Forwarded from Positive Hack Days Media
Вы этого ждали: опубликовали фотографии с киберфестиваля Positive Hack Days 2
Ищите себя в фотоотчете 😉
P. S. Также на сайте PHDays Fest 2 опубликованы все записи выступлений и презентации докладов, найти их можно в разделе «Программа».
А уже на следующий неделе опубликуем первый выпуск нового шоу Positive Hack Media — «Сегодня ломаем» 🤟
@PositiveHackMedia
Ищите себя в фотоотчете 😉
P. S. Также на сайте PHDays Fest 2 опубликованы все записи выступлений и презентации докладов, найти их можно в разделе «Программа».
А уже на следующий неделе опубликуем первый выпуск нового шоу Positive Hack Media — «Сегодня ломаем» 🤟
@PositiveHackMedia
🔥18👍5❤🔥3❤1💯1
🤖 Как противостоять растущему числу хакерских атак в условиях дефицита опытных специалистов? Например, с помощью автопилотирования кибербезопасности.
Об этом и многом другом рассказала в интервью журналу «Компания» Анастасия Важенина, руководитель практики развития метапродуктов Positive Technologies.
🙀 Для защиты ключевых активов бизнесу нужны не только средства защиты информации и выстроенные процессы ИБ, но и люди, которые ими займутся.
А ситуация на рынке труда критическая: во-первых, безопасников мало, а во-вторых, им часто не хватает опыта.
🚘 Помощниками командам реагирования на инциденты и альтернативой в выполнении рутинных действий станут инструменты, которые в режиме 24/7 могут обнаруживать хакерские атаки и даже реагировать на них, проводить расследование. Например, таким помощником может стать наш автопилот MaxPatrol О2.
Кроме того, новичку в кибербезопасности может быть непросто вычислить вектор заражения.
💠 С оценкой уровня киберустойчивости в режиме реального времени, прогнозированием потенциально возможных векторов атак (в том числе и изнутри) и рекомендациями по их устранению поможет метапродукт MaxPatrol Carbon.
👀 Подробности ищите в полной версии интервью на сайте журнала.
#MaxPatrolO2 #MaxPatrolCarbon
@Positive_Technologies
Об этом и многом другом рассказала в интервью журналу «Компания» Анастасия Важенина, руководитель практики развития метапродуктов Positive Technologies.
🙀 Для защиты ключевых активов бизнесу нужны не только средства защиты информации и выстроенные процессы ИБ, но и люди, которые ими займутся.
А ситуация на рынке труда критическая: во-первых, безопасников мало, а во-вторых, им часто не хватает опыта.
Кроме того, новичку в кибербезопасности может быть непросто вычислить вектор заражения.
«В среднем злоумышленникам необходимо совершить три-четыре шага, чтобы добраться до ключевого актива в компании. Это показатель того, что сейчас компаниям сложно поддерживать и контролировать свой уровень киберустойчивости и противостоять кибератакам», — отметила Анастасия.
👀 Подробности ищите в полной версии интервью на сайте журнала.
#MaxPatrolO2 #MaxPatrolCarbon
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
❤7🔥6👍3🐳3🤨3🥰1😁1
Татьяна Маркина, руководитель группы проектирования систем контроля защищенности Positive Technologies, выяснила, что далеко не все ее коллеги из разных компаний знают об этом удобном инструменте, да и информации на эту тему в интернете немного.
Поэтому она не просто протестировала демоверсии 14 систем, оценив их по разным параметрам, но и написала про это статью на Хабр, чтобы другим было проще выбирать.
Татьяна рассказала, какие инструменты можно считать СУТ
По каким критериям оценивались системы управления требованиями, что это были за продукты, в чем их плюсы и минусы (со сравнительной таблицей) и какие из СУТ в итоге может порекомендовать автор — в материале на Хабре.
#PositiveЭксперты
Please open Telegram to view this post
VIEW IN TELEGRAM
👍8🔥4👏3
Встречаемся 4 июля в 14:00 и продолжаем развенчивать мифы об IPS — системе предотвращения вторжений собственной разработки.
В этот раз обсудим экспертизу, о которой все говорят, но что это такое — никто в точности не знает. Алексей Леднев, руководитель отдела обнаружения атак экспертного центра безопасности Positive Technologies (PT Expert Security Center), расскажет, как мы подходим к созданию сигнатур IPS, и ответит на вопрос, что важнее — их количество (которым постоянно хвастаются производители NGFW) или качество.
