🤝 Positive Technologies подписала соглашение о технологическом партнерстве с Orion soft — российским разработчиком программного обеспечения.

Основная цель соглашения — интеграция платформы zVirt с решениями Positive Technologies, направленными на усиление защиты среды виртуализации: MaxPatrol SIEM, MaxPatrol VM и PT Network Attack Discovery.

Артем Сычев, советник генерального директора Positive Technologies, назвал это сотрудничество «долгожданным шагом», который компании сделали после тестирования Nova Container Platform и PT Container Security на совместимость для максимальной защиты контейнерных сред. «Теперь очередь защитить и виртуальную инфраструктуру», — отметил он.

«Интеграция продуктов позволит отслеживать события среды виртуализации, повысить эффективность управления уязвимостями, оперативно обнаруживать и предотвращать атаки в виртуальных сетях (SDN) zVirt, выводя безопасность платформы на новый уровень», — считает Михаил Орловский, директор по технологическим альянсам Orion soft.

Кроме того, соглашение позволит компаниям обмениваться экспертизой и опытом об уже существующих продуктах, интегрировать команды и методики разработки для совместного создания комплексных решений в области кибербезопасности, управления данными, систем мониторинга и управления IT-инфраструктурой.

@Positive_Technologies

⚙️ Мы добавили новый пакет экспертизы в решение для защиты промышленности от киберугроз PT Industrial Cybersecurity Suite (PT ICS)

Промышленные предприятия в прошлом году вошли в топ-6 самых атакуемых хакерами целей. При этом в 95% случаев атаки были нацелены на конкретное предприятие, а каждая вторая приводила к нарушению деятельности компании.

Злоумышленники могут проникнуть в производственные системы снаружи, например из интернета или корпоративной сети. Серьезную угрозу также представляет и внутренний нарушитель, имеющий легальный доступ к критической инфраструктуре.

«Поэтому предприятиям крайне важно иметь в своем арсенале решения для обнаружения и предотвращения угроз кибербезопасности, такие как PT ICS. Они учитывают специфику индустриальных систем и наращивают экспертизу», — рассказал Андрей Кудеров, руководитель отдела по работе с технологическими партнерами Positive Technologies.

🔦 Новый пакет экспертизы в PT ICS содержит правила для выявления внутренних нарушений и атак на компоненты систем промышленной автоматизации, разработанных на базе ПО «Альфа платформа» компании «Атомик Софт».

Это программное обеспечение используется в энергетике, транспортной промышленности, производстве удобрений, нефтегазовой отрасли и других сферах. Правила разработаны для системы MaxPatrol SIEM, которая входит в состав PT ICS.

«Теперь продукты в составе PT ICS можно использовать для мониторинга событий безопасности в системах, реализованных на базе „Альфа платформы“», — отметил Кирилл Силкин, технический директор «Атомик Софт».

Подробнее о том, на обнаружение каких техник злоумышленников нацелены правила в новом пакете экспертизы PT ICS, — читайте в нашем материале.

#PTICS
@Positive_Technologies

📤 Про защиту почты говорят много и часто, но до сих пор она — самый популярный у злоумышленников способ доставки вредоносного ПО в контур компании.

На эфире АМ Live Сергей Осипов, руководитель направления защиты от вредоносного ПО, Positive Technologies, рассказал, почему песочницы важны для каждой компании, которая стремится защититься от проникновения вредоносов, а также почему обязательное свойство решений такого класса — совместимость с продуктами IT и ИБ разных вендоров.

👀 Посмотреть эфир целиком можно на YouTube-канале.

📨 А если хотите проверить, хорошо ли защищена ваша почта, воспользуйтесь сервисом PT Knockin: он найдет бреши в безопасности (если они есть) и даст рекомендации по их устранению.

#PositiveЭксперты
@Positive_Technologies

🤔 Не пытайся на глазок определить, насколько источники важные и какие события стоит поддержать, а какие — выбросить, как эти так себе аналитики герои нашего ролика. Ведь все это уже сделали за тебя.

На онлайн-запуске MaxPatrol SIEM 8.2, который пройдет 27 июня в 14:00, расскажем, как система отслеживает критически важные для мониторинга источники и помогает быть уверенными в том, что инфраструктура под контролем.

