Forwarded from Positive Hack Days Media
This media is not supported in your browser
VIEW IN TELEGRAM
❤🔥54❤36🔥24😁11👍6🐳2
Forwarded from Positive Hack Days Media
Спасибо всем, кто провел эти три дня вместе с нами: спикерам и участникам дискуссий, партнерам, команде организаторов, актерам, помощникам и волонтерам. И, конечно, вам, друзья — посетителям киберфестиваля — за доверие, жажду знаний и горящие восторгом глаза.
Финальный аккорд — благодарности от тех, без кого бы ничего этого не было: Виктории Алексеевой, директора по маркетинговым проектам Positive Technologies, главного идеолога и генерального продюсера Positive Hack Days с 2012 года, и Елены Лаккай, крестной матери PHDays и исполнительного продюсера.
Было невероятно круто, оставайтесь с нами ❤️
Команда Positive Technologies
@PHDays
Please open Telegram to view this post
VIEW IN TELEGRAM
❤99❤🔥40🔥20👍14🎉5🥰1😱1💯1
🎓 Объединили более 500 учебных заведений из шести стран на втором потоке Школы преподавателей кибербезопасности
На киберфестивале Positive Hack Days мы подвели итоги второго потока Школы преподавателей кибербезопасности (ШПК) — масштабной образовательной инициативы Positive Education, направленной на системное развитие преподавательского потенциала в области практической безопасности.
Второй поток собрал рекордное количество заявок на участие: их число выросло более чем на 50% по сравнению с прошлым годом. Заявки оставили свыше 1,5 тысяч преподавателей из 500 учебных заведений Армении, Беларуси, Казахстана, Кыргызстана, России и Узбекистана.
Наша цель — развитие рынка специалистов, способных действовать в условиях растущих киберугроз. И преподаватели из России и стран БРИКС, которые стремятся к тому, чтобы выпускать на рынок сильных специалистов, становятся нашими партнерами.
🤝 Поток был организован при поддержке Минцифры России и проходил с октября 2024 года в партнерстве с ведущим российским техническим вузом — МГТУ им. Н.Э. Баумана.
Программа ШПК позволила участникам получить системные знания от лучших экспертов индустрии кибербезопасности, а также найти единомышленников среди преподавателей ИТ и ИБ из разных стран СНГ.
🏆 На торжественной церемонии во время PHDays Fest участники, успешно завершившие программу, получили удостоверения о повышении квалификации.
#PositiveEducation
@Positive_Technologies
На киберфестивале Positive Hack Days мы подвели итоги второго потока Школы преподавателей кибербезопасности (ШПК) — масштабной образовательной инициативы Positive Education, направленной на системное развитие преподавательского потенциала в области практической безопасности.
Второй поток собрал рекордное количество заявок на участие: их число выросло более чем на 50% по сравнению с прошлым годом. Заявки оставили свыше 1,5 тысяч преподавателей из 500 учебных заведений Армении, Беларуси, Казахстана, Кыргызстана, России и Узбекистана.
Наша цель — развитие рынка специалистов, способных действовать в условиях растущих киберугроз. И преподаватели из России и стран БРИКС, которые стремятся к тому, чтобы выпускать на рынок сильных специалистов, становятся нашими партнерами.
🤝 Поток был организован при поддержке Минцифры России и проходил с октября 2024 года в партнерстве с ведущим российским техническим вузом — МГТУ им. Н.Э. Баумана.
Программа ШПК позволила участникам получить системные знания от лучших экспертов индустрии кибербезопасности, а также найти единомышленников среди преподавателей ИТ и ИБ из разных стран СНГ.
«МГТУ им. Н. Э. Баумана видит в Школе преподавателей кибербезопасности важный шаг к преодолению разрыва между академическим образованием и реальными требованиями индустрии. Совместно с Positive Education мы создаем среду, где преподаватели получают не только актуальные знания, но и инструменты для их передачи студентам. Уже сегодня ШПК объединила сотни преподавателей, что подтверждает тезис: только через сотрудничество вузов, бизнеса и государства мы сможем подготовить специалистов, способных отвечать на вызовы цифровой эпохи», — отметила Юлия Грачева, руководитель БАУМАНТЕХ (дополнительное образование в области ИБ, МГТУ им. Н.Э. Баумана)
🏆 На торжественной церемонии во время PHDays Fest участники, успешно завершившие программу, получили удостоверения о повышении квалификации.
