Скоро 👀

@Positive_Technologies

Почти каждая компания пользуется «1С». Теперь PT Dephaze проверяет, можно ли его взломать 😱

Когда говорим «почти в каждой», мы не шутим. Решениями на базе «1С:Предприятия» пользуются больше 1,6 млн организаций, включая госучреждения, и свыше 11 000 крупных предприятий. Через «1С» проходит почти вся жизнь бизнеса: бухучет, закупки, контрагенты, финансы, поставки, персонал.

Что будет, если «1С» взломают

Злоумышленник, который получил доступ к «1С» снаружи или изнутри, заберет коммерческие документы, данные сотрудников и контрагентов, клиентские базы, финотчетность и внутреннюю переписку.

Он сможет завести фиктивные платежки или подменить документы, а если захватит сервер — продвинуться дальше по инфраструктуре и нарушить рабочие процессы. Поэтому так важно заранее найти слабые места системы и позаботиться о ее защите при помощи системы автопентеста.

И поэтому PT Dephaze теперь умеет проверять возможные способы компрометации «1С:Предприятия»

Во время автопентеста система сама находит сетевой доступ к приложению, проверяет, можно ли без аутентификации достать оттуда список пользователей, ищет учетки с пустыми паролями и пробует авторизоваться при помощи данных, добытых на прошлых этапах автопентеста.

Это дает возможность обнаружить и оперативно закрыть наиболее опасные проблемы в настройках конфигураций безопасности «1С». В будущем мы планируем углубить анализ систем вендора и развивать техники для оценки защищенности других критически важных для бизнеса приложений.

Но мы завезли еще новых фичей в продукт

И все — на основе вашей обратной связи: теперь доступен дополнительный контекст в цепочках атак (IP-адреса и учетные данные на разных этапах), более конкретные рекомендации, расширение области тестирования прямо во время пентеста и подсвечивание слабых мест парольной политики.

Если вы уже используете PT Dephaze, можно прямо сейчас проверить, в безопасности ли ваши данные, а если нет, вы знаете, куда идти 😉

#PTDephaze
@Positive_Technologies

Мы представили коммерческую версию PT Security Lakehouse

Теперь данные из разных средств защиты можно собрать на одной платформе, чтобы с ними одновременно могли работать аналитики SOC, разработчики и ИИ-модели.

Это помогает ускорить расследование инцидентов и обнаруживать атаки, которые раньше могли остаться незамеченными на стыке разных систем защиты. А главное — теперь платформу можно развернуть в собственной инфраструктуре.

В чем проблема 👨‍⚕️🧑‍⚕️👩‍⚕️

Представьте, что ваши системы кибербеза — врачи в поликлинике. Каждый отвечает за свою область и хранит информацию о пациентах у себя, почему-то не добавляя ее в общую электронную карту.

Пациент приходит к кардиологу с болью в сердце, но тот не знает, что недавно у него была простуда, которая могла вызвать осложнения. Потому что терапевт об этом не рассказал.

В кибербезопасности похожая история. Чтобы разобраться в инциденте, аналитику или ИИ-агенту нужна полная картина происходящего. Но данные разбросаны по разным системам, и каждая видит только свою часть событий.

Из-за этого легко пропустить атаку на стыке нескольких средств защиты. Например, заметить, что программа на рабочей станции использует нехарактерный для нее сетевой протокол, можно, только если одновременно видеть и поведение на устройстве, и сетевую активность.

Как эту проблему решает PT Security Lakehouse 💊

Возвращаясь к нашей поликлинике: платформа становится общей электронной регистратурой, в которой собрана максимально полная информация по всем больным. Теперь врачи видят общую картину и могут быстрее разобраться в причинах проблем — не только по отдельному пациенту, но и по всему району.

Два года Security Lakehouse работает с нашими продуктами внутри Позитива. Сегодня платформа принимает до миллиона событий в секунду и более 50 млрд обезличенных записей в сутки.

На ее данных уже работают PT AF Cloud и облачные детекты PT NAD. На ней же строится следующее поколение наших продуктов, включая MaxPatrol O2.

А вот что важно в коммерческой версии:

1️⃣ Нет зависимости от одного вендора. У платформы открытая архитектура, а данные хранятся в S3-совместимом хранилище в открытых форматах. Поэтому для работы с ними можно использовать разные аналитические инструменты.