🧬 Регистрируйтесь заранее: в день лонча вы получите гайд по подключению источников.

#MaxPatrolSIEM
@Positive_Technologies

Один из крупнейших российских девелоперов Setl Group внедрил в процесс безопасной разработки PT Application Inspector и PT BlackBox

Сканеры помогают застройщику проверять 20 веб-приложений, включая официальный сайт и внутренние корпоративные порталы компании. Каждое обновление проходит проверку на тестовом сервере, прежде чем станет доступно пользователям.

🤝 Комбинация продуктов дает максимальный результат: PT Application Inspector обнаруживает недостатки в исходном коде веб-ресурса, а PT BlackBox — уязвимости и ошибки окружения приложения во время его выполнения.

«За последние три года в 63% случаев именно веб-приложения становились исходным вектором атак хакеров. Внедрение PT Application Inspector и PT BlackBox позволит Setl Group поддерживать безопасность веб-приложений на высоком уровне, начиная с этапа разработки», — отметил Иван Соломатин, руководитель направления защиты приложений в Positive Technologies.

Готовое решение, которое легко встроилось в цикл разработки, компания получила всего за один день, а результат был виден уже на первичном сканировании: продукты обнаружили множество уязвимостей, которые долгое время оставались без внимания.

#PTApplicationInspector
#PTBlackBox
@Positive_Technologies

👾 Иркутская нефтяная компания получает данные о трендовых уязвимостях и выстраивает полный цикл управления ими при помощи MaxPatrol VM

С помощью системы компания анализирует активы и может выявлять уязвимости, в том числе и трендовые. Информация о таких уязвимостях поступает в MaxPatrol VM в течение 12 часов.

В конце 2023 года компания провела пилотный проект и осталась довольна результатами. Основными критериями выбора были быстрое выявление угроз, включая трендовые, а также соответствие требованиям регуляторов.

Кроме того, важна была и технологичность решения. Наша система помогает автоматизировать выполнение рутинных задач. Например, задать расписание сканирования, контролировать сроки и выбирать способы устранения уязвимостей, учитывая уровень их опасности.

«С помощью продукта мы анализируем трендовые уязвимости и те, сведения о которых приходят от банка данных угроз ФСТЭК и Национального координационного центра по компьютерным инцидентам. Система собирает наиболее полную информацию об активах и классифицирует их по уровню значимости. Это позволяет сконцентрироваться на работе с приоритетными узлами и оперативно минимизировать риски», — говорит Вадим Ашроев, начальник отдела информационной безопасности Иркутской нефтяной компании.

Также компания использует для обнаружения подозрительной активности в инфраструктуре MaxPatrol SIEM, что позволяет целиком мониторить инфраструктуру предприятия.

#MaxPatrolVM
@Positive_Technologies

😎 Киберустойчивость стала одной из главных тем, обсуждаемых бизнесом на ПМЭФ-2024

По данным Cybersecurity Ventures, к 2025 году общий ущерб от киберпреступности достигнет 10,5 трлн долларов. На фоне роста числа атак специалисты со всего мира ищут новые инновационные подходы к обеспечению защиты.

🚗 Среди них — технологии автопилотирования, которые практически не требуют человеческого вмешательства и обеспечивают результативную защиту в современном цифровом мире.

На форуме Денис Баранов, генеральный директор Positive Technologies, рассказал, что в ближайшие три-пять лет автопилот поможет автоматизировать рутинные действия сотрудников SOC. А силы талантливых инженеров и увлеченных специалистов можно будет направить на создание новых проектов, например систем на основе ИИ.

🖥 Для обеспечения результативной кибербезопасности компаниям также необходимо поддерживать IT-инфраструктуру в постоянной готовности к отражению атак.

«Это обязательное условие, чтобы злоумышленник не смог скомпрометировать критически важные системы за считаные минуты», — отметил на форуме Михаил Стюгин, руководитель направления автоматизации ИБ Positive Technologies.

По данным нашего исследования, 80% российских компаний уделяют недостаточно внимания обеспечению киберустойчивости и лишь выборочно укрепляют свою IT-инфраструктуру.

