Веб-сервисами пользуются компании любых масштабов — вот почему они так часто становятся объектами внимания киберпреступников.
Подключайтесь сегодня в 17:00 к онлайн-дискуссии «Архитектура защиты веб-приложений на уровне L7» на платформе VK. Денис Прохорчик, директор направления по развитию бизнеса облачных продуктов Positive Technologies, и другие специалисты расскажут, как выстроить эффективную систему защиты веб-приложений.
#PositiveЭксперты
Подключайтесь сегодня в 17:00 к онлайн-дискуссии «Архитектура защиты веб-приложений на уровне L7» на платформе VK. Денис Прохорчик, директор направления по развитию бизнеса облачных продуктов Positive Technologies, и другие специалисты расскажут, как выстроить эффективную систему защиты веб-приложений.
#PositiveЭксперты
🔥6❤3👍3
This media is not supported in your browser
VIEW IN TELEGRAM
🌍 Сегодня мы на форуме «Россия-Африка», который проходит в Санкт-Петербурге.
Вместе с экспертами обсуждаем цифровую независимость стран на фоне роста кибератак, построение отраслевых центров кибербезопасности в России и Африке, подготовку кадров в сфере ИБ, а также рассказываем о результативной кибербезопасности.
На нашем стенде (где у наших экспертов берут много комментариев) представлены ключевые технологии компании в области ИБ, а также карта решений, нацеленная на обеспечение цифрового суверенитета.
👀 В пятницу, 28 июля, в 10:00 пройдет сессия «Безопасность информационного пространства: вызовы и возможности для сотрудничества», в которой поучаствует Борис Симис, заместитель генерального директора Positive Technologies. Посмотреть ее можно будет онлайн.
А еще сегодня мы представим… Впрочем, скоро и расскажем 😉
#PositiveTechnologies
Вместе с экспертами обсуждаем цифровую независимость стран на фоне роста кибератак, построение отраслевых центров кибербезопасности в России и Африке, подготовку кадров в сфере ИБ, а также рассказываем о результативной кибербезопасности.
На нашем стенде (где у наших экспертов берут много комментариев) представлены ключевые технологии компании в области ИБ, а также карта решений, нацеленная на обеспечение цифрового суверенитета.
А еще сегодня мы представим… Впрочем, скоро и расскажем 😉
#PositiveTechnologies
Please open Telegram to view this post
VIEW IN TELEGRAM
❤10🔥8👍5😁1
🥷 Топ отраслей, привлекательных для киберпреступников, выглядит нетипичным в сравнении с общемировой статистикой. На первом месте — финансовый сектор, куда направлена каждая пятая кибератака в Африке (18% от общего количества). В основном злоумышленники похищают деньги и личные данные пользователей, которые они смогут использовать для дальнейших нападений. В пятерку «лидеров» также вошли телеком (13%), госструктуры (12%), торговля (12%) и промышленность (10%).
🎯 Целенаправленный характер имели 68% кибератак, то есть преступники выбирали в качестве жертвы конкретную отрасль экономики, организацию или частное лицо. Чаще всего объектами атак были компьютеры, серверы и сетевое оборудование (85%).
🖥 На веб-сервисы пришлось 15% инцидентов. Чаще всего это были DDoS-атаки, особенно популярные у хактивистов. Основная цель таких злоумышленников не получение выгоды, а привлечение внимания к общественным или социальным проблемам нападениями на государственные и финансовые учреждения.
💬 «Для обеспечения киберустойчивости организаций в странах Африки критически важно определить недопустимые события и защитить критически значимые активы, — отмечает директор экспертного центра безопасности Positive Technologies (PT Expert Security Center) Алексей Новиков. — Также рекомендуется оснастить себя современными средствами защиты и внедрить эффективные меры мониторинга и реагирования на киберугрозы».
С рекомендациями по повышению защищенности отдельных организаций, отраслей экономики и Африканского региона в целом можно ознакомиться в нашем исследовании.
