Positive Technologies
29.5K subscribers
3.37K photos
433 videos
2.51K links
Уже более 20 лет наша основная задача — предотвращать хакерские атаки до того, как они причинят неприемлемый ущерб бизнесу и целым странам.

Регистрация в перечне РКН: https://knd.gov.ru/license?id=673b47eab7aeb106ceff4f97&registryType=bloggersPermission
Download Telegram
💅 Ничто не может остановить фанатов (и не только фанатов), желающих увидеть себя в роли Барби или Кена. И нужно-то всего ничего: скормить сервису на базе нейросети свое фото и указать электронный адрес. В этом-то и опасность. Почему? Сейчас расскажем.

Оставляя свои персональные данные в сети, вы участвуете в создании собственного глобального профиля, говорит Алексей Лукацкий, бизнес-консультант Positive Technologies по информационной безопасности.

Если сервис генерации барби-картинок продаст ваши фото и e-mail, их можно будет соотнести с массивом данных, доступных в интернете. И, если у вас есть привычка всюду указывать один и тот же адрес почты, очень скоро мошенники смогут узнать ваш номер телефона, привычки, примерный список покупок, набор устройств в системе «умного дома», следить за вашими профилями в соцсетях и многое другое.

А с помощью фото ваше изображение можно будет сравнить с другими, например сделанными системами видеонаблюдения. Так злоумышленники смогут узнать, посещаете ли вы театры и концерты, в какие магазины ходите, где паркуете машину и куда предпочитаете ездить в отпуск.

👣 О том, во что это может вылиться и можно ли «замести» свой цифровой след, читайте в колонке Алексея Лукацкого в «Российской газете».

Небольшой спойлер: просто не указывайте свой настоящий электронный адрес 😏

@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
👍31❤4🔥4😱2
🔥 У нас крутые новости: Positive Technologies и разработчик системного программного обеспечения «РЕД СОФТ» успешно протестировали свои продукты на совместимость.

Согласно результатам теста наша песочница PT Sandbox успешно детектирует вредоносный код в пакетах для установки приложений «РЕД ОС», разработчиком которой является «РЕД СОФТ».

Почему это важно? 🤔

По данным экспертного центра безопасности Positive Technologies (PT Expert Security Center), государственный сектор и объекты КИИ являются одной из самых желанных целей злоумышленников.

💬 «В связи с переходом отечественных компаний на российское ПО многие организации могут стать особенно уязвимыми для киберугроз, так как не все производители средств защиты информации уделяют должное внимание поддержке российских ОС», — отметил Сергей Осипов, руководитель направления защиты от вредоносного ПО, Positive Technologies.

Совместное решение Positive Technologies и «РЕД СОФТ» поможет государственным ведомствам, субъектам КИИ и другим российским организациям выявлять сложные атаки с применением вредоносного ПО, разработанного специально под их инфраструктуру.

Подробности — в нашем материале.

@Positive_Technologies
#PTSandbox
👍22❤5🔥3❤‍🔥1
📖 Уже скоро можно будет увидеть и почитать новый выпуск Positive Research — нашего журнала о кибербезопасности.

Как в любом приличном журнале, в нем есть кроссворд. Правда, не самый простой. Редакция попросила детей наших сотрудников объяснить своими словами термины из мира кибербезопасности.

«Отличная идея!» — решили мы и взяли оттуда несколько слов с детскими определениями. Будем публиковать их по очереди. А тем, кто первым напишет верный ответ в комментариях, вручим выпуск журнала сразу, как получим его из типографии.

Сможете отгадать слово, которое мы выбрали сегодня? 🤔

UPD: правильный ответ был найден за 6 минут после публикации поста! Второе слово ждите на следующей неделе, будет сложнее 🙂

@Positive_Technologies
#PositiveResearch
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥9👍6❤4
🛡 Если вы живете в Беларуси и работаете в сфере кибербезопасности, не планируйте ничего на 28 сентября.

Именно в этот день пройдет первая конференция «Позитивный SOC» (Positive SOCcon) от Positive Technologies в Минске (отель DoubleTree by Hilton).

Указ Президента Беларуси № 40 определил концепцию национальной защиты информационной инфраструктуры организаций Беларуси от внешних и внутренних угроз.

На конференции будем говорить о том, как сделать защиту эффективной и измеримой, построить систему результативной кибербезопасности и защититься от кибератак, несущих недопустимый ущерб.

