🤖 Как противостоять растущему числу хакерских атак в условиях дефицита опытных специалистов? Например, с помощью автопилотирования кибербезопасности.

Об этом и многом другом рассказала в интервью журналу «Компания» Анастасия Важенина, руководитель практики развития метапродуктов Positive Technologies.

🙀 Для защиты ключевых активов бизнесу нужны не только средства защиты информации и выстроенные процессы ИБ, но и люди, которые ими займутся.

А ситуация на рынке труда критическая: во-первых, безопасников мало, а во-вторых, им часто не хватает опыта.

🚘 Помощниками командам реагирования на инциденты и альтернативой в выполнении рутинных действий станут инструменты, которые в режиме 24/7 могут обнаруживать хакерские атаки и даже реагировать на них, проводить расследование. Например, таким помощником может стать наш автопилот MaxPatrol О2.

Кроме того, новичку в кибербезопасности может быть непросто вычислить вектор заражения.

«В среднем злоумышленникам необходимо совершить три-четыре шага, чтобы добраться до ключевого актива в компании. Это показатель того, что сейчас компаниям сложно поддерживать и контролировать свой уровень киберустойчивости и противостоять кибератакам», — отметила Анастасия.

💠 С оценкой уровня киберустойчивости в режиме реального времени, прогнозированием потенциально возможных векторов атак (в том числе и изнутри) и рекомендациями по их устранению поможет метапродукт MaxPatrol Carbon.

👀 Подробности ищите в полной версии интервью на сайте журнала.

#MaxPatrolO2 #MaxPatrolCarbon
@Positive_Technologies

🤔 Знаете ли вы, что такое системы управления требованиями (СУТ), для чего они нужны и какими бывают?

Татьяна Маркина, руководитель группы проектирования систем контроля защищенности Positive Technologies, выяснила, что далеко не все ее коллеги из разных компаний знают об этом удобном инструменте, да и информации на эту тему в интернете немного.

Поэтому она не просто протестировала демоверсии 14 систем, оценив их по разным параметрам, но и написала про это статью на Хабр, чтобы другим было проще выбирать.

Татьяна рассказала, какие инструменты можно считать СУТ (и почему Jira и Confluence под это определение не подходят), чем они друг от друга отличаются и какие из них самые удобные.

По каким критериям оценивались системы управления требованиями, что это были за продукты, в чем их плюсы и минусы (со сравнительной таблицей) и какие из СУТ в итоге может порекомендовать автор — в материале на Хабре.

#PositiveЭксперты

📺 Сами не заметили, как пришло время шестого выпуска нашего реалити-шоу «PT NGFW за стеклом»

Встречаемся 4 июля в 14:00 и продолжаем развенчивать мифы об IPS — системе предотвращения вторжений собственной разработки.

В этот раз обсудим экспертизу, о которой все говорят, но что это такое — никто в точности не знает. Алексей Леднев, руководитель отдела обнаружения атак экспертного центра безопасности Positive Technologies (PT Expert Security Center), расскажет, как мы подходим к созданию сигнатур IPS, и ответит на вопрос, что важнее — их количество (которым постоянно хвастаются производители NGFW) или качество.

Регистрируйтесь для участия заранее и готовьте ваши каверзные вопросы. Ведь каждый из них — вклад в развитие PT NGFW, в котором вы участвуете наравне с нами.

▶️ Встретимся в прямом эфире!

#PTNGFW
@Positive_Technologies

На этой неделе громко обсуждается новость об уязвимости regreSSHion в популярном SSH-сервере OpenSSH 🤯

По данным исследователей Qualys, обнаруживших недостаток, в интернете доступно как минимум 14 миллионов потенциально уязвимых систем.

💡 OpenSSH — набор программ с открытым исходным кодом, позволяющих шифровать сеансы связи по протоколу SSH.

Уязвимость regreSSHion (CVE-2024-6387) эксплуатируется при помощи race condition (несколько процессов одновременно пытаются прочитать или записать данные в общих ресурсах без должной синхронизации) и дает возможность злоумышленнику от лица суперпользователя выполнять команды на уязвимом сервере.

Пока эксплуатация проводилась только в лабораторных условиях и заняла у исследователей порядка восьми часов. Она сопровождается сотнями и тысячами SSH-подключений — такая аномалия точно бросается в глаза 👀

Обнаружить всплеск числа сессий в трафике и задетектировать уязвимость можно при помощи NTA-решений.

🌐 Например, PT Network Attack Discovery 12 при помощи пользовательских правил профилирования (ППП) задетектирует любой аномальный всплеск числа SSH-соединений.

Все просто. Создаем фильтр:

app_proto == "ssh"

И профилируем по числу соединений «клиент — сервер». Теперь можно детектировать любой аномальный всплеск числа SSH-соединений.

Кстати, мы уже писали о подобном кейсе в нашей брошюре о ППП со скриншотами и другими примерами. А подробнее о самой уязвимости можно прочитать в блоге авторов из Qualys.

🧬 Постэксплуатацию уязвимости поможет обнаружить MaxPatrol SIEM.

#PTNAD
#MaxPatrolSIEM
@Positive_Technologies

1️⃣ Только одна из организаций, в которых эксперты Positive Technologies проводили пентесты в 2023 году, смогла защитить свою внутреннюю сеть от проникновения внешнего нарушителя

Всего в прошлом году исследователи команды PT SWARM протестировали 28 компаний из разных отраслей — от IT и банковского сектора до телекоммуникаций и сферы услуг.

