почта России“ — это страна в миниатюре, и, естественно, вопросы информационной безопасности не могли пройти мимо нас. Мы считаем их очень важными для себя. В том числе на уровне совета директоров утверждаются стратегические риски от реализации кибератак, которыми „Почта России“ в своей деятельности руководствуется, помимо выполнения всех требований регуляторов в области информационной безопасности Российской Федерации»


@Positive_Technologies
🔥13👍9❤6🐳6👏1🤨1
✉️ Мы анонсировали разработку PT Email Gateway — почтового шлюза для защиты от нежелательных сообщений, включая фишинговые.

В связке с песочницей PT Sandbox он сможет обеспечить комплексную безопасность почты для текущих клиентов. Кроме того, он позволит нам выйти на новые рынки, например в сегмент среднего бизнеса, которому также важно обеспечивать базовую защиту почты от массовых угроз. MVP продукта и первые пилотные проекты запланированы на конец 2025 года.

Наше новое исследование показало, что количество фишинговых атак год от года растет: в 2024 году их число выросло на треть, а в 2023-м в сравнении с 2022-м — на 72%. При этом 84% фишинговых атак совершаются через электронную почту, а обеспечить эффективную защиту почтового сервиса как от массовых угроз, так и от целевых атак с использованием сложного ВПО способна лишь связка продуктов: почтовый шлюз (secure email gateway) и песочница (sandbox).


По нашей оценке, в 2025 году рынок продуктов по защите электронной почты в России достигнет уровня в 6–7 миллиардов рублей и продолжит расти.

«Ранее мы обеспечивали защиту почтовых серверов клиентов с помощью интеграции нашей песочницы PT Sandbox с базовыми средствами защиты почты. Однако опрос клиентов показал, что большинство из них хотели бы использовать моновендорную связку SEG и Sandbox. Поэтому с конца прошлого года мы разрабатываем PT Email Gateway. Вместе с песочницей PT Sandbox он составит комплексное решение, доступное из единого интерфейса, которое покроет все векторы атак через почту, обеспечивая эшелонированную защиту от угроз разной сложности», — комментирует Елена Полякова, менеджер продуктового маркетинга Positive Technologies.


💡 Подробнее о новой разработке и исследовании, посвященном фишинговым атакам, рассказали на сайте.

@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
❤‍🔥27👍16🎉12🔥6❤4🤔2😱2😁1
👽👽 Standoff 15: итоги международной кибербитвы

Во время PHDays Fest прошла одна из самых масштабных и зрелищных кибербитв — Standoff 15, в которой участвовали исследователи безопасности из 18 стран.

В течение 4 дней 30 команд атакующих сражались за общий призовой фонд в 50 000 $, а 12 команд защитников в реальном времени отражали и расследовали атаки, оттачивая навыки на живом хакерском трафике.

На этот раз в инфраструктуру виртуального государства F было заложено 123 критических события — атакующим удалось реализовать почти половину из них. Все действия отображались на огромном макете государства, который был объединен мегаэкраном (смотрите на фотографиях, как это было).

Что было интересного:

• Всего за кибербитву Standoff 15 команды сдали отчетов больше, чем за две предыдущие, вместе взятые.

• Одной из команд через SCADA-систему удалось реализовать межотраслевое критическое событие — остановку движения танкера-газовоза, спровоцированную нарушением работы газотурбинного двигателя.

• В одной из отраслей команда атакующих сдала отчет, который состоял из 40 (!) шагов до реализации критического события.

🏅 Победу среди атакующих в седьмой раз одержала команда DreamTeam. Топ-8 команд турнирной таблицы разделили между собой 42 500 $, еще 7 500 $ получили победители специальных номинаций.

🛡 В свою очередь, команды защиты за четыре дня расследовали 379 критических событий, обнаружили 1758 инцидентов, из которых 435 удалось предотвратить.

Команды обеспечивали защиту семи отраслей — энергетики, логистики, нефтегаза, авиации, металлургии, банковского сектора и городской среды. В четырех из них защитники работали в режиме реагирования — отражали атаки красных команд в реальном времени.

В инфраструктуру виртуального государства F было заложено в том числе 14 уязвимостей, актуальных для 2024 и 2025 года, десять из которых — трендовые.

Практика на живом хакерском трафике дала командам опыт, который в обычных условиях накапливается годами, — чтобы надежно защищать свои компании в реальной жизни.

#Standoff
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤‍🔥46👍20❤16🎉8🔥2🥰2
🤖 На следующей неделе встречаемся на ЦИПР-2025!

Наши эксперты примут участие в дискуссиях о создании российской экосистемы открытой АСУ ТП, рассмотрят новые способы защиты данных в эпоху тотального контроля, а также вместе с другими экспертами обсудят построение киберустойчивости в «Почте России».

➡️ Создание экосистемы открытой АСУ ТП для российской промышленности. 3 июня в 17:15

Positive Technologies — участник технической рабочей группы по формированию требований к информационной безопасности компонентов открытой АСУ ТП и созданию средств защиты для них. ОАСУ ТП — это новый стандарт промышленной автоматизации, благодаря которому все отечественные производства смогут работать по единой модели на российских технологиях.

Вместе с другими представителями группы обсудим первые практические результаты реализации дорожной карты по созданию экосистемы ОАСУ ТП, а также планы на ближайшие годы и перспективы до 2030 года.

В дискуссии примет участие Ильяс Киреев, технический директор Positive Technologies.

На коллективном стенде с решениями ОАСУ ТП будут представлены универсальные платформенные сервисы кибербезопасности Positive Technologies.

➡️ Право на тишину. Как защититься в эпоху тотального контроля? 3 июня в 17:15

С каждым днем ваша «цифровая тень» становится все длиннее и плотнее. Отслеживание местоположения, анализ поведения, утечки персональной информации — все это создает мир, в котором приватность становится роскошью, доступной лишь немногим.

Можно ли оставаться анонимным в цифровом мире или это утопия? Кто виноват в утечках данных: хакеры, компании или сами пользователи? Как изменится понятие приватности через 10 лет?

Эти и другие вопросы обсудим на дискуссии, которую будет модерировать Алексей Лукацкий, бизнес-консультант по информационной безопасности Positive Technologies.

➡️ Как собрать всех вендоров в одном мегапроекте и не сойти с ума. Уникальный опыт «Почты России» и лидеров ИБ в построении киберустойчивости. 4 июня в 10:00

«Почта России» — системообразующая организация с многоуровневой геораспределенной инфраструктурой, обслуживающая миллионы пользователей. Обеспечение киберустойчивости в такой структуре — задача нетривиальная.

Участники сессии рассмотрят подходы к формированию архитектуры ИБ в многовендорных проектах, обсудят вопросы построения инфраструктурных вертикалей и разделения зон ответственности и варианты оценки защищенности создаваемой инфраструктуры.

В дискуссии примет участие Евгений Зубов, технический директор Positive Technologies.

До встречи в Нижнем Новгороде на ЦИПР-2025! 👋

#PositiveЭксперты
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
❤9❤‍🔥8👍6🥰3👏1🐳1