Positive Technologies
29.4K subscribers
3.36K photos
432 videos
2.5K links
Уже более 20 лет наша основная задача — предотвращать хакерские атаки до того, как они причинят неприемлемый ущерб бизнесу и целым странам.

Регистрация в перечне РКН: https://knd.gov.ru/license?id=673b47eab7aeb106ceff4f97&registryType=bloggersPermission
Download Telegram
This media is not supported in your browser
VIEW IN TELEGRAM
🔥16❤‍🔥9👍5
💌 Около 300 тысяч писем каждый день во всем мире отправляют злоумышленники

Электронная почта для хакеров — это основной способ проникнуть в инфраструктуру компании.

Несмотря на то, что метод доставки вредоносного ПО через электронную почту и способы защиты от него уже давно известны, пользователи продолжают открывать неизвестные файлы, кликать по ссылкам и картинкам.

Злоумышленники со своей стороны часто маскируют зараженные письма под легитимные и играют на эмоциях людей, таких как страх, жадность, любопытство и желание помочь.

🧐 Как же защитить электронную почту в таких условиях? Обсудим на онлайн-эфире AM Live 28 мая в 11:00.

В нем примет участие Шаих Галиев, руководитель экспертизы PT Sandbox антивирусной лаборатории PT ESC.

Поговорим о технологиях, процессах, человеческом факторе и будущем защиты электронной почты в эпоху автоматизированных атак.

➡️ Встречаемся в прямом эфире уже завтра. Не забудьте зарегистрироваться заранее!

#PositiveЭксперты
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥27❤13👍12🥰2
Media is too big
VIEW IN TELEGRAM
В чем ценность результативной кибербезопасности для организаций

Об этом корреспонденты «РБК-ТВ» поговорили на киберфестивале Positive Hack Days с представителями бизнеса и госорганизаций.

• Алексей Трипкош, директор по результативной кибербезопасности Positive Technologies:

«Результативная кибербезопасность — это такая стратегия, где вы в конце приводите реальных белых хакеров и смотрите, смогут ли они реализовать недопустимое событие или нет. И ваша задача не стать самой защищенной компанией, а обрести такой уровень безопасности, где вы будете защищены от большинства хакеров, у которых экономика атаки не будет сходиться».


• Дмитрий Вечеренко, министр цифрового развития и связи Оренбургской области:

«Результативность выражается в том, чтобы действительно обеспечить при минимальных затратах стопроцентную защиту. Это практико-ориентированный подход, когда мы защищаем не все подряд, не строим забор вокруг периметра всех информационных систем, а выбираем ключевые и тратим основные ресурсы на них. Эта избирательность позволяет достигать тех результатов, которые мы сейчас имеем»


Подробнее о том, как Минцифры Оренбургской области реализует стратегию результативной кибербезопасности при экспертной поддержке Positive Technologies, читайте в материале на нашем сайте.

• Альберт Жирнов, директор по безопасности «ДИКСИ Групп»:

«Для бизнеса кибербезопасность всегда была черным ящиком, и наша задача была приоткрыть этот ящик. Что самое важное, мы вовлекли бизнес в совместную работу. Мы разработали перечень недопустимых событий. Нам нужно было выделить и приоритизировать основные процессы, информационные системы, которые действительно очень важны с точки зрения их уязвимостей»


• Евгений Руденко, директор по кибербезопасности Rambler&Co:

«С одной стороны, регуляторное воздействие, которое позволило усилить позиции кибербезопасности внутри компании и сподвигнуть бизнес к общению с направлением КБ. И также история последних лет, связанная с определенными рисками, которые стали возникать. Это привело к тому, что у руководства компании появились KPI, связанные с кибербезопасностью. И, безусловно, эти вещи позволили нам выстраивать более конструктивный диалог»


О том, как Rambler&Co совместно с Positive Technologies сделал киберзащищенность измеримой за три месяца, читайте в кейсе на нашем сайте.

