Зачем нужны кибериспытания 🫤

Мы обсудили это с нашими метапартнерами — компаниями Innostage и «Инфосистемы Джет». Этот статус они получили за то, что на практике реализуют принципы результативной кибербезопасности, активно продвигают их в индустрии и на собственном примере показывают, как это должно работать.

Если коротко: сначала необходимо определить недопустимые события (НС), затем выстроить защиту так, чтобы их реализация стала невозможной. А чтобы проверить это — выйти на кибериспытания, где тысячи белых хакеров пытаются создать полноценную цепочку атаки для реализации НС. Если им удастся это сделать, компания выплатит вознаграждение.

😱 Так, Innostage готовы выплатить 20 млн рублей за демонстрацию возможности хищения средств со счета компании.

😎 А «Инфосистемы Джет» — по 1,5 млн рублей за демонстрацию возможности захвата управления инфраструктурой с последующим шифрованием (первое НС) и за демонстрацию получения нелегитимного доступа к системам заказчиков (второе НС).

С момента запуска программ на Standoff Bug Bounty белым хакерам пока не удалось дойти до финальной точки, однако уже были выплаты — за демонстрацию креативных подходов.

При этом в «Инфосистемах Джет» подчеркивают: «Если мы заплатим — это будет наша победа. Потому что это лучше, чем если реальные злоумышленники проникнут внутрь».

👀 Подробнее о том, как наши метапартнеры выходили на кибериспытания, — смотрите в видео, снятом во время дня открытых дверей — нашего главного партнерского ивента.

@Positive_Technologies

В вашей сессии новый герой: мастер DDoS и майнинга 🧙‍♂️

Эксперт PT SWARM Олег Сурнин обнаружил и помог устранить две опасные уязвимости в Foundry Virtual Tabletop — платформе для проведения настольных ролевых игр онлайн.

Платформа позволяет игрокам создавать и проводить игры прямо в браузере: вести карты, расставлять фишки, делать броски кубиков и управлять персонажами. С ее помощью играют в Dungeons & Dragons, Pathfinder, Call of Cthulhu и другие TTRPG.

Foundry VTT популярна: в официальном Discord около 104 тысячи участников и более 90 тематических игровых каналов, а страницу на Reddit посещают примерно 50 тысяч игроков в неделю.

👾 Уязвимости PT-2025-138 и PT-2025-139 получили, по нашей экспертной оценке, 7,1 и 8,4 балла из 10 по шкале CVSS 4.0.

При успешной атаке злоумышленник мог бы выполнить вредоносный код на сервере, где установлена платформа, или повысить привилегии до уровня администратора. Это позволило бы заблокировать игровой сервер для вымогательства, добавить устройство в ботнет для DDoS-атак, а также использовать его для майнинга или дальнейших хакерских атак.

Наши эксперты выяснили, что потенциально уязвимы около 120 тысяч серверов, больше всего — в США, Бразилии, Германии, Мексике, Испании и России.

🛠 Для устранения недостатков необходимо обновить Foundry VTT до версии 13.351 или выше. Важно, чтобы это сделали администраторы серверов и сервисы, предоставляющие поддержку платформы другим игрокам.

#PTSWARM
@Positive_Technologies

👀 Взгляд внутрь пульта управления

Мы недавно рассказывали в фильме, что реверсеры не думают о работе, только когда спят (но это неточно). Однажды Алексей Усанов, руководитель Positive Labs, пошел гулять с ребенком, заметил машину-манипулятор, выгружающую бордюры, оператора с пультом управления и подумал: «Хм, да это же радиоканал…»

Так и родилась идея изучить безопасность промышленных систем дистанционного управления. В результате набрался материал для статьи в Positive Research, где Алексей рассказал о результатах исследования пультов управления и приемников трех вендоров.

И что вы думаете? Даже проверенное железо оказалось уязвимым. Но теперь вендоры об этом хотя бы знают и смогут исправить недостатки безопасности.

👉 Все интригующие подробности — в статье на сайте нашего медиа.