#PositiveTechnologies
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥11👍10👏3🤔2😁1🤯1
Но вам точно не понравится попасться на удочку кибермошенников, которые активно используют их в своих схемах (да, есть и такие). Чтобы этого не случилось, законспектировали в карточках советы от Яны Юраковой, старшего аналитика исследовательской группы Positive Technologies.
Предупреждены — значит вооружены. Читайте, пользуйтесь и делитесь с другими.
Больше советов в канале @Positive_Technologies. Подписывайтесь.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍10❤4❤🔥3🐳1
Мы добавили новый пакет экспертизы в систему мониторинга событий ИБ MaxPatrol SIEM. Продукт позволяет компаниям предотвращать реализацию угроз, связанных с атаками на цепочки поставок (supply chain).
Атаки такого типа выходят на первый план у злоумышленников: они направлены на разработчиков и поставщиков программного обеспечения, через продукты которых киберпреступники получают доступ к инфраструктуре конечной цели.
Так, в 2022 году атаки типа supply chain и trusted relationship (через доверительные отношения) составили 20% всех зафиксированных атак, а за первые шесть месяцев 2023 года такие атаки составили порядка 30% случаев, по данным наших специалистов из экспертного центра безопасности Positive Technologies (PT Expert Security Center).
🔄 Новые правила MaxPatrol SIEM покрывают следующие техники матрицы MITRE ATT&CK: компрометация цепочки поставок (тактика «Первоначальный доступ»), существующие учетные записи (тактики «Первоначальный доступ» и «Повышение привилегий»), данные из локальной системы (тактика «Сбор данных») и дефейс (тактика «Воздействие»).
💬 «Для производителей ПО реализация угроз, связанных с цепочками поставок, однозначно является недопустимым событием. Это актуально и для нас, и для многих других IT-компаний», — отмечает Данил Зарипов, эксперт лаборатории PT Expert Security Center.
#PositiveПродукты #MaxPatrolSIEM
Атаки такого типа выходят на первый план у злоумышленников: они направлены на разработчиков и поставщиков программного обеспечения, через продукты которых киберпреступники получают доступ к инфраструктуре конечной цели.
Так, в 2022 году атаки типа supply chain и trusted relationship (через доверительные отношения) составили 20% всех зафиксированных атак, а за первые шесть месяцев 2023 года такие атаки составили порядка 30% случаев, по данным наших специалистов из экспертного центра безопасности Positive Technologies (PT Expert Security Center).
🔄 Новые правила MaxPatrol SIEM покрывают следующие техники матрицы MITRE ATT&CK: компрометация цепочки поставок (тактика «Первоначальный доступ»), существующие учетные записи (тактики «Первоначальный доступ» и «Повышение привилегий»), данные из локальной системы (тактика «Сбор данных») и дефейс (тактика «Воздействие»).
💬 «Для производителей ПО реализация угроз, связанных с цепочками поставок, однозначно является недопустимым событием. Это актуально и для нас, и для многих других IT-компаний», — отмечает Данил Зарипов, эксперт лаборатории PT Expert Security Center.
#PositiveПродукты #MaxPatrolSIEM
👍7❤3👌2
This media is not supported in your browser
VIEW IN TELEGRAM
Какие преимущества для построения результативной кибербезопасности есть у стран Африки?
Об этом сегодня на форуме «Россия — Африка» рассказал Борис Симис, заместитель генерального директора Positive Technologies.
Во-первых, при создании IT-систем государства Африканского региона могут учесть опыт других стран (правильно спроектированная система — 80% успеха). А во-вторых, у них есть возможность сразу построить центры компетенций, которые позволят защищать определенный сегмент экономики одновременно нескольких стран.
Подробнее — в видео. Полную запись сессии «Безопасность информационного пространства: вызовы и возможности для сотрудничества», на которой Борис поделился опытом построения защиты Positive Technologies, можно посмотреть на сайте форума.
