🦸‍♂️ Мы часто рассказываем про то, как обнаруживаем новые АРТ-группировки, расследуем инциденты и про PT Expert Security Center (PT ESC), который этим занимается. Но больше пишем и говорим все-таки о результатах (очень крутых!), чем о людях и о том, что именно они делают.

Будем исправлять это в новой серии вебинаров, на которых расскажем о командах нашего экспертного центра и их работе. Первый состоится уже 19 марта в 14:00 и будет посвящен threat intelligence (TI) — поиску и изучению данных об угрозах .

TI — одно из важнейших условий для эффективной кибербезопасности. Знания об инструментах и техниках хакеров позволяют предотвращать реальные атаки и выстраивать надежную защиту. Такими исследованиями занимается отдельная команда наших супергероев PT ESC, которая и расскажет о себе в прямом эфире.

Интересно? Тогда регистрируйтесь заранее.

Встретимся на вебинаре!

#PositiveЭксперты

🤩 Мечтаете выступить на киберфестивале Positive Hack Days 2, но не успеваете подать заявку? Тогда у нас хорошая новость: мы продлеваем прием тем ваших докладов до 1 апреля (и это не шутка).

Читайте описания треков, определяйтесь с тематикой и готовьтесь заявить о себе на спортивной киберарене стадиона «Лужники».

Неважно, профи вы или делаете первые шаги в мире кибербезопасности, главное — актуальность темы и ваш свежий взгляд.

👉 Ждем ваших заявок на сайте PHDays 2 (и это правда last call, больше продлевать их прием не будем!).

@Positive_Technologies
#PHD2

🗳 Какие кибератаки могут ударить по госсектору и бизнесу в 2024 году

Госсектор России — наиболее интересный сегмент для хакеров. В прошлом году киберпреступники в успешных атаках на него чаще всего применяли вредоносное ПО. А распространялось оно в основном по электронной почте, через взломанные компьютеры и серверы — то есть через эндпоинты.

Активность злоумышленников возрастает, когда внимание людей сосредоточено на важных для страны событиях. Например, на президентских выборах. При этом нарушители используют не только типовые методы: они создают высокотехнологичное и модифицированное ВПО. Проникнув в системы компаний через конечные устройства, преступники могут пойти дальше и провести атаки на цепочки поставок.

Вот три вектора, которые, вероятнее всего, будут востребованы у хакеров:

1️⃣ Игра в доверие. Многие используют мессенджеры как в личных целях, так и для работы. Злоумышленники могут создавать поддельные профили сотрудников организации и распространять через них ВПО. Кстати, на платформах для коммуникации (например, в Telegram) любые файлы, в том числе и опасные, по умолчанию загружаются автоматически (и эту функцию можно отключить).

2️⃣ Ящик с вредоносами. Некорректно настроенные почтовые серверы — еще одна лазейка для злоумышленников. Они могут получить доступ, например, к почтовому ящику руководителя компании и отправлять ВПО как сотрудникам, так и в другие организации.

3️⃣ Цифровые махинации. Аккаунты топ-менеджеров, финансовых директоров и других ответственных сотрудников — самые привлекательные цели для киберпреступников. Например, на Госуслугах юрлицам доступно получение электронного сертификата безопасности Минцифры. Установив его, злоумышленники смогут создать вредоносный ресурс, который будет считаться безопасным, и с его помощью атаковать разные организации.

Больше подробностей — в колонке Егора Назарова, руководителя по развитию направления защиты от комплексных атак, Positive Technologies, для Forbes.

@Positive_Technologies

🤔 Многие специалисты по кибербезопасности в начале своей карьеры стоят на перепутье и не знают, в какую сторону им двигаться дальше. Стать пентестером? Реверс-инженером? Прорываться в команду SOC?

Дмитрий Федоров, руководитель проектов по взаимодействию с вузами команды Positive Education, в своей статье на Хабре нарисовал карту метро, по которой можно выстроить карьерный трек так, как вам хочется. А еще — рассказал, как с минимальным количеством пересадок удобнее перемещаться между разными станциями ролями в мире ИБ.

Удобная отправная точка вашего карьерного маршрута — должность администратора информационных систем. Дальше можно развиваться, например, в роли инженера по ИБ и приобретать глубокие компетенции в работе с СЗИ, перейти на роль аналитика SOC или в область управления уязвимостями.

А если у вас нет нужных навыков для старта — не беда. Уже 27 марта начинается наш совместный с МФТИ семимесячный курс «Администратор информационных систем и систем защиты информации», к которому вы еще успеваете присоединиться. Кстати, у студентов будет шанс лично спросить у Дмитрия Федорова, по какому карьерному маршруту двигаться, ведь он — в числе преподавателей.

#PositiveЭксперты
#PositiveEducation

📰 Результативная кибербезопасность и метапродукты — тема, интересующая многих читателей деловых СМИ.

Подтверждение тому — премия «Лидер мнения 2023» издания «Ведомости Северо-Запад», которую получил наш коллега Михаил Стюгин, руководитель направления автоматизации информационной безопасности Positive Technologies.

Он стал лауреатом в номинации «Эксперт года» в отрасли IT и телекома. На форуме «Цифротех» в ноябре прошлого года Михаил дал интервью, которое отметили редакция и читатели издания, а также жюри конкурса.

💬 «Получение премии — это результат высокой оценки всей компании Positive Technologies и особенно наших разработчиков, которые создают метапродукты для построения результативной кибербезопасности в российских компаниях. И мы рады, что тема построения защиты ИБ компании с гарантированным результатом, которую мы поднимаем в своих материалах, находит отклик у аудитории издания. Для нас это сигнал, что бизнес разделяет наши идеи», — отметил Михаил на церемонии награждения в Санкт-Петербурге.

#PositiveЭксперты
@Positive_Technologies