• Обсудим все актуальные вопросы организации и работы SOC.
• В деталях разъясним положения указа № 40.
• Разберемся, какие системы мониторинга, аналитики и реагирования сегодня необходимы каждой компании.
• Поговорим, насколько эффективным может быть автопилот в системах ИБ.
• Подискутируем о том, что мешает кибербезопасности стать результативной.

Забронируйте дату и следите за новостями, скоро поделимся подробной программой и расскажем, как зарегистрироваться.

@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
👍18❤3👏3
😡 «А можно побыстрее?»

Об этом иногда спрашивают наши клиенты, пока специалисты техподдержки PT Sandbox творят магию вне Хогвартса делают все, чтобы разобраться с проблемой в предельно сжатые сроки — за 1-2 часа.

Какой объем работ они выполняют за это время, и почему без них никак нельзя обойтись, рассказал на примере одного обращения Александр Грачев, руководитель отдела систем защиты от целенаправленных атак Positive Technologies.

Читайте статью на Хабре, комментируйте и задавайте вопросы.

#PTSandbox #PositiveЭксперты
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥16👍10😁5👌2🥰1💯1
Несмотря на то, что многие зарубежные вендоры ушли с российского рынка кибербезопасности, отечественные компании продолжают пользоваться их продуктами и решениями.

Например, по результатам опроса около 34% наших клиентов по-прежнему используют иностранные межсетевые экраны нового поколения (NGFW). А по данным StormWall, около 10% российских компаний из топ-500 по выручке используют зарубежные решения для защиты от DDoS-атак.

С чем это связано 🤔

Чаще всего иностранные средства против кибератак используют в ритейле и сфере развлечений. Многие компании из этих отраслей не относятся к объектам критической информационной инфраструктуры (КИИ) и, скорее всего по этой причине, не ставят задачу импортозамещения ПО в приоритет.

💡 Напомним, что с 2025 года в России вступит в силу закон, который запрещает использовать иностранное ПО на объектах КИИ.

💬 «При этом в любой момент иностранные производители могут перестать оказывать услуги этим клиентам и попросту отозвать лицензии, оставив пользователей без защиты», — отметил в материале Forbes Олег Хныков, руководитель продвижения продуктов сетевой безопасности, Positive Technologies.

А что c NGFW 👀

По словам Олега, к 2025 году в направлении сетевой безопасности появятся новые продукты, которые очень ждут заказчики.

Как только будут представлены действительно качественные, высокопроизводительные и отказоустойчивые NGFW, все больше компаний начнут переходить с зарубежных решений на российские.

К слову, Positive Technologies представит коммерческую версию NGFW в 2024 году 😉

@Positive_Technologies
#PTNGFW
👍17❤6👏4🐳1
🌐 Госсектор, промышленность и СМИ — вот сферы деятельности, на которые чаще всего были направлены хакерские атаки на Ближнем Востоке.

Подробнее об этом мы рассказали в карточках и в нашем исследовании о киберугрозах в регионе, а здесь — несколько важных цифр и фактов.

▪️ Из-за высоких темпов развития экономики и цифровизации, регион особенно уязвим для кибератак на ключевые объекты инфраструктуры: нефтяные и газовые месторождения, электростанции, порты, аэропорты.

▪️ Всего за 2022 год и первый квартал 2023-го злоумышленники провели 151 удачную кибератаку, 83% которых были целенаправленными.

▪️ В основном среди атакующих — АРТ-группировки, вымогатели, а также хактивисты, которые не ищут материальной выгоды, а хотят привлечь внимание к общественным и социальным проблемам.

▪️ Любимые инструменты хакеров: вредоносы для удаленного управления и шпионское ВПО. Региональная особенность Ближнего Востока — применение вайперов, способных вывести из строя сложное оборудование.

Например, во втором квартале прошлого года результатом атаки на три иранских сталелитейных завода стало нарушение производственных процессов, а на одном из предприятий злоумышленникам удалось обрушить ковш с жидким чугуном и устроить пожар в цехе.

Читайте по ссылке полный текст исследования и рекомендации наших экспертов.

@Positive_Technologies
👍11❤4🔥4
😎 Почему я не могу использовать пароль bigboss123 для рабочей почты? Куда отправлять фишинговое письмо, помимо корзины? Зачем мне проходить курсы по кибербезопасности, ведь нас должна защищать от всего служба ИБ?
 