#PositiveEducation
@Positive_Technologies
🎉33❤21👏12🔥8❤🔥4👍3🥰2
Media is too big
VIEW IN TELEGRAM
Денис Баранов рассказал Владимиру Путину об уникальной российской экспертизе в сфере кибербезопасности
На сегодняшней встрече с представителями деловых кругов России, которую провел президент России, генеральный директор Positive Technologies Денис Баранов говорил об уникальном опыте, который российские компании получили в условиях кибервойны, сумев быстро заместить решения ушедших иностранных вендоров собственными. В частности, обсудили PT NGFW — продукт мирового уровня для российского рынка, технологическое ядро которого мы создали с нуля.
Также Денис рассказал об экспортном потенциале российских разработок и подходов. Заинтересованность иностранных коллег мы увидели на киберфестивале PHDays, который посетили делегации из более чем 40 стран. Многие интересовались, как нам удалось сохранить цифровую отрасль, и мы готовы делиться этим опытом.
Президент поблагодарил всех, кто работает в сфере кибербезопасности за рост и масштабирование отрасли, которые так необходимы сейчас стране, и за сохранение команд специалистов, оставшихся работать в России.
Кроме того, Денис Баранов озвучил то, как важно сейчас с осторожностью относиться к любым регуляторным изменениям в сфере кибербезопасности, чтобы не навредить идущим в ней процессам. «Если какие-то такие вещи будут приниматься опасные, вы сразу говорите», — резюмировал Владимир Путин.
Подробнее смотрите в видео.
@Positive_Technologies
На сегодняшней встрече с представителями деловых кругов России, которую провел президент России, генеральный директор Positive Technologies Денис Баранов говорил об уникальном опыте, который российские компании получили в условиях кибервойны, сумев быстро заместить решения ушедших иностранных вендоров собственными. В частности, обсудили PT NGFW — продукт мирового уровня для российского рынка, технологическое ядро которого мы создали с нуля.
Также Денис рассказал об экспортном потенциале российских разработок и подходов. Заинтересованность иностранных коллег мы увидели на киберфестивале PHDays, который посетили делегации из более чем 40 стран. Многие интересовались, как нам удалось сохранить цифровую отрасль, и мы готовы делиться этим опытом.
Президент поблагодарил всех, кто работает в сфере кибербезопасности за рост и масштабирование отрасли, которые так необходимы сейчас стране, и за сохранение команд специалистов, оставшихся работать в России.
Кроме того, Денис Баранов озвучил то, как важно сейчас с осторожностью относиться к любым регуляторным изменениям в сфере кибербезопасности, чтобы не навредить идущим в ней процессам. «Если какие-то такие вещи будут приниматься опасные, вы сразу говорите», — резюмировал Владимир Путин.
Подробнее смотрите в видео.
@Positive_Technologies
👍114❤🔥60🔥41🤨29👏11❤7😁6🐳5😱3🥰1
Делаем жизнь вашего SOC проще с PT NAD 12.3 👍
Команда чрезмерно загружена и устала вручную мониторить разрозненные филиалы? Поможем выбраться из этого замкнутого круга 5 июня в 14:00 на онлайн-запуске новой версии нашей системы анализа сетевого трафика.
Расскажем, что мы изменили и запустили, чтобы разгрузить SOC:
📎 Добавили новые модули и обновили репутационные списки и плейбуки — чтобы покрывать еще больше атак.
📎 Разработали плейбуки — с ними любой специалист может стать экспертом по атакам.
📎 Добавили центральную консоль — чтобы контролировать атаки во всех филиалах из единой точки.
📎 Ввели возможность гибкого хранение метаданных для экономии денег без потери скорости.
📎 Оптимизировали производительность для ускорения анализа угроз и обработки трафика даже в крупных сетях.
Ну ничего себе? Скажите это нам лично, присоединившись к онлайн-запуску (не забудьте зарегистрироваться на него заранее).
#PTNAD
@Positive_Technologies
Команда чрезмерно загружена и устала вручную мониторить разрозненные филиалы? Поможем выбраться из этого замкнутого круга 5 июня в 14:00 на онлайн-запуске новой версии нашей системы анализа сетевого трафика.