Все данные со статистикой и обезличенными кейсами успешных атак ищите в полном исследовании, а самое важное расскажем тут.

🎯 Пентестеры должны были разобраться, сможет ли внешний или внутренний злоумышленник успешно атаковать организацию, и верифицировать недопустимое для бизнеса событие.

💯 Во всех организациях, где удалось провести внутреннее тестирование, эксперты установили полный контроль над инфраструктурой. Например, в одном проекте специалисты получили максимальные привилегии на домене Active Directory за 6,5 часов, в остальных этот показатель варьировался от 1 до 7 дней.

🛡 От внешнего проникновения в свою сеть смогла защититься лишь одна компания. Здесь эксперты получили доступ только в буферную зону между интернетом и внутренней инфраструктурой.

🥷 Однако даже в этой организации, как и во всех остальных, пентестеры подтвердили возможность реализации хотя бы одного недопустимого события.

Например, получение несанкционированного доступа к базе данных с персональной информацией более 460 тысяч пользователей.

Самое быстрое проникновение в локальную вычислительную сеть заняло всего один день. В среднем специалистам требовалось 10 дней для получения доступа.

👀 О ключевых проблемах, которые были обнаружены в организациях, читайте в исследовании на нашем сайте.

#PTSWARM #PositiveЭксперты
@Positive_Technologies

🏄‍♂️ Пятница — отличный день для старта розыгрыша последнего POSIтивного баланс-борда из наших запасов

Получить эксклюзивный мерч очень просто. В этот раз — без видеорепортажей и голосований.

1️⃣ Подпишитесь на каналы @Positive_Investing и @Positive_Technologies.

2️⃣ Нажмите кнопку «Участвую!» под этим постом.

Через неделю, 12 июля, рандомайзер выберет победителя, и мы курьером отправим баланс-борд новому владельцу (внимание, доставка приза только по России!).

Участвуйте, вдруг повезет именно вам!

P. S. Приложили фото доски — смотрите, какая классная.

Мы добавили в MaxPatrol SIEM, входящую в состав решения PT ICS, пакет экспертизы с правилами для обнаружения угроз в программно-техническом комплексе AstraRegul.

Это оборудование используется на промышленных предприятиях для создания распределенных систем управления технологическими процессами.

🔎 Новый пакет экспертизы позволяет операторам вовремя обнаруживать действия, которые могут угрожать работе АСУ ТП под управлением AstraRegul. Например, такие, как подбор пароля, подмена файлов, подозрительные действия с конфигурациями и мнемосхемами технологических процессов, запуск и остановка критически важных сервисов и приложений.

Также PT ICS регистрирует события информационной безопасности для ПЛК REGUL RX00: вход и выход пользователей, изменение их прав, опасные манипуляции с микропрограммой ПЛК, корректировку параметров системы защиты.

«Мы развиваем сотрудничество с вендорами систем автоматизации и регулярно добавляем в платформу PT ICS новые пакеты экспертизы, — отметил Андрей Кудеров, руководитель отдела по работе с технологическими партнерами Positive Technologies. — Внедрение защищенной системы позволяет компаниям избежать киберинцидентов на производстве и проходить проверки на соответствие требованиям ФСТЭК».

#PTICS
@Positive_Technologies

9️⃣ В июне наши эксперты отнесли к трендовым девять уязвимостей

Злоумышленники уже используют их в атаках или могут начать использовать в ближайшее время.

🪲 Уязвимости в системах Windows

Потенциально затрагивают около миллиарда устройств. Уязвимости позволяют злоумышленнику получить максимальные привилегии в системе и продолжить развитие атаки. Последствия могут коснуться всех пользователей устаревших версий Windows.

🪲 Уязвимость в подсистеме межсетевого экрана netfilter ядра Linux

Может коснуться более полутора миллионов устройств. Ее эксплуатация позволяет авторизованному в системе злоумышленнику повысить привилегии до уровня root (то есть до максимальных). Это может привести к развитию атаки и реализации недопустимых для организации событий.

🪲 Уязвимости в VMware vCenter

В сети работает более 2000 узлов vCenter, которые могут быть подвержены этим эксплойтам. Они позволяют неаутентифицированному злоумышленнику выполнить произвольный код на сервере платформы и получить полный контроль над системой для дальнейшего развития атаки.

🪲 Уязвимость в скриптовом языке PHP

Позволяет злоумышленнику выполнить удаленный код в системе, получить над ней полный контроль и развивать атаку дальше.

🪲 Уязвимость в VPN-шлюзе компании Check Point Software Technologies

Появляется из-за того, что в исходном коде приложения некорректно проверяется адрес, который запрашивает пользователь. Может дать киберпреступникам доступ к чувствительной информации, хранящейся на сервере.

🪲 Уязвимость в ПО Veeam Backup Enterprise Manager

Позволяет злоумышленнику получить доступ к любой учетной записи на сервере. Недостаток безопасности возникает из-за того, что пользователь контролирует адрес сервера с технологией единого входа (SSO). Это дает преступникам манипулировать вводом данных.

Напоминаем, что MaxPatrol VM, в который информация об обнаруженных недостатках поступает в течение 12 часов, помогает быстро выявлять эти и другие уязвимости в инфраструктуре компании и управлять ими.

Читайте подробный дайджест на нашем сайте.

#втрендеVM
@Positive_Technologies