Среди проблем — отсутствие времени для выполнения всех задач по усилению защищенности, нехватка компетенций для их формирования, недостаток эффективной коммуникации с командой IT.

💠 Справиться с ситуацией помогает наш метапродукт MaxPatrol Carbon для проактивной подготовки к отражению кибератак. Если превентивно устранить потенциальную угрозу невозможно, на помощь придет наш автопилот MaxPatrol O2.

📰 Подробнее о том, какие еще вопросы кибербезопасности обсуждали на ПМЭФ-2024 — в материале «Коммерсантъ».

#PositiveЭксперты
@Posititve_Technologies

🎬 Хакеры реально такие, как их показывают в кино?

Будем разбираться в новом шоу «Хак Так» на Positive Hack Media. В первом выпуске критически посмотрим на нестареющую классику двухтысячных — фильм «Пароль „Рыба-меч“» — и на парочку сериалов поновее — «Киберсталкер» и «Мистер Робот».

С нас — кино и ламповая атмосфера, с белых хакеров — экспертное мнение, а с вас — «хаки» и «таки» в реакциях и комментах.

Смотрите первый выпуск на нашем YouTube-канале
🍿🍿🍿

@PositiveHackMedia

😰 Вы можете даже не знать о том, что ваш компьютер заражен вредоносом, невидимым для большинства антивирусов, — UEFI-буткитом

Что это за вредоносное ПО и как с ним справляется наша песочница PT Sandbox, узнаете на вебинаре, который пройдет 25 июня в 14:00.

👆 Для справки

UEFI — платформа, через которую загружаются операционные системы практически на всех современных компьютерах. Написанные под нее буткиты (вредоносы, которые срабатывают в начале загрузки компьютера и могут управлять всеми этапами запуска ОС) умеют обходить стандартную защиту и при заражении устройства остаются незаметными для большинства антивирусных программ.

🏖 Что делать

Мы реализовали поддержку UEFI в PT Sandbox, чтобы детектировать угрозы для платформы и обеспечить ее комплексную защиту. На вебинаре расскажем, с какими трудностями пришлось столкнуться в процессе и что в итоге получилось. Будет много технических деталей и экспертизы.

⌛️ Регистрируйтесь на вебинар заранее на нашем сайте.

#PTSandbox
@Positive_Technologies

👀 Пост для тех, кто всегда хотел заглянуть за кулисы отдела исследований вредоносного ПО и узнать, как мы дополняем продукты полезной экспертизой.

Об этом на примере MaxPatrol EDR рассказал Валерий Слезкинцев, руководитель направления реагирования на конечных устройствах PT Expert Security Center (PT ESC). Команда экспертов воспроизводит на лабораторных стендах недавно обнаруженные атаки, чтобы убедиться, что продукт успешно реагирует на современные угрозы.

В своей статье на Хабре Валерий приводит пример тестовой атаки с применением фреймворка Metasploit и подробно разбирает сценарий реагирования с использованием новых модулей MaxPatrol EDR.

Читайте материал по ссылке.

#MaxPatrolEDR
#PositiveЭксперты

🪲 Много ли вы знаете о багбаунти? Даже если да, все равно читайте дальше!

Собрали для вас несколько интересных фактов про Standoff Bug Bounty от руководителя платформы Анатолия Иванова.

1️⃣ У Standoff 365 есть собственная багбаунти-программа с вознаграждением до 1 млн рублей. Не стесняемся признаться, что один из исследователей обнаружил там критически опасный баг, заработав 450 000 рублей. А уязвимость мы устранили за рекордные два часа.

2️⃣ Если вы хотите стать багхантером, когда вырастете, — не ограничивайтесь поиском багов в вебе. Учитесь строить цепочки атак при помощи разных методов, в том числе социальной инженерии (это пригодится на киберучениях).

3️⃣ А если сами собираетесь выйти на багбаунти, учитывайте, что багхантерам интересен не только размер вознаграждения (из двух похожих программ они выберут ту, где за найденные уязвимости заплатят больше), но и новые области исследования и скоуп, где еще никто не искал баги.

Еще больше полезной информации — в интервью Анатолия для CISOCLUB.

#StandoffBugBounty
@Positive_Technologies