На вебинаре 11 августа Денис Батранков, эксперт Positive Technologies по информационной безопасности, вместе с Ольгой Лимоновой, экспертом по security awareness (осведомленности в области ИБ), расскажут, как отвечать на эти и многие другие вопросы сотрудников.
 
Обсудим:
 
🤔 как измерить уровень киберграмотности сотрудников;
 
📗 чем различаются подходы к осведомленности по вопросам ИБ в России и за рубежом;
 
📩 что важнее и полезнее в security awareness: специальные курсы или имитация фишинговых атак.
 
Регистрируйтесь заранее и не опаздывайте, начинаем в 11:00.

@Positive_Technologies
#PositiveЭксперты
Please open Telegram to view this post
VIEW IN TELEGRAM
👍10🔥4😁2👌1🐳1
📸 Что общего у грибного расписания и звука, с которым фотоаппарат «выплевывает» фотокарточку? И то и другое — часть нового этапа конкурса журнала Positive Research.

Напомним: редакция попросила детей наших сотрудников объяснить сложные термины из мира кибербезопасности и составила из их мини-рассказов кроссворд.

Целиком он будет опубликован в журнале, а пока предлагаем угадать несколько слов. Тому, кто раньше всех напишет правильный ответ в комментариях, вручим приз — свежий выпуск журнала только из типографии (мы уже видели несколько разворотов — получилось очень интересно).

Отгадать слово «ботнет» на прошлой неделе было не слишком трудно. В этот раз подготовили задачку посложнее. Справитесь?

UPD: верный ответ — криптография. В этот раз вы искали его дольше полутора часов, но нашли, в чем мы не сомневались. Продолжим через неделю 🙃

@Positive_Technologies
#PositiveResearch
Please open Telegram to view this post
VIEW IN TELEGRAM
👍10❤6😁2🔥1
😔 Одна из главных проблем рынка кибербезопасности — кадровый голод.

Чем он обусловлен, какие специалисты нужны отрасли больше всего и откуда компаниям их брать, эксперты обсудят уже завтра, 11 августа, в 11:00 на онлайн-конференции AM Live.

Дмитрий Федоров, руководитель проектов Positive Technologies по взаимодействию с вузами, поучаствует в дискуссии о киберобразовании и его оторванности от индустрии ИБ.

Для сокращения разрыва важно, чтобы академические знания, которые дают в вузах, подкреплялись практикой. Мы готовы сотрудничать и идем на эксперимент: организуем курсы для преподавателей в области информационной безопасности.

Присоединяйтесь к прямому эфиру, если вы нацелены получить действительно качественное образование в сфере ИБ или являетесь экспертом по кибербезопасности и хотите преподавать.

#PositiveTechnologies #PositiveЭксперты
Please open Telegram to view this post
VIEW IN TELEGRAM
👍14🔥5❤4
This media is not supported in your browser
VIEW IN TELEGRAM
🤔 Бывает ли курица цифровой? Как камера наблюдения помогает понять, что пора печь свежий хлеб? Для чего злоумышленники атакуют продуктовые магазины?

В новом выпуске проекта «Цифровое слово» Владимир Заполянский, управляющий директор Positive Technologies, и ведущий «РБК» Аркадий Глушенков ответят на эти вопросы и расскажут, как устроена цифровизация в компании X5 Group.

🐔 А мы приведем небольшой пример про ту самую курицу. Раньше, чтобы получить свежую тушку, нужно было стать постоянным покупателем в понравившейся вам лавке. Тогда ее хозяин, привыкший, что вы делаете покупки по субботам, лично обеспечивал поставки свежей птицы.

Теперь же все стало проще благодаря технологиям:

🎥 Камеры следят за тем, чтобы куриц хватало всем желающим, и подают сигнал, если полки пустеют.

🌡 Специальные датчики регулируют температуру в холодильниках, чтобы мясо оставалось свежим.

🚛 Объем закупок у поставщиков и логистику перемещения товаров просчитывает специальный программный комплекс, компания, кстати, создала силами собственных разработчиков.

🛡 И конечно, вся эта система нуждается в надежной киберзащите, чтобы работать без сбоев.

Смотрите новый выпуск в субботу, 12 августа, в 08:45 или 21:35 на телеканале «РБК» (также он будет доступен в социальных сетях медиахолдинга и в специальном материале на сайте).

@Positive_Technologies
#ЦифровоеСлово
Please open Telegram to view this post
VIEW IN TELEGRAM
👍10❤3🔥3🥰1