Регистрируйтесь для участия заранее и готовьте ваши каверзные вопросы. Ведь каждый из них — вклад в развитие PT NGFW, в котором вы участвуете наравне с нами.
#PTNGFW
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
👍10❤🔥3👏3❤1🥰1😁1👌1
На этой неделе громко обсуждается новость об уязвимости regreSSHion в популярном SSH-сервере OpenSSH 🤯
По данным исследователей Qualys, обнаруживших недостаток, в интернете доступно как минимум 14 миллионов потенциально уязвимых систем.
💡 OpenSSH — набор программ с открытым исходным кодом, позволяющих шифровать сеансы связи по протоколу SSH.
Уязвимость regreSSHion (CVE-2024-6387) эксплуатируется при помощи race condition (несколько процессов одновременно пытаются прочитать или записать данные в общих ресурсах без должной синхронизации) и дает возможность злоумышленнику от лица суперпользователя выполнять команды на уязвимом сервере.
Пока эксплуатация проводилась только в лабораторных условиях и заняла у исследователей порядка восьми часов. Она сопровождается сотнями и тысячами SSH-подключений — такая аномалия точно бросается в глаза 👀
Обнаружить всплеск числа сессий в трафике и задетектировать уязвимость можно при помощи NTA-решений.
🌐 Например, PT Network Attack Discovery 12 при помощи пользовательских правил профилирования (ППП) задетектирует любой аномальный всплеск числа SSH-соединений.
Все просто. Создаем фильтр:
И профилируем по числу соединений «клиент — сервер». Теперь можно детектировать любой аномальный всплеск числа SSH-соединений.
Кстати, мы уже писали о подобном кейсе в нашей брошюре о ППП со скриншотами и другими примерами. А подробнее о самой уязвимости можно прочитать в блоге авторов из Qualys.
🧬 Постэксплуатацию уязвимости поможет обнаружить MaxPatrol SIEM.
#PTNAD
#MaxPatrolSIEM
@Positive_Technologies
По данным исследователей Qualys, обнаруживших недостаток, в интернете доступно как минимум 14 миллионов потенциально уязвимых систем.
💡 OpenSSH — набор программ с открытым исходным кодом, позволяющих шифровать сеансы связи по протоколу SSH.
Уязвимость regreSSHion (CVE-2024-6387) эксплуатируется при помощи race condition (несколько процессов одновременно пытаются прочитать или записать данные в общих ресурсах без должной синхронизации) и дает возможность злоумышленнику от лица суперпользователя выполнять команды на уязвимом сервере.
Пока эксплуатация проводилась только в лабораторных условиях и заняла у исследователей порядка восьми часов. Она сопровождается сотнями и тысячами SSH-подключений — такая аномалия точно бросается в глаза 👀
Обнаружить всплеск числа сессий в трафике и задетектировать уязвимость можно при помощи NTA-решений.
Все просто. Создаем фильтр:
app_proto == "ssh"
И профилируем по числу соединений «клиент — сервер». Теперь можно детектировать любой аномальный всплеск числа SSH-соединений.
Кстати, мы уже писали о подобном кейсе в нашей брошюре о ППП со скриншотами и другими примерами. А подробнее о самой уязвимости можно прочитать в блоге авторов из Qualys.
#PTNAD
#MaxPatrolSIEM
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
👍17🔥4❤2👏1👌1
Всего в прошлом году исследователи команды PT SWARM протестировали 28 компаний из разных отраслей — от IT и банковского сектора до телекоммуникаций и сферы услуг.
Все данные со статистикой и обезличенными кейсами успешных атак ищите в полном исследовании, а самое важное расскажем тут.
🎯 Пентестеры должны были разобраться, сможет ли внешний или внутренний злоумышленник успешно атаковать организацию, и верифицировать недопустимое для бизнеса событие.
💯 Во всех организациях, где удалось провести внутреннее тестирование, эксперты установили полный контроль над инфраструктурой. Например, в одном проекте специалисты получили максимальные привилегии на домене Active Directory за 6,5 часов, в остальных этот показатель варьировался от 1 до 7 дней.
🛡 От внешнего проникновения в свою сеть смогла защититься лишь одна компания. Здесь эксперты получили доступ только в буферную зону между интернетом и внутренней инфраструктурой.
🥷 Однако даже в этой организации, как и во всех остальных, пентестеры подтвердили возможность реализации хотя бы одного недопустимого события.
Например, получение несанкционированного доступа к базе данных с персональной информацией более 460 тысяч пользователей.
Самое быстрое проникновение в локальную вычислительную сеть заняло всего один день. В среднем специалистам требовалось 10 дней для получения доступа.
