🤝 Positive Technologies подписала соглашение о технологическом партнерстве с Orion soft — российским разработчиком программного обеспечения.

Основная цель соглашения — интеграция платформы zVirt с решениями Positive Technologies, направленными на усиление защиты среды виртуализации: MaxPatrol SIEM, MaxPatrol VM и PT Network Attack Discovery.

Артем Сычев, советник генерального директора Positive Technologies, назвал это сотрудничество «долгожданным шагом», который компании сделали после тестирования Nova Container Platform и PT Container Security на совместимость для максимальной защиты контейнерных сред. «Теперь очередь защитить и виртуальную инфраструктуру», — отметил он.

«Интеграция продуктов позволит отслеживать события среды виртуализации, повысить эффективность управления уязвимостями, оперативно обнаруживать и предотвращать атаки в виртуальных сетях (SDN) zVirt, выводя безопасность платформы на новый уровень», — считает Михаил Орловский, директор по технологическим альянсам Orion soft.

Кроме того, соглашение позволит компаниям обмениваться экспертизой и опытом об уже существующих продуктах, интегрировать команды и методики разработки для совместного создания комплексных решений в области кибербезопасности, управления данными, систем мониторинга и управления IT-инфраструктурой.

@Positive_Technologies

⚙️ Мы добавили новый пакет экспертизы в решение для защиты промышленности от киберугроз PT Industrial Cybersecurity Suite (PT ICS)

Промышленные предприятия в прошлом году вошли в топ-6 самых атакуемых хакерами целей. При этом в 95% случаев атаки были нацелены на конкретное предприятие, а каждая вторая приводила к нарушению деятельности компании.

Злоумышленники могут проникнуть в производственные системы снаружи, например из интернета или корпоративной сети. Серьезную угрозу также представляет и внутренний нарушитель, имеющий легальный доступ к критической инфраструктуре.

«Поэтому предприятиям крайне важно иметь в своем арсенале решения для обнаружения и предотвращения угроз кибербезопасности, такие как PT ICS. Они учитывают специфику индустриальных систем и наращивают экспертизу», — рассказал Андрей Кудеров, руководитель отдела по работе с технологическими партнерами Positive Technologies.

🔦 Новый пакет экспертизы в PT ICS содержит правила для выявления внутренних нарушений и атак на компоненты систем промышленной автоматизации, разработанных на базе ПО «Альфа платформа» компании «Атомик Софт».

Это программное обеспечение используется в энергетике, транспортной промышленности, производстве удобрений, нефтегазовой отрасли и других сферах. Правила разработаны для системы MaxPatrol SIEM, которая входит в состав PT ICS.

«Теперь продукты в составе PT ICS можно использовать для мониторинга событий безопасности в системах, реализованных на базе „Альфа платформы“», — отметил Кирилл Силкин, технический директор «Атомик Софт».

Подробнее о том, на обнаружение каких техник злоумышленников нацелены правила в новом пакете экспертизы PT ICS, — читайте в нашем материале.

#PTICS
@Positive_Technologies

📤 Про защиту почты говорят много и часто, но до сих пор она — самый популярный у злоумышленников способ доставки вредоносного ПО в контур компании.

На эфире АМ Live Сергей Осипов, руководитель направления защиты от вредоносного ПО, Positive Technologies, рассказал, почему песочницы важны для каждой компании, которая стремится защититься от проникновения вредоносов, а также почему обязательное свойство решений такого класса — совместимость с продуктами IT и ИБ разных вендоров.

👀 Посмотреть эфир целиком можно на YouTube-канале.

📨 А если хотите проверить, хорошо ли защищена ваша почта, воспользуйтесь сервисом PT Knockin: он найдет бреши в безопасности (если они есть) и даст рекомендации по их устранению.

#PositiveЭксперты
@Positive_Technologies

🤔 Не пытайся на глазок определить, насколько источники важные и какие события стоит поддержать, а какие — выбросить, как эти так себе аналитики герои нашего ролика. Ведь все это уже сделали за тебя.

На онлайн-запуске MaxPatrol SIEM 8.2, который пройдет 27 июня в 14:00, расскажем, как система отслеживает критически важные для мониторинга источники и помогает быть уверенными в том, что инфраструктура под контролем.

🧬 Регистрируйтесь заранее: в день лонча вы получите гайд по подключению источников.

#MaxPatrolSIEM
@Positive_Technologies

Один из крупнейших российских девелоперов Setl Group внедрил в процесс безопасной разработки PT Application Inspector и PT BlackBox

Сканеры помогают застройщику проверять 20 веб-приложений, включая официальный сайт и внутренние корпоративные порталы компании. Каждое обновление проходит проверку на тестовом сервере, прежде чем станет доступно пользователям.

🤝 Комбинация продуктов дает максимальный результат: PT Application Inspector обнаруживает недостатки в исходном коде веб-ресурса, а PT BlackBox — уязвимости и ошибки окружения приложения во время его выполнения.

«За последние три года в 63% случаев именно веб-приложения становились исходным вектором атак хакеров. Внедрение PT Application Inspector и PT BlackBox позволит Setl Group поддерживать безопасность веб-приложений на высоком уровне, начиная с этапа разработки», — отметил Иван Соломатин, руководитель направления защиты приложений в Positive Technologies.