2️⃣ Справляется с большими нагрузками. Хранение данных и вычисления разделены, поэтому разные системы и пользователи не мешают друг другу. Security Lakehouse можно масштабировать по мере роста нагрузки, в том числе когда к данным одновременно обращается множество ИИ-агентов.

3️⃣ Можно развернуть в своей инфраструктуре. На собственных серверах, в частном, публичном или гибридном облаке. С продуктами Позитива платформа интегрируется из коробки, а сторонние средства защиты подключаются по открытым протоколам.

Кому будет полезна 🚑

В первую очередь крупным компаниям с собственными SOC и провайдерам ИБ-услуг, которым нужно хранить и анализировать огромные объемы событий за длительный период.

Первые пилоты уже идут в компаниях нефтегазовой отрасли, металлургии и банковского сектора. Если хотите ускорить расследования и видеть то, что раньше оставалось незамеченным, оставляйте заявку на пилотный проект на нашем сайте.

Еще больше подробностей про PT Security Lakehouse — в выступлении с Positive Security Day.

#PSD2026
@Positive_Technologies

Как перестать бояться аудита больших доменных инфраструктур

Чем больше Active Directory, тем сложнее аудит: сканирование тянется часами, диски трещат по швам, а данные копятся быстрее, чем вы успеваете их анализировать.

На вебинаре 22 октября в 14:00 расскажем, как мы переработали подход к сбору и хранению данных Active Directory, чтобы объем хранимой информации для крупных инфраструктур был до 20 раз меньше, а нагрузка на железо при сканировании — ниже.

Чем планируем поделиться:

• Почему старый подход «тянул» из инфраструктуры все соки и как мы это исправили.

• Как обновления отразятся на MaxPatrol VM, MaxPatrol SIEM, MaxPatrol HCC и MaxPatrol Carbon.

• Как подготовить свои PDQL-запросы и автоматизации к новой модели данных, чтобы ничего не сломалось.

• Что такое новые стандарты контроля AD: проверки учеток пользователей и компьютеров, параметры доменной конфигурации, шаблоны сертификатов. Все то, что нужно для нормального харденинга.

• Куда движется поддержка ALD Pro и других служб каталогов.

Зовем аналитиков SOC, специалистов по управлению уязвимостями и админов Active Directory, а также команды, которые отвечают за харденинг и снижение рисков в домене.

Регистрируйтесь и подключайтесь к нам онлайн 🫲

@Positive_Technologies

Мы опубликовали все материалы с Positive Security Day

Конференция, на которой мы рассказали, как ИИ меняет индустрию кибербеза и наш продуктовый портфель, а также поделились планами на ближайшее будущее, завершилась неделю назад.

Плейлисты с записями дискуссий и всех выступлений вы можете найти в любом удобном вам месте:

⏺️ YouTube ⏺️ RUTUBE ⏺️ VK Видео ⏺️ Сайт

В них мы:

1️⃣ Обсудили, как ИИ меняет саму суть работы кибербеза, почему его можно считать подрывной технологией и когда нам ждать технологического шторма.

2️⃣ Презентовали каскад ИИ-моделей в MaxPatrol O2, который способен самостоятельно закрыть 68% инцидентов без участия человека, тратя на каждый 15–20 секунд.

3️⃣ Представили коммерческую версию своей платформы больших данных PT Security Lakehouse. Она агрегирует данные из разных средств защиты, чтобы с ними могли работать аналитики, ИИ-агенты и разработчики.

4️⃣ Рассказали, что выходим в новый для нас B2C-сегмент. Рассматриваем несколько направлений: защиту корпоративных смартфонов, решения для банков, которые помогут обезопасить их клиентов, и отдельное приложение для частных пользователей.

5️⃣ Поделились тем, как научили PT Application Firewall защищать языковые модели и ИИ-агентов, выявляя попытки атак, манипулирования промптами и кражи конфиденциальной информации.

6️⃣ И наконец-то сообщили дату юбилейного киберфеста PHDays Fest, который пройдет с 20 по 22 мая 2027 года в «Лужниках».

И это, конечно, далеко не все. Презентации спикеров уже на сайте, также готовы и фото с первого и второго дней нашей конференции.

Смотрите, читайте и вспоминайте, как это было.