👀 О ключевых проблемах, которые были обнаружены в организациях, читайте в исследовании на нашем сайте.
#PTSWARM #PositiveЭксперты
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
👍21😱7👏6❤2❤🔥2🤯2🤩1
Какой должна быть правильная SIEM-система? 🤔
Для нас это MaxPatrol SIEM версии 8.2, которую мы представили на прошлой неделе. Отвечая «Ведомостям» на этот же вопрос, ведущие эксперты отрасли ИБ и представители реального сектора рассказали о важных функциях, которые должны быть в SIEM-решениях.
🤖 Среди них — технологии искусственного интеллекта для создания правил корреляции, выявления инцидентов ИБ и автоматизации работы с данными.
Например, в MaxPatrol SIEM — порядка 50 моделей машинного обучения, разработанных на основе двадцатилетнего опыта Positive Technologies в расследовании инцидентов.
В новой версии расширены сценарии применения ML-модуля поведенческого анализа BAD (Behavioral Anomaly Detection). Он использует алгоритмы машинного обучения не только для получения second opinion (второго мнения) и помощи в оперативном принятии решения по событию ИБ, но и для обнаружения целенаправленных атак.
🔦 При выборе нужно обращать внимание на полноту поддержки необходимых источников событий, считают эксперты.
В MaxPatrol SIEM 8.2 обновлен мониторинг источников для контроля полноты и качества сбора данных. Например, система подсказывает аналитику, как изменить параметры для максимально качественного обнаружения угроз.
Больше экспертных мнений, в том числе от Павла Гончарова, руководителя направления развития продуктов для мониторинга ИБ и управления инцидентами Positive Technologies, — в полном тексте статьи.
#MaxPatrolSIEM
@Positive_Technologies
Для нас это MaxPatrol SIEM версии 8.2, которую мы представили на прошлой неделе. Отвечая «Ведомостям» на этот же вопрос, ведущие эксперты отрасли ИБ и представители реального сектора рассказали о важных функциях, которые должны быть в SIEM-решениях.
🤖 Среди них — технологии искусственного интеллекта для создания правил корреляции, выявления инцидентов ИБ и автоматизации работы с данными.
Например, в MaxPatrol SIEM — порядка 50 моделей машинного обучения, разработанных на основе двадцатилетнего опыта Positive Technologies в расследовании инцидентов.
В новой версии расширены сценарии применения ML-модуля поведенческого анализа BAD (Behavioral Anomaly Detection). Он использует алгоритмы машинного обучения не только для получения second opinion (второго мнения) и помощи в оперативном принятии решения по событию ИБ, но и для обнаружения целенаправленных атак.
🔦 При выборе нужно обращать внимание на полноту поддержки необходимых источников событий, считают эксперты.
В MaxPatrol SIEM 8.2 обновлен мониторинг источников для контроля полноты и качества сбора данных. Например, система подсказывает аналитику, как изменить параметры для максимально качественного обнаружения угроз.
Больше экспертных мнений, в том числе от Павла Гончарова, руководителя направления развития продуктов для мониторинга ИБ и управления инцидентами Positive Technologies, — в полном тексте статьи.
#MaxPatrolSIEM
@Positive_Technologies
👍9🔥3❤2👏2
🏗 С чего начать строить кибербезопасность в компании?
С определения недопустимых событий? С реализации защитных мер, предписанных приказами и прочими нормативными актами различных ведомств? С ситуативной защиты?
🧱 Это все, конечно, вещи необходимые. Но для начала Алексей Лукацкий, бизнес-консультант по информационной безопасности Positive Technologies, советует сосредоточиться на нескольких более простых и эффективных вещах. Записали в карточках, какие кирпичики нужно заложить в фундамент киберзащищенности организации любого размера и сферы деятельности.
Готовы? Пробуйте сами и делитесь с коллегами.
#PositiveЭксперты
@Positive_Technologies
С определения недопустимых событий? С реализации защитных мер, предписанных приказами и прочими нормативными актами различных ведомств? С ситуативной защиты?
🧱 Это все, конечно, вещи необходимые. Но для начала Алексей Лукацкий, бизнес-консультант по информационной безопасности Positive Technologies, советует сосредоточиться на нескольких более простых и эффективных вещах. Записали в карточках, какие кирпичики нужно заложить в фундамент киберзащищенности организации любого размера и сферы деятельности.
Готовы? Пробуйте сами и делитесь с коллегами.
#PositiveЭксперты
@Positive_Technologies
👍23🔥7❤5