Расскажем, что мы изменили и запустили, чтобы разгрузить SOC:
Ну ничего себе? Скажите это нам лично, присоединившись к онлайн-запуску (не забудьте зарегистрироваться на него заранее).
#PTNAD
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥22❤12👏8👍2
This media is not supported in your browser
VIEW IN TELEGRAM
🔥16❤🔥9👍5
Электронная почта для хакеров — это основной способ проникнуть в инфраструктуру компании.
Несмотря на то, что метод доставки вредоносного ПО через электронную почту и способы защиты от него уже давно известны, пользователи продолжают открывать неизвестные файлы, кликать по ссылкам и картинкам.
Злоумышленники со своей стороны часто маскируют зараженные письма под легитимные и играют на эмоциях людей, таких как страх, жадность, любопытство и желание помочь.
🧐 Как же защитить электронную почту в таких условиях? Обсудим на онлайн-эфире AM Live 28 мая в 11:00.
В нем примет участие Шаих Галиев, руководитель экспертизы PT Sandbox антивирусной лаборатории PT ESC.
Поговорим о технологиях, процессах, человеческом факторе и будущем защиты электронной почты в эпоху автоматизированных атак.
#PositiveЭксперты
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥27❤13👍12🥰2
Media is too big
VIEW IN TELEGRAM
В чем ценность результативной кибербезопасности для организаций
Об этом корреспонденты «РБК-ТВ» поговорили на киберфестивале Positive Hack Days с представителями бизнеса и госорганизаций.
• Алексей Трипкош, директор по результативной кибербезопасности Positive Technologies:
• Дмитрий Вечеренко, министр цифрового развития и связи Оренбургской области:
Подробнее о том, как Минцифры Оренбургской области реализует стратегию результативной кибербезопасности при экспертной поддержке Positive Technologies, читайте в материале на нашем сайте.
• Альберт Жирнов, директор по безопасности «ДИКСИ Групп»:
• Евгений Руденко, директор по кибербезопасности Rambler&Co:
О том, как Rambler&Co совместно с Positive Technologies сделал киберзащищенность измеримой за три месяца, читайте в кейсе на нашем сайте.
• Роман Шапиро, руководитель дирекции информационной безопасности, «Почта России»:
@Positive_Technologies
Об этом корреспонденты «РБК-ТВ» поговорили на киберфестивале Positive Hack Days с представителями бизнеса и госорганизаций.
• Алексей Трипкош, директор по результативной кибербезопасности Positive Technologies:
«Результативная кибербезопасность — это такая стратегия, где вы в конце приводите реальных белых хакеров и смотрите, смогут ли они реализовать недопустимое событие или нет. И ваша задача не стать самой защищенной компанией, а обрести такой уровень безопасности, где вы будете защищены от большинства хакеров, у которых экономика атаки не будет сходиться».
• Дмитрий Вечеренко, министр цифрового развития и связи Оренбургской области:
«Результативность выражается в том, чтобы действительно обеспечить при минимальных затратах стопроцентную защиту. Это практико-ориентированный подход, когда мы защищаем не все подряд, не строим забор вокруг периметра всех информационных систем, а выбираем ключевые и тратим основные ресурсы на них. Эта избирательность позволяет достигать тех результатов, которые мы сейчас имеем»
Подробнее о том, как Минцифры Оренбургской области реализует стратегию результативной кибербезопасности при экспертной поддержке Positive Technologies, читайте в материале на нашем сайте.
• Альберт Жирнов, директор по безопасности «ДИКСИ Групп»:
«Для бизнеса кибербезопасность всегда была черным ящиком, и наша задача была приоткрыть этот ящик. Что самое важное, мы вовлекли бизнес в совместную работу. Мы разработали перечень недопустимых событий. Нам нужно было выделить и приоритизировать основные процессы, информационные системы, которые действительно очень важны с точки зрения их уязвимостей»
• Евгений Руденко, директор по кибербезопасности Rambler&Co:
«С одной стороны, регуляторное воздействие, которое позволило усилить позиции кибербезопасности внутри компании и сподвигнуть бизнес к общению с направлением КБ. И также история последних лет, связанная с определенными рисками, которые стали возникать. Это привело к тому, что у руководства компании появились KPI, связанные с кибербезопасностью. И, безусловно, эти вещи позволили нам выстраивать более конструктивный диалог»
О том, как Rambler&Co совместно с Positive Technologies сделал киберзащищенность измеримой за три месяца, читайте в кейсе на нашем сайте.