#PositiveЭксперты
Об этом сегодня на форуме «Россия — Африка» рассказал Борис Симис, заместитель генерального директора Positive Technologies.
Во-первых, при создании IT-систем государства Африканского региона могут учесть опыт других стран (правильно спроектированная система — 80% успеха). А во-вторых, у них есть возможность сразу построить центры компетенций, которые позволят защищать определенный сегмент экономики одновременно нескольких стран.
Подробнее — в видео. Полную запись сессии «Безопасность информационного пространства: вызовы и возможности для сотрудничества», на которой Борис поделился опытом построения защиты Positive Technologies, можно посмотреть на сайте форума.
#PositiveЭксперты
👍14🔥5❤2🤔2🐳1
This media is not supported in your browser
VIEW IN TELEGRAM
🤔 Как происходит цифровая трансформация крупнейших российских компаний? Как они справляются с уходом зарубежных вендоров? И почему в основе цифровизации любой организации — кибербезопасность?
Об этом мы рассказываем в нашем совместном проекте с «РБК» — «Цифровое слово», название которого отражает, что любое привычное нам слово — продукты, обувь, нефть, транспорт — сегодня связано с «цифрой» 🤖
В первом выпуске Владимир Заполянский, управляющий директор Positive Technologies, и Аркадий Глушенков, журналист телеканала «РБК», посетили нефтехимический холдинг «СИБУР». Вместе с представителями холдинга ведущие обсудили, как применяются цифровые технологии в промышленности и как происходит замещение иностранного ПО.
👀 Премьера выпуска состоялась в прошлые выходные на телеканале «РБК», а сегодня его можно посмотреть на сайте медиахолдинга.
@Positive_Technologies
#ЦифровоеСлово
Об этом мы рассказываем в нашем совместном проекте с «РБК» — «Цифровое слово», название которого отражает, что любое привычное нам слово — продукты, обувь, нефть, транспорт — сегодня связано с «цифрой» 🤖
В первом выпуске Владимир Заполянский, управляющий директор Positive Technologies, и Аркадий Глушенков, журналист телеканала «РБК», посетили нефтехимический холдинг «СИБУР». Вместе с представителями холдинга ведущие обсудили, как применяются цифровые технологии в промышленности и как происходит замещение иностранного ПО.
👀 Премьера выпуска состоялась в прошлые выходные на телеканале «РБК», а сегодня его можно посмотреть на сайте медиахолдинга.
@Positive_Technologies
#ЦифровоеСлово
👍8🔥5👏2❤1😁1
🍎 Для сотрудников многих министерств и ведомств «яблочная» техника становится «запретным плодом»: девайсы компании Apple запрещают или крайне не рекомендуют использовать в рабочих целях.
Алексей Лукацкий, бизнес-консультант по информационной безопасности Positive Technologies, считает, что эффективным такой запрет не будет. И у него на этопять три причины.
Во-первых, любой «бумажный» запрет нужно подтверждать техническими мерами, иначе он продержится недолго.
Во-вторых, чиновникам необходимо предложить устройства на замену. А имеющиеся альтернативы либо также могут быть использованы для шпионажа, либо их пока не хватает для всех.
В-третьих, нужно учитывать пользовательские привычки, ведь далеко не все готовы носить с собой два устройства и вести личное и деловое общение на разных платформах.
Подробности — в колонке Алексея Лукацкого в Forbes.
#PositiveTechnologies #PositiveЭксперты
Алексей Лукацкий, бизнес-консультант по информационной безопасности Positive Technologies, считает, что эффективным такой запрет не будет. И у него на это
Во-первых, любой «бумажный» запрет нужно подтверждать техническими мерами, иначе он продержится недолго.
Во-вторых, чиновникам необходимо предложить устройства на замену. А имеющиеся альтернативы либо также могут быть использованы для шпионажа, либо их пока не хватает для всех.