• Роман Шапиро, руководитель дирекции информационной безопасности, «Почта России»:

«„Почта России“ — это страна в миниатюре, и, естественно, вопросы информационной безопасности не могли пройти мимо нас. Мы считаем их очень важными для себя. В том числе на уровне совета директоров утверждаются стратегические риски от реализации кибератак, которыми „Почта России“ в своей деятельности руководствуется, помимо выполнения всех требований регуляторов в области информационной безопасности Российской Федерации»


@Positive_Technologies
🔥13👍9❤6🐳6👏1🤨1
✉️ Мы анонсировали разработку PT Email Gateway — почтового шлюза для защиты от нежелательных сообщений, включая фишинговые.

В связке с песочницей PT Sandbox он сможет обеспечить комплексную безопасность почты для текущих клиентов. Кроме того, он позволит нам выйти на новые рынки, например в сегмент среднего бизнеса, которому также важно обеспечивать базовую защиту почты от массовых угроз. MVP продукта и первые пилотные проекты запланированы на конец 2025 года.

Наше новое исследование показало, что количество фишинговых атак год от года растет: в 2024 году их число выросло на треть, а в 2023-м в сравнении с 2022-м — на 72%. При этом 84% фишинговых атак совершаются через электронную почту, а обеспечить эффективную защиту почтового сервиса как от массовых угроз, так и от целевых атак с использованием сложного ВПО способна лишь связка продуктов: почтовый шлюз (secure email gateway) и песочница (sandbox).


По нашей оценке, в 2025 году рынок продуктов по защите электронной почты в России достигнет уровня в 6–7 миллиардов рублей и продолжит расти.

«Ранее мы обеспечивали защиту почтовых серверов клиентов с помощью интеграции нашей песочницы PT Sandbox с базовыми средствами защиты почты. Однако опрос клиентов показал, что большинство из них хотели бы использовать моновендорную связку SEG и Sandbox. Поэтому с конца прошлого года мы разрабатываем PT Email Gateway. Вместе с песочницей PT Sandbox он составит комплексное решение, доступное из единого интерфейса, которое покроет все векторы атак через почту, обеспечивая эшелонированную защиту от угроз разной сложности», — комментирует Елена Полякова, менеджер продуктового маркетинга Positive Technologies.


💡 Подробнее о новой разработке и исследовании, посвященном фишинговым атакам, рассказали на сайте.

@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
❤‍🔥27👍16🎉12🔥6❤4🤔2😱2😁1
👽👽 Standoff 15: итоги международной кибербитвы

Во время PHDays Fest прошла одна из самых масштабных и зрелищных кибербитв — Standoff 15, в которой участвовали исследователи безопасности из 18 стран.

В течение 4 дней 30 команд атакующих сражались за общий призовой фонд в 50 000 $, а 12 команд защитников в реальном времени отражали и расследовали атаки, оттачивая навыки на живом хакерском трафике.

На этот раз в инфраструктуру виртуального государства F было заложено 123 критических события — атакующим удалось реализовать почти половину из них. Все действия отображались на огромном макете государства, который был объединен мегаэкраном (смотрите на фотографиях, как это было).

Что было интересного:

• Всего за кибербитву Standoff 15 команды сдали отчетов больше, чем за две предыдущие, вместе взятые.

• Одной из команд через SCADA-систему удалось реализовать межотраслевое критическое событие — остановку движения танкера-газовоза, спровоцированную нарушением работы газотурбинного двигателя.

• В одной из отраслей команда атакующих сдала отчет, который состоял из 40 (!) шагов до реализации критического события.

🏅 Победу среди атакующих в седьмой раз одержала команда DreamTeam. Топ-8 команд турнирной таблицы разделили между собой 42 500 $, еще 7 500 $ получили победители специальных номинаций.

🛡 В свою очередь, команды защиты за четыре дня расследовали 379 критических событий, обнаружили 1758 инцидентов, из которых 435 удалось предотвратить.

Команды обеспечивали защиту семи отраслей — энергетики, логистики, нефтегаза, авиации, металлургии, банковского сектора и городской среды. В четырех из них защитники работали в режиме реагирования — отражали атаки красных команд в реальном времени.

В инфраструктуру виртуального государства F было заложено в том числе 14 уязвимостей, актуальных для 2024 и 2025 года, десять из которых — трендовые.