#PSD2026
@Positive_Technologies

78 багхантеров три месяца пытались реализовать недопустимое событие в Т-Банке

Так прошли первые среди российских финтех-компаний открытые кибериспытания на нашей платформе Standoff Bug Bounty. Белые хакеры пытались добраться до денег и данных банка или нарушить работу инфраструктуры.

Результат: ни одного реализованного недопустимого события, хотя за каждое можно было получить до 12 млн рублей (общий фонд — 50 млн рублей). Пришло пять отчетов, четыре признали валидными. Максимальная выплата — 3,5 млн рублей.

Итоги обсудили на конференции Security Shift

Дмитрий Гадарь, вице-президент и руководитель департамента ИБ Т-Банка, рассказал, что открыться решили не спонтанно. Банк с момента основания инвестирует в безопасность. «Это прошито в нашей культуре», — говорит он.

Подготовка шла годами: сначала выход на багбаунти и значительное повышение выплат, затем закрытая программа для узкого круга исследователей, которые заработали на ней 8 млн рублей. И только потом открытые испытания.

Кибериспытания — следующий шаг после багбаунти, подтверждает Николай Исламов, руководитель управления безопасности приложений Т-Банка.

«Нет ничего хуже, чем безопасник, уверенный в собственной неуязвимости. Поэтому для нас как для компании очень важен этот внешний взгляд… Мы ищем не просто уязвимости, а позволяем исследователям прямо реализовать недопустимое событие, какое-то критичное для бизнеса», — рассказывает он.

Замглавы Минцифры Александр Шойтов сравнил кибериспытания и похожие проверки с краш-тестом системы «в моменте» и подчеркнул их важность для ИБ. Министерство и само проверяет госсистемы: по 372-му постановлению ключевые ГИС тестируют одни из самых сильных компаний. По его мнению, это эффективная процедура.

Другие участники сессии назвали кибериспытания «мега-левел-апом» и высшим уровнем проверки. Правда, большинству компаний до него еще расти.

Все они правы

Багбаунти — важный инструмент проверки защищенности, но здесь обнаруживаются отдельные уязвимости, а у каждой программы свой список целей и ограничений. Реальные злоумышленники правилам не подчиняются.

На кибериспытаниях ограничений минимум, а цель — бизнес целиком. Исследователи пытаются реализовать недопустимое событие, способное критично навредить компании.

Здесь проверяют не «есть ли дыра в коде», а «выстоит ли конструкция, если по ней ударят всерьез». Если она выдержала три месяца атак, как у Т-Банка, это серьезный аргумент в пользу ее устойчивости.

«Лучше предоставлять возможности для поиска уязвимостей, и это экономически выгодно, — говорит Гадарь. — Клиенты банка видят, что банк надежный… настолько устойчивы, что можем выставлять себя на публичные исследования».

Что еще дали испытания

1️⃣️️️️ Проверку технологий, процессов и людей. Центр реагирования, по словам Исламова, «полностью видел все действия исследователей» и мешал им добраться до цели.

2️⃣️️️️ Понимание векторов атак. Исследователи пытались зайти через бизнес-логику и дочерние компании. «Отдельное юрлицо от тебя ничем не защищает», — напоминает Исламов.

3️⃣️️️️ Опыт защиты от атак с ИИ. Банк зафиксировал несколько атак, где люди работали в связке с ИИ. По прогнозу Исламова, через полгода-год «будут автономные системы для атак».

Команда выпустила против ИИ-атакующего своего ИИ-защитника. «Это была, наверное, одна из первых битв, когда роботы боролись друг с другом», — вспоминает Игорь Кубышко, руководитель управления кибербезопасности. Он уверен, что безопасник будущего — «оркестратор агентов».

Советы другим

«Я все компании призываю выходить на багбаунти и на кибериспытания, просто делать это аккуратно», — говорит Гадарь. Он знает компании, которые прыгнули в багбаунти «на все бабки» и потом три-четыре месяца вместе с ИТ разбирали поток отчетов.

А главное, по его мнению, — признать, что старые методы ИБ больше не работают. «Важно, чтобы каждый из нас принял новую реальность и попытался в ней жить», — уверен Гадарь.

Теперь важнее, как компания устроена изнутри, как быстро реагирует и может ли ее бизнес рухнуть из-за кибератаки. Это и помогают проверить кибериспытания.

@Positive_Technologies