Готовое решение, которое легко встроилось в цикл разработки, компания получила всего за один день, а результат был виден уже на первичном сканировании: продукты обнаружили множество уязвимостей, которые долгое время оставались без внимания.

#PTApplicationInspector
#PTBlackBox
@Positive_Technologies

👾 Иркутская нефтяная компания получает данные о трендовых уязвимостях и выстраивает полный цикл управления ими при помощи MaxPatrol VM

С помощью системы компания анализирует активы и может выявлять уязвимости, в том числе и трендовые. Информация о таких уязвимостях поступает в MaxPatrol VM в течение 12 часов.

В конце 2023 года компания провела пилотный проект и осталась довольна результатами. Основными критериями выбора были быстрое выявление угроз, включая трендовые, а также соответствие требованиям регуляторов.

Кроме того, важна была и технологичность решения. Наша система помогает автоматизировать выполнение рутинных задач. Например, задать расписание сканирования, контролировать сроки и выбирать способы устранения уязвимостей, учитывая уровень их опасности.

«С помощью продукта мы анализируем трендовые уязвимости и те, сведения о которых приходят от банка данных угроз ФСТЭК и Национального координационного центра по компьютерным инцидентам. Система собирает наиболее полную информацию об активах и классифицирует их по уровню значимости. Это позволяет сконцентрироваться на работе с приоритетными узлами и оперативно минимизировать риски», — говорит Вадим Ашроев, начальник отдела информационной безопасности Иркутской нефтяной компании.

Также компания использует для обнаружения подозрительной активности в инфраструктуре MaxPatrol SIEM, что позволяет целиком мониторить инфраструктуру предприятия.

#MaxPatrolVM
@Positive_Technologies

😎 Киберустойчивость стала одной из главных тем, обсуждаемых бизнесом на ПМЭФ-2024

По данным Cybersecurity Ventures, к 2025 году общий ущерб от киберпреступности достигнет 10,5 трлн долларов. На фоне роста числа атак специалисты со всего мира ищут новые инновационные подходы к обеспечению защиты.

🚗 Среди них — технологии автопилотирования, которые практически не требуют человеческого вмешательства и обеспечивают результативную защиту в современном цифровом мире.

На форуме Денис Баранов, генеральный директор Positive Technologies, рассказал, что в ближайшие три-пять лет автопилот поможет автоматизировать рутинные действия сотрудников SOC. А силы талантливых инженеров и увлеченных специалистов можно будет направить на создание новых проектов, например систем на основе ИИ.

🖥 Для обеспечения результативной кибербезопасности компаниям также необходимо поддерживать IT-инфраструктуру в постоянной готовности к отражению атак.

«Это обязательное условие, чтобы злоумышленник не смог скомпрометировать критически важные системы за считаные минуты», — отметил на форуме Михаил Стюгин, руководитель направления автоматизации ИБ Positive Technologies.

По данным нашего исследования, 80% российских компаний уделяют недостаточно внимания обеспечению киберустойчивости и лишь выборочно укрепляют свою IT-инфраструктуру.

Среди проблем — отсутствие времени для выполнения всех задач по усилению защищенности, нехватка компетенций для их формирования, недостаток эффективной коммуникации с командой IT.

💠 Справиться с ситуацией помогает наш метапродукт MaxPatrol Carbon для проактивной подготовки к отражению кибератак. Если превентивно устранить потенциальную угрозу невозможно, на помощь придет наш автопилот MaxPatrol O2.

📰 Подробнее о том, какие еще вопросы кибербезопасности обсуждали на ПМЭФ-2024 — в материале «Коммерсантъ».

#PositiveЭксперты
@Posititve_Technologies

🎬 Хакеры реально такие, как их показывают в кино?

Будем разбираться в новом шоу «Хак Так» на Positive Hack Media. В первом выпуске критически посмотрим на нестареющую классику двухтысячных — фильм «Пароль „Рыба-меч“» — и на парочку сериалов поновее — «Киберсталкер» и «Мистер Робот».

С нас — кино и ламповая атмосфера, с белых хакеров — экспертное мнение, а с вас — «хаки» и «таки» в реакциях и комментах.

Смотрите первый выпуск на нашем YouTube-канале
🍿🍿🍿

@PositiveHackMedia

😰 Вы можете даже не знать о том, что ваш компьютер заражен вредоносом, невидимым для большинства антивирусов, — UEFI-буткитом

Что это за вредоносное ПО и как с ним справляется наша песочница PT Sandbox, узнаете на вебинаре, который пройдет 25 июня в 14:00.

👆 Для справки

UEFI — платформа, через которую загружаются операционные системы практически на всех современных компьютерах. Написанные под нее буткиты (вредоносы, которые срабатывают в начале загрузки компьютера и могут управлять всеми этапами запуска ОС) умеют обходить стандартную защиту и при заражении устройства остаются незаметными для большинства антивирусных программ.

🏖 Что делать

Мы реализовали поддержку UEFI в PT Sandbox, чтобы детектировать угрозы для платформы и обеспечить ее комплексную защиту. На вебинаре расскажем, с какими трудностями пришлось столкнуться в процессе и что в итоге получилось. Будет много технических деталей и экспертизы.

⌛️ Регистрируйтесь на вебинар заранее на нашем сайте.

#PTSandbox
@Positive_Technologies