Кибербезопасность для устойчивости цифровой экономики

Сегодня Денис Баранов, генеральный директор Positive Technologies, вместе с участниками главной пленарной сессии форума «Цифровые решения» обсудит, как современные ИИ-технологии меняют экономику, бизнес и индустрию кибербезопасности.

📺 Присоединяйтесь к прямой трансляции в 13:00

Своим взглядом также поделятся:

• Михаил Мишустин, Председатель Правительства РФ.

• Дмитрий Григоренко, заместитель Председателя Правительства РФ — Руководитель Аппарата Правительства РФ.

• Иван Гуз, управляющий партнер Авито.

• Владимир Кириенко, VK.

• Андрей Кузяев, президент АО «ЭР-Телеком Холдинг».

• Сергей Анохин, генеральный директор, Билайн.

@Positive_Technologies

Михаил Мишустин призвал расширять практику багбаунти государственных информационных систем

На форуме «Цифровые решения» премьер-министр России отметил, что программы багбаунти Минцифры России уже привлекают тысячи независимых исследователей к проверке защищенности государственных ресурсов.

А максимальная возможная выплата за одну найденную уязвимость на «Госуслугах» — 1 млн рублей.

Программы Минцифры запущены в том числе на нашей платформе Standoff Bug Bounty.

И вот немного цифр в дополнение:

Все программы Минцифры:
• выплачено исследователям — 8,7 млн рублей
• получено отчетов — 723
• принято отчетов — 182

По программе «Госуслуг»:
• выплачено исследователям — 2,8 млн рублей
• получено отчетов — 204
• принято отчетов — 56

Такая проверка помогает находить уязвимости раньше злоумышленников и поддерживать на высоком уровне защиту сервисов, которыми пользуются миллионы граждан.

И мы готовы к расширению такой практики 😉

@Positive_Technologies

Школьники с ИИ, атаки за 40 минут и новая защита: Денис Баранов — о будущем кибербеза

Во время главной пленарной сессии форума «Цифровые решения» представители ведущих ИТ-компаний страны вместе с Михаилом Мишустиным и Дмитрием Григоренко говорили о развитии отрасли и повсеместном внедрении ИИ.

Денис рассказал, как меняются ландшафт угроз и модели кибератак, почему злоумышленники все чаще смотрят в сторону российского ПО, а также о перспективах применения ИИ во взломе, защите и глобальной трансформации бизнеса.

Смотрите запись целиком в видео выше или читайте краткий пересказ ниже.

2026-й в кибербезе 👋

Сегодня в России есть все необходимые решения, чтобы обеспечивать киберзащищенность на любом уровне — от отдельных компаний до отраслей и страны в целом.

Например, завершилась многолетняя битва за создание и выход на рынок отечественных NGFW, что было бы невозможно и нерентабельно без ухода западных вендоров. И эту битву мы провели достойно — теперь на рынке есть надежное решение от нас.

Во время сессии Дмитрий Григоренко отметил, что российские кибербез-компании — одни из лучших в мире, потому что их решения сразу тестируются в промышленной эксплуатации, а не в опытной.

Вторая история — отрасль приняла концепцию кибериспытаний: чтобы понять, насколько система уязвима, проводятся контролируемые атаки для проверки возможности реализации недопустимого события.

В прошлом году такой эксперимент впервые успешно прошел за рамками платформ багбаунти — в пилотном регионе в электроэнергетике. Его будут масштабировать — до 2036 года на кибериспытания выйдут 500 компаний ТЭК.

Третья история — российский опыт противостояния масштабным киберугрозам вызывает огромный интерес у государств-партнеров. Например, на конференции GISEC в ОАЭ представителей Позитива расспрашивали об этом на всех уровнях — от технических специалистов до представителей министерств.

Вызовы и возможности (что в кибербезе часто одно и то же) 🧐

Атакующие больше не бьют сразу в головную компанию: они изучают цепочки поставок, ломают самое слабое звено и постепенно добираются до «головы».

В России такие взломы происходят вдвое чаще, чем в других странах, так как цель злоумышленников — не кража, а нанесение неприемлемого ущерба компании или отрасли. Поэтому защищать нужно не только себя, но и «того парня», который предоставляет вам услуги.

Второй вызов — новая модель атак. Раньше атаковали высококвалифицированные люди, но этим летом все изменилось: вдвое эффективнее действуют «школьники, усиленные ИИ» — люди со средней подготовкой, которым помогают несколько ИИ-агентов.

Более того, ИИ уже способен действовать самостоятельно ради выполнения поставленной задачи. Если, например, студенту для курсовой нужны свежие данные, агент может получить их с закрытого портала, обойдя защиту: человеческого понимания того, что хорошо, а что плохо, у него нет.

Михаил Мишустин также отметил, что ИИ-агенты уже способны проводить кибератаки, и борьба с подобными преступлениями будет требовать скоординированных усилий отраслей ИТ и кибербеза.