В-третьих, нужно учитывать пользовательские привычки, ведь далеко не все готовы носить с собой два устройства и вести личное и деловое общение на разных платформах.
Подробности — в колонке Алексея Лукацкого в Forbes.
#PositiveTechnologies #PositiveЭксперты
👍17🔥7👏3❤2🤨1
🔄 Мы выпустили очередной пакет экспертизы для системы глубокого анализа технологического трафика PT Industrial Security Incident Manager (PT ISIM).
Что нового?
1️⃣ Улучшена работа с протоколом GE-SRTP компании GE Fanuc (Emerson). Протокол предназначен для сетевого обмена данными между контроллерами GE Fanuc и инженерным ПО (Proficy Machine Edition), SCADA-системами и OPC-серверами.
Обновленный пакет экспертизы позволяет специалистам по мониторингу ИБ реагировать на инциденты, связанные с взаимодействием с контроллерами по протоколу GE-SRTP.
2️⃣ В этом году наши эксперты обнаружили уязвимость в контроллерах OMRON серии CP1L, позволяющую злоумышленникам изменять произвольные области памяти устройства по протоколу FINS.
PT ISIM находит использование недокументированных команд чтения и записи данных. Это позволяет избежать последствий, таких как полный отказ в обслуживании или выполнение произвольного кода.
3️⃣ Обновление дает возможность отслеживать передачу конфигураций систем автоматизации в сети.
«Это позволяет выявлять вмешательства на раннем этапе. Подмена файлов может привести к некорректному отображению данных и к неработоспособности SCADA-системы в целом», — отмечает Сергей Щукин, эксперт по исследованиям промышленных систем Positive Technologies
4️⃣ А еще в пакет экспертизы добавлено более 640 сигнатур для обнаружения вредоносного ПО (троянов и шифровальщиков) и фактов нарушения политик безопасности.
Подробнее — в нашем материале.
#PositiveПродукты #PTISIM
Что нового?
1️⃣ Улучшена работа с протоколом GE-SRTP компании GE Fanuc (Emerson). Протокол предназначен для сетевого обмена данными между контроллерами GE Fanuc и инженерным ПО (Proficy Machine Edition), SCADA-системами и OPC-серверами.
Обновленный пакет экспертизы позволяет специалистам по мониторингу ИБ реагировать на инциденты, связанные с взаимодействием с контроллерами по протоколу GE-SRTP.
2️⃣ В этом году наши эксперты обнаружили уязвимость в контроллерах OMRON серии CP1L, позволяющую злоумышленникам изменять произвольные области памяти устройства по протоколу FINS.
PT ISIM находит использование недокументированных команд чтения и записи данных. Это позволяет избежать последствий, таких как полный отказ в обслуживании или выполнение произвольного кода.
3️⃣ Обновление дает возможность отслеживать передачу конфигураций систем автоматизации в сети.
«Это позволяет выявлять вмешательства на раннем этапе. Подмена файлов может привести к некорректному отображению данных и к неработоспособности SCADA-системы в целом», — отмечает Сергей Щукин, эксперт по исследованиям промышленных систем Positive Technologies
4️⃣ А еще в пакет экспертизы добавлено более 640 сигнатур для обнаружения вредоносного ПО (троянов и шифровальщиков) и фактов нарушения политик безопасности.
Подробнее — в нашем материале.
#PositiveПродукты #PTISIM
❤12👍5🐳3🔥1
🌟 Мы вошли в тройку лидеров российского рынка кибербезопасности по данным исследования Центра стратегических разработок (ЦСР) за 2022 год.
