Мы опубликовали все материалы с Positive Security Day

Конференция, на которой мы рассказали, как ИИ меняет индустрию кибербеза и наш продуктовый портфель, а также поделились планами на ближайшее будущее, завершилась неделю назад.

Плейлисты с записями дискуссий и всех выступлений вы можете найти в любом удобном вам месте:

⏺️ YouTube ⏺️ RUTUBE ⏺️ VK Видео ⏺️ Сайт

В них мы:

1️⃣ Обсудили, как ИИ меняет саму суть работы кибербеза, почему его можно считать подрывной технологией и когда нам ждать технологического шторма.

2️⃣ Презентовали каскад ИИ-моделей в MaxPatrol O2, который способен самостоятельно закрыть 68% инцидентов без участия человека, тратя на каждый 15–20 секунд.

3️⃣ Представили коммерческую версию своей платформы больших данных PT Security Lakehouse. Она агрегирует данные из разных средств защиты, чтобы с ними могли работать аналитики, ИИ-агенты и разработчики.

4️⃣ Рассказали, что выходим в новый для нас B2C-сегмент. Рассматриваем несколько направлений: защиту корпоративных смартфонов, решения для банков, которые помогут обезопасить их клиентов, и отдельное приложение для частных пользователей.

5️⃣ Поделились тем, как научили PT Application Firewall защищать языковые модели и ИИ-агентов, выявляя попытки атак, манипулирования промптами и кражи конфиденциальной информации.

6️⃣ И наконец-то сообщили дату юбилейного киберфеста PHDays Fest, который пройдет с 20 по 22 мая 2027 года в «Лужниках».

И это, конечно, далеко не все. Презентации спикеров уже на сайте, также готовы и фото с первого и второго дней нашей конференции.

Смотрите, читайте и вспоминайте, как это было.

#PSD2026
@Positive_Technologies

78 багхантеров три месяца пытались реализовать недопустимое событие в Т-Банке

Так прошли первые среди российских финтех-компаний открытые кибериспытания на нашей платформе Standoff Bug Bounty. Белые хакеры пытались добраться до денег и данных банка или нарушить работу инфраструктуры.

Результат: ни одного реализованного недопустимого события, хотя за каждое можно было получить до 12 млн рублей (общий фонд — 50 млн рублей). Пришло пять отчетов, четыре признали валидными. Максимальная выплата — 3,5 млн рублей.

Итоги обсудили на конференции Security Shift

Дмитрий Гадарь, вице-президент и руководитель департамента ИБ Т-Банка, рассказал, что открыться решили не спонтанно. Банк с момента основания инвестирует в безопасность. «Это прошито в нашей культуре», — говорит он.

Подготовка шла годами: сначала выход на багбаунти и значительное повышение выплат, затем закрытая программа для узкого круга исследователей, которые заработали на ней 8 млн рублей. И только потом открытые испытания.

Кибериспытания — следующий шаг после багбаунти, подтверждает Николай Исламов, руководитель управления безопасности приложений Т-Банка.

«Нет ничего хуже, чем безопасник, уверенный в собственной неуязвимости. Поэтому для нас как для компании очень важен этот внешний взгляд… Мы ищем не просто уязвимости, а позволяем исследователям прямо реализовать недопустимое событие, какое-то критичное для бизнеса», — рассказывает он.

Замглавы Минцифры Александр Шойтов сравнил кибериспытания и похожие проверки с краш-тестом системы «в моменте» и подчеркнул их важность для ИБ. Министерство и само проверяет госсистемы: по 372-му постановлению ключевые ГИС тестируют одни из самых сильных компаний. По его мнению, это эффективная процедура.

Другие участники сессии назвали кибериспытания «мега-левел-апом» и высшим уровнем проверки. Правда, большинству компаний до него еще расти.

Все они правы

Багбаунти — важный инструмент проверки защищенности, но здесь обнаруживаются отдельные уязвимости, а у каждой программы свой список целей и ограничений. Реальные злоумышленники правилам не подчиняются.

На кибериспытаниях ограничений минимум, а цель — бизнес целиком. Исследователи пытаются реализовать недопустимое событие, способное критично навредить компании.

Здесь проверяют не «есть ли дыра в коде», а «выстоит ли конструкция, если по ней ударят всерьез». Если она выдержала три месяца атак, как у Т-Банка, это серьезный аргумент в пользу ее устойчивости.

«Лучше предоставлять возможности для поиска уязвимостей, и это экономически выгодно, — говорит Гадарь. — Клиенты банка видят, что банк надежный… настолько устойчивы, что можем выставлять себя на публичные исследования».

Что еще дали испытания

1️⃣️️️️ Проверку технологий, процессов и людей. Центр реагирования, по словам Исламова, «полностью видел все действия исследователей» и мешал им добраться до цели.

2️⃣️️️️ Понимание векторов атак. Исследователи пытались зайти через бизнес-логику и дочерние компании. «Отдельное юрлицо от тебя ничем не защищает», — напоминает Исламов.

3️⃣️️️️ Опыт защиты от атак с ИИ. Банк зафиксировал несколько атак, где люди работали в связке с ИИ. По прогнозу Исламова, через полгода-год «будут автономные системы для атак».

Команда выпустила против ИИ-атакующего своего ИИ-защитника. «Это была, наверное, одна из первых битв, когда роботы боролись друг с другом», — вспоминает Игорь Кубышко, руководитель управления кибербезопасности. Он уверен, что безопасник будущего — «оркестратор агентов».

Советы другим

«Я все компании призываю выходить на багбаунти и на кибериспытания, просто делать это аккуратно», — говорит Гадарь. Он знает компании, которые прыгнули в багбаунти «на все бабки» и потом три-четыре месяца вместе с ИТ разбирали поток отчетов.

А главное, по его мнению, — признать, что старые методы ИБ больше не работают. «Важно, чтобы каждый из нас принял новую реальность и попытался в ней жить», — уверен Гадарь.

Теперь важнее, как компания устроена изнутри, как быстро реагирует и может ли ее бизнес рухнуть из-за кибератаки. Это и помогают проверить кибериспытания.

@Positive_Technologies