• Роман Шапиро, руководитель дирекции информационной безопасности, «Почта России»:
«„Почта России“ — это страна в миниатюре, и, естественно, вопросы информационной безопасности не могли пройти мимо нас. Мы считаем их очень важными для себя. В том числе на уровне совета директоров утверждаются стратегические риски от реализации кибератак, которыми „Почта России“ в своей деятельности руководствуется, помимо выполнения всех требований регуляторов в области информационной безопасности Российской Федерации»
@Positive_Technologies
🔥13👍9❤6🐳6👏1🤨1
В связке с песочницей PT Sandbox он сможет обеспечить комплексную безопасность почты для текущих клиентов. Кроме того, он позволит нам выйти на новые рынки, например в сегмент среднего бизнеса, которому также важно обеспечивать базовую защиту почты от массовых угроз. MVP продукта и первые пилотные проекты запланированы на конец 2025 года.
Наше новое исследование показало, что количество фишинговых атак год от года растет: в 2024 году их число выросло на треть, а в 2023-м в сравнении с 2022-м — на 72%. При этом 84% фишинговых атак совершаются через электронную почту, а обеспечить эффективную защиту почтового сервиса как от массовых угроз, так и от целевых атак с использованием сложного ВПО способна лишь связка продуктов: почтовый шлюз (secure email gateway) и песочница (sandbox).
По нашей оценке, в 2025 году рынок продуктов по защите электронной почты в России достигнет уровня в 6–7 миллиардов рублей и продолжит расти.
«Ранее мы обеспечивали защиту почтовых серверов клиентов с помощью интеграции нашей песочницы PT Sandbox с базовыми средствами защиты почты. Однако опрос клиентов показал, что большинство из них хотели бы использовать моновендорную связку SEG и Sandbox. Поэтому с конца прошлого года мы разрабатываем PT Email Gateway. Вместе с песочницей PT Sandbox он составит комплексное решение, доступное из единого интерфейса, которое покроет все векторы атак через почту, обеспечивая эшелонированную защиту от угроз разной сложности», — комментирует Елена Полякова, менеджер продуктового маркетинга Positive Technologies.
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
❤🔥27👍16🎉12🔥6❤4🤔2😱2😁1
Во время PHDays Fest прошла одна из самых масштабных и зрелищных кибербитв — Standoff 15, в которой участвовали исследователи безопасности из 18 стран.
В течение 4 дней 30 команд атакующих сражались за общий призовой фонд в 50 000 $, а 12 команд защитников в реальном времени отражали и расследовали атаки, оттачивая навыки на живом хакерском трафике.
На этот раз в инфраструктуру виртуального государства F было заложено 123 критических события — атакующим удалось реализовать почти половину из них. Все действия отображались на огромном макете государства, который был объединен мегаэкраном (смотрите на фотографиях, как это было).
Что было интересного:
• Всего за кибербитву Standoff 15 команды сдали отчетов больше, чем за две предыдущие, вместе взятые.
• Одной из команд через SCADA-систему удалось реализовать межотраслевое критическое событие — остановку движения танкера-газовоза, спровоцированную нарушением работы газотурбинного двигателя.
• В одной из отраслей команда атакующих сдала отчет, который состоял из 40 (!) шагов до реализации критического события.
🏅 Победу среди атакующих в седьмой раз одержала команда DreamTeam. Топ-8 команд турнирной таблицы разделили между собой 42 500 $, еще 7 500 $ получили победители специальных номинаций.
Команды обеспечивали защиту семи отраслей — энергетики, логистики, нефтегаза, авиации, металлургии, банковского сектора и городской среды. В четырех из них защитники работали в режиме реагирования — отражали атаки красных команд в реальном времени.
В инфраструктуру виртуального государства F было заложено в том числе 14 уязвимостей, актуальных для 2024 и 2025 года, десять из которых — трендовые.