Практика на живом хакерском трафике дала командам опыт, который в обычных условиях накапливается годами, — чтобы надежно защищать свои компании в реальной жизни.

#Standoff
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤‍🔥46👍20❤16🎉8🔥2🥰2
🤖 На следующей неделе встречаемся на ЦИПР-2025!

Наши эксперты примут участие в дискуссиях о создании российской экосистемы открытой АСУ ТП, рассмотрят новые способы защиты данных в эпоху тотального контроля, а также вместе с другими экспертами обсудят построение киберустойчивости в «Почте России».

➡️ Создание экосистемы открытой АСУ ТП для российской промышленности. 3 июня в 17:15

Positive Technologies — участник технической рабочей группы по формированию требований к информационной безопасности компонентов открытой АСУ ТП и созданию средств защиты для них. ОАСУ ТП — это новый стандарт промышленной автоматизации, благодаря которому все отечественные производства смогут работать по единой модели на российских технологиях.

Вместе с другими представителями группы обсудим первые практические результаты реализации дорожной карты по созданию экосистемы ОАСУ ТП, а также планы на ближайшие годы и перспективы до 2030 года.

В дискуссии примет участие Ильяс Киреев, технический директор Positive Technologies.

На коллективном стенде с решениями ОАСУ ТП будут представлены универсальные платформенные сервисы кибербезопасности Positive Technologies.

➡️ Право на тишину. Как защититься в эпоху тотального контроля? 3 июня в 17:15

С каждым днем ваша «цифровая тень» становится все длиннее и плотнее. Отслеживание местоположения, анализ поведения, утечки персональной информации — все это создает мир, в котором приватность становится роскошью, доступной лишь немногим.

Можно ли оставаться анонимным в цифровом мире или это утопия? Кто виноват в утечках данных: хакеры, компании или сами пользователи? Как изменится понятие приватности через 10 лет?

Эти и другие вопросы обсудим на дискуссии, которую будет модерировать Алексей Лукацкий, бизнес-консультант по информационной безопасности Positive Technologies.

➡️ Как собрать всех вендоров в одном мегапроекте и не сойти с ума. Уникальный опыт «Почты России» и лидеров ИБ в построении киберустойчивости. 4 июня в 10:00

«Почта России» — системообразующая организация с многоуровневой геораспределенной инфраструктурой, обслуживающая миллионы пользователей. Обеспечение киберустойчивости в такой структуре — задача нетривиальная.

Участники сессии рассмотрят подходы к формированию архитектуры ИБ в многовендорных проектах, обсудят вопросы построения инфраструктурных вертикалей и разделения зон ответственности и варианты оценки защищенности создаваемой инфраструктуры.

В дискуссии примет участие Евгений Зубов, технический директор Positive Technologies.

До встречи в Нижнем Новгороде на ЦИПР-2025! 👋

#PositiveЭксперты
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
❤9❤‍🔥8👍6🥰3👏1🐳1
Forwarded from Standoff 365
О как… платформе Standoff Bug Bounty исполняется целых три года!

Три года назад, именно на сцене PHDays Fest, мы запустили платформу Standoff Bug Bounty. С тех пор — тысячи найденных уязвимостей, десятки компаний, которые стали безопаснее, и целое направление, которое в России никогда не было настолько популярным, как сейчас.

Мы рады расти, идти за своими мечтами и становиться увереннее и опытнее вместе с вами: исследователями, компаниями и коммьюнити. И мы добились многого, став локомотивами этого движения — хвалимся на карточках!

Три года назад рынка багбаунти в России практически не существовало. Сейчас это — признанный инструмент зрелой кибербезопасности. И мы продолжаем первыми в России приносить новые идеи, форматы и практики.

— Анатолий Иванов, руководитель Standoff Bug Bounty.

А 24 мая на главной сцене PHDays Fest «Ломоносов» прошла церемония награждения. Мы отметили компании, которые запустили свои багбаунти-программы и добились заметных результатов. Спасибо им за доверие и совместный рост!
❤27🔥10👍5