В топ-5 (в деньгах заказчика) — четыре российских вендора и один зарубежный, который официально не объявлял о своем уходе из страны:
1. «Лаборатория Касперского»
2. Positive Technologies
3. BI․ZONE
4. Check Point Software Technologies (Израиль)
5. «Ростелеком-Солар»
Интересно, что в прошлом году прогнозировалось падение рынка на 10%, но этого не произошло. Наоборот, он вырос на 3,99%, а общий объем рынка составил 193,3 млрд руб. При этом выручка Positive Technologies по итогам 2022 года выросла на 95% — до 13,8 млрд рублей.
💬 «Рынок кибербезопасности сегодня формируется в соответствии с новым трендом на реальную защищенность. Наибольшую востребованность получают средства защиты, позволяющие видеть хакерскую активность и предотвращать возможные недопустимые последствия кибератак, — отмечает Борис Симис, заместитель генерального директора Positive Technologies. — По сути, этот сегмент внутри рынка растет даже быстрее рынка. Такая пересборка ИБ как концепции, безусловно, скажется и на динамике рыночного роста в целом, и на нашем росте в частности».
Какие прогнозы?
📈 К 2027 году рынок кибербезопасности в России вырастет в 2,8 раза — до 559 млрд рублей, считают эксперты.
🥧 Изменения прошлого года привели к росту доли отечественных вендоров на рынке средств защиты информации — с 61 до 70%. Через пять лет она составит порядка 95-96%.
🔥 Активная конкурентная борьба за лидерство развернется в самом крупном сегменте средств защиты сетей (к которым среди прочего относятся продукты класса NGFW).
Полное исследование — на сайте ЦСР.
#PositiveTechnologies
В топ-5 (в деньгах заказчика) — четыре российских вендора и один зарубежный, который официально не объявлял о своем уходе из страны:
2. Positive Technologies
4. Check Point Software Technologies (Израиль)
5. «Ростелеком-Солар»
Интересно, что в прошлом году прогнозировалось падение рынка на 10%, но этого не произошло. Наоборот, он вырос на 3,99%, а общий объем рынка составил 193,3 млрд руб. При этом выручка Positive Technologies по итогам 2022 года выросла на 95% — до 13,8 млрд рублей.
💬 «Рынок кибербезопасности сегодня формируется в соответствии с новым трендом на реальную защищенность. Наибольшую востребованность получают средства защиты, позволяющие видеть хакерскую активность и предотвращать возможные недопустимые последствия кибератак, — отмечает Борис Симис, заместитель генерального директора Positive Technologies. — По сути, этот сегмент внутри рынка растет даже быстрее рынка. Такая пересборка ИБ как концепции, безусловно, скажется и на динамике рыночного роста в целом, и на нашем росте в частности».
Какие прогнозы?
🥧 Изменения прошлого года привели к росту доли отечественных вендоров на рынке средств защиты информации — с 61 до 70%. Через пять лет она составит порядка 95-96%.
🔥 Активная конкурентная борьба за лидерство развернется в самом крупном сегменте средств защиты сетей (к которым среди прочего относятся продукты класса NGFW).
Полное исследование — на сайте ЦСР.
#PositiveTechnologies
Please open Telegram to view this post
VIEW IN TELEGRAM
👍18🔥5🎉4❤3👌1
Сегодня во всем мире отмечают день рождения почтового ящика.
Ровно 165 лет назад первые устройства для сбора писем появились на улицах Лондона… А теперь электронный почтовый ящик есть у каждого. И это основной способ доставки вредоносного ПО в организации.
Не забывайте о защите и проверяйте письма с помощью нашей песочницы PT Sandbox.
Продуктивной вам переписки и никакого фишинга 😉
@Positive_Technologies
#PTSandbox
Ровно 165 лет назад первые устройства для сбора писем появились на улицах Лондона… А теперь электронный почтовый ящик есть у каждого. И это основной способ доставки вредоносного ПО в организации.
Не забывайте о защите и проверяйте письма с помощью нашей песочницы PT Sandbox.
Продуктивной вам переписки и никакого фишинга 😉
@Positive_Technologies
#PTSandbox
🔥15👏4👍3❤🔥1🎉1💯1