🤖 На следующей неделе встречаемся на ЦИПР-2025!

Наши эксперты примут участие в дискуссиях о создании российской экосистемы открытой АСУ ТП, рассмотрят новые способы защиты данных в эпоху тотального контроля, а также вместе с другими экспертами обсудят построение киберустойчивости в «Почте России».

➡️ Создание экосистемы открытой АСУ ТП для российской промышленности. 3 июня в 17:15

Positive Technologies — участник технической рабочей группы по формированию требований к информационной безопасности компонентов открытой АСУ ТП и созданию средств защиты для них. ОАСУ ТП — это новый стандарт промышленной автоматизации, благодаря которому все отечественные производства смогут работать по единой модели на российских технологиях.

Вместе с другими представителями группы обсудим первые практические результаты реализации дорожной карты по созданию экосистемы ОАСУ ТП, а также планы на ближайшие годы и перспективы до 2030 года.

В дискуссии примет участие Ильяс Киреев, технический директор Positive Technologies.

На коллективном стенде с решениями ОАСУ ТП будут представлены универсальные платформенные сервисы кибербезопасности Positive Technologies.

➡️ Право на тишину. Как защититься в эпоху тотального контроля? 3 июня в 17:15

С каждым днем ваша «цифровая тень» становится все длиннее и плотнее. Отслеживание местоположения, анализ поведения, утечки персональной информации — все это создает мир, в котором приватность становится роскошью, доступной лишь немногим.

Можно ли оставаться анонимным в цифровом мире или это утопия? Кто виноват в утечках данных: хакеры, компании или сами пользователи? Как изменится понятие приватности через 10 лет?

Эти и другие вопросы обсудим на дискуссии, которую будет модерировать Алексей Лукацкий, бизнес-консультант по информационной безопасности Positive Technologies.

➡️ Как собрать всех вендоров в одном мегапроекте и не сойти с ума. Уникальный опыт «Почты России» и лидеров ИБ в построении киберустойчивости. 4 июня в 10:00

«Почта России» — системообразующая организация с многоуровневой геораспределенной инфраструктурой, обслуживающая миллионы пользователей. Обеспечение киберустойчивости в такой структуре — задача нетривиальная.

Участники сессии рассмотрят подходы к формированию архитектуры ИБ в многовендорных проектах, обсудят вопросы построения инфраструктурных вертикалей и разделения зон ответственности и варианты оценки защищенности создаваемой инфраструктуры.

В дискуссии примет участие Евгений Зубов, технический директор Positive Technologies.

До встречи в Нижнем Новгороде на ЦИПР-2025! 👋

#PositiveЭксперты
@Positive_Technologies

🤩 PT NAD 12.3 — масштабирование и контроль без границ

Уже в этот четверг, 5 июня, в 14:00, мы представим новую версию PT NAD — 12.3, которая сделает жизнь вашего SOC проще.

Лидер продуктовой практики PT NAD Виктор Еременко приглашает вас на онлайн-запуск.

На трансляции вы узнаете, как продукт трансформирует подход к обнаружению сетевых атак за счет централизации управления, облачных решений и оптимизации производительности.

Регистрируйтесь заранее и получите разбор реальных сценариев использования 👍

#PTNAD
@PositiveTechnologies

👾 Научим находить слабые места в инфраструктуре до того, как ими воспользуются злоумышленники

В понедельник, 9 июня, стартует новый поток четырехнедельного онлайн-практикума «Управление уязвимостями: от теории к практике», на котором вы узнаете, как предотвращать атаки, а не разбираться с их последствиями.

Попрощайтесь с невыстроенными процессами патч-менеджмента, вечными конфликтами между подразделениями ИБ и ИТ, несогласованностью действий и недостатками безопасности, которые не закрываются месяцами. Все это можно починить.

👨‍💻 Как именно, расскажут и покажут авторы программы — ведущие эксперты Positive Technologies по развитию MaxPatrol VM и управлению уязвимостями.

Вас ждут:

🔴 практические занятия на стендах MaxPatrol VM
🔴 разбор и исправление ошибок, примеры удачных и неудачных кейсов
🔴 методики, инструменты и подходы к приоритизации уязвимостей
🔴 поддержка наших экспертов на каждом этапе

Знакомьтесь с программой и регистрируйтесь сейчас!

#PositiveEducation
@Positive_Technologies

👾 Эксперт PT SWARM Никита Петров обнаружил уязвимость критического уровня опасности в пяти устройствах Eltex

В случае ее успешной эксплуатации злоумышленник мог бы установить полный контроль над системой, чтобы успешно развить атаку.

Eltex — российский производитель телекоммуникационного оборудования. По данным компании, ее решения используют более 20 000 российских и зарубежных организаций.

Уязвимость BDU:2025-01096 получила 9,8 балла по шкале CVSS 3.0. Недостаток содержался в транковых шлюзах SMG-1016M, SMG-2016, SMG-3016, а также в двух моделях АТС, действующих на основе межсетевого протокола IP, — SMG-200 и SMG-500.

«Уязвимость BDU:2025-01096 гипотетически могла бы позволить злоумышленнику без аутентификации действовать по самым разным сценариям. Например, внедрить бэкдор, чтобы сохранить доступ к системе даже после исправления ошибки. Если бы устройство находилось на внешнем периметре организации, атака могла бы развиться во внутреннюю сеть. В ряде случаев мог бы даже возникнуть риск нарушения бизнес-процессов», — рассказывает Никита Петров.

Мы сообщили вендору о найденной ошибке, и сейчас она устранена. Eltex рекомендует клиентам обновить встроенное ПО до версии не ниже 3.23.1 либо 3.405.1 в зависимости от модели оборудования.

Также эксперты советуют вывести уязвимое оборудование с внешнего периметра организации и использовать устройства SMG в публичной сети только при наличии дополнительных инструментов защиты, например средств анализа сетевого трафика.

#PositiveЭксперты
@Positive_Technologies