#PositiveResearch
@Positive_Technologies

💪 MaxPatrol SIEM и PT NAD защищают от киберугроз Сибирскую горно-металлургическую компанию

Мы подсчитали, что в прошлом году 15% всех хакерских атак были направлены на промышленные предприятия по всему миру. Поэтому их киберзащита должна быть на высоте.

В СГМК об этом позаботились еще давно: создали собственный SOC, который базировался на SIEM-системе зарубежного производителя. Но позже вендор прекратил работу в России, и ему начали искать замену.

В течение года компания проводила «пилоты» различных российских решений этого класса и в итоге выбрала MaxPatrol SIEM в связке с PT NAD как источником данных о сети. При поддержке наших инженеров удалось быстро внедрить обе системы и довести работу с ними до автоматизма.

👀 Как работает SOC СГМК

Центр мониторинга и реагирования на киберугрозы в режиме 24/7 отслеживает защищенность ИТ-периметра и инфраструктуры компании. MaxPatrol SIEM выступает ядром SOC, собирая максимально полные данные с рабочих станций, серверов, сетевого оборудования и прикладных систем СГМК. А PT NAD отвечает за полноценный анализ сетевого трафика.

🥷 Система подтвердила свою эффективность на практике: при помощи MaxPatrol SIEM сотрудники SOC смогли обнаружить первичное проникновение злоумышленника в инфраструктуру компании. Дальнейшее его продвижение по сети заблокировали штатные специалисты по ИБ.

🔎 А благодаря PT NAD компания стала полноценно анализировать трафик и проактивно искать угрозы не только снаружи, но и внутри. Специалисты по кибербезопасности в режиме реального времени увидели внутрисетевые сервисы, использующие небезопасные протоколы, и исправили этот недостаток.

Теперь и с трафиком, и с мониторингом киберугроз у СГМК полный порядок. Предприятие продолжает масштабировать проект, чтобы обеспечить максимальное покрытие инфраструктуры системами защиты.

#PTNAD #MaxPatrolSIEM
@Positive_Technologies

🔎 PT ISIM 5.10 научился сканировать промышленные контроллеры

И это действительно важное обновление, ведь для того, чтобы обеспечивать безопасность предприятия, экспертам необходимо видеть полную картину всей инфраструктуры и регулярно проводить инвентаризацию активов. Но на практике сегменты с промышленными контроллерами часто изолированы от внешней сети, и данные о размещенном там оборудовании недоступны для стандартных средств сбора данных.

Каждый программируемый логический контроллер (ПЛК) — это специализированное устройство, управляющее оборудованием или технологическим процессом на производстве. От корректной работы и защищенности ПЛК зависит выпуск продукции и безопасность всего предприятия.

👀 Мы добавили в новую версию PT ISIM специальный модуль PT ISIM Collector, который может получать информацию об активах даже в закрытых контурах, включая сегменты с ПЛК, чтобы наши клиенты могли контролировать состояние всех устройств без исключения. Он собирает всю информацию, которая необходима, чтобы вовремя выявлять уязвимости и не допускать сбоев в технологических процессах: данные о моделях и модулях контроллеров, версиях их прошивок и текущих параметрах защиты. А также анализирует трафик и передает в PT ISIM события безопасности и информацию о соединениях.

➡️ Фишка модуля еще и в том, что он может получать информацию с узлов даже при ее однонаправленной передаче из защищенного контура наружу. Такая архитектура нужна для максимальной изоляции критически значимой инфраструктуры. Она гарантирует, что при компрометации внешней сети злоумышленник не сможет проникнуть во внутренний сегмент. Работа модуля не нарушает изоляцию защищенного контура.

👀 PT ISIM 5.10 агрегирует информацию обо всех активах в общей базе данных. Это позволяет видеть конфигурацию любого устройства в едином интерфейсе, независимо от того, в каком сегменте сети оно находится и каким коллектором обслуживается.

Контроллеры под контролем (за тавтологию не извиняемся), а предприятия — под защитой. Больше о том, что еще нового в PT ISIM, читайте на страничке продукта.

#PTISIM
@Positive_Technologies