Практика на живом хакерском трафике дала командам опыт, который в обычных условиях накапливается годами, — чтобы надежно защищать свои компании в реальной жизни.
#Standoff
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤🔥46👍20❤16🎉8🔥2🥰2
Наши эксперты примут участие в дискуссиях о создании российской экосистемы открытой АСУ ТП, рассмотрят новые способы защиты данных в эпоху тотального контроля, а также вместе с другими экспертами обсудят построение киберустойчивости в «Почте России».
Positive Technologies — участник технической рабочей группы по формированию требований к информационной безопасности компонентов открытой АСУ ТП и созданию средств защиты для них. ОАСУ ТП — это новый стандарт промышленной автоматизации, благодаря которому все отечественные производства смогут работать по единой модели на российских технологиях.
Вместе с другими представителями группы обсудим первые практические результаты реализации дорожной карты по созданию экосистемы ОАСУ ТП, а также планы на ближайшие годы и перспективы до 2030 года.
В дискуссии примет участие Ильяс Киреев, технический директор Positive Technologies.
На коллективном стенде с решениями ОАСУ ТП будут представлены универсальные платформенные сервисы кибербезопасности Positive Technologies.
С каждым днем ваша «цифровая тень» становится все длиннее и плотнее. Отслеживание местоположения, анализ поведения, утечки персональной информации — все это создает мир, в котором приватность становится роскошью, доступной лишь немногим.
Можно ли оставаться анонимным в цифровом мире или это утопия? Кто виноват в утечках данных: хакеры, компании или сами пользователи? Как изменится понятие приватности через 10 лет?
Эти и другие вопросы обсудим на дискуссии, которую будет модерировать Алексей Лукацкий, бизнес-консультант по информационной безопасности Positive Technologies.
«Почта России» — системообразующая организация с многоуровневой геораспределенной инфраструктурой, обслуживающая миллионы пользователей. Обеспечение киберустойчивости в такой структуре — задача нетривиальная.
Участники сессии рассмотрят подходы к формированию архитектуры ИБ в многовендорных проектах, обсудят вопросы построения инфраструктурных вертикалей и разделения зон ответственности и варианты оценки защищенности создаваемой инфраструктуры.
В дискуссии примет участие Евгений Зубов, технический директор Positive Technologies.
До встречи в Нижнем Новгороде на ЦИПР-2025! 👋
#PositiveЭксперты
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
❤9❤🔥8👍6🥰3👏1🐳1
Forwarded from Standoff 365
О как… платформе Standoff Bug Bounty исполняется целых три года!
Три года назад, именно на сцене PHDays Fest, мы запустили платформу Standoff Bug Bounty. С тех пор — тысячи найденных уязвимостей, десятки компаний, которые стали безопаснее, и целое направление, которое в России никогда не было настолько популярным, как сейчас.
Мы рады расти, идти за своими мечтами и становиться увереннее и опытнее вместе с вами: исследователями, компаниями и коммьюнити. И мы добились многого, став локомотивами этого движения — хвалимся на карточках!
— Анатолий Иванов, руководитель Standoff Bug Bounty.
А 24 мая на главной сцене PHDays Fest «Ломоносов» прошла церемония награждения. Мы отметили компании, которые запустили свои багбаунти-программы и добились заметных результатов. Спасибо им за доверие и совместный рост!
Три года назад, именно на сцене PHDays Fest, мы запустили платформу Standoff Bug Bounty. С тех пор — тысячи найденных уязвимостей, десятки компаний, которые стали безопаснее, и целое направление, которое в России никогда не было настолько популярным, как сейчас.
Мы рады расти, идти за своими мечтами и становиться увереннее и опытнее вместе с вами: исследователями, компаниями и коммьюнити. И мы добились многого, став локомотивами этого движения — хвалимся на карточках!
Три года назад рынка багбаунти в России практически не существовало. Сейчас это — признанный инструмент зрелой кибербезопасности. И мы продолжаем первыми в России приносить новые идеи, форматы и практики.
— Анатолий Иванов, руководитель Standoff Bug Bounty.
А 24 мая на главной сцене PHDays Fest «Ломоносов» прошла церемония награждения. Мы отметили компании, которые запустили свои багбаунти-программы и добились заметных результатов. Спасибо им за доверие и совместный рост!
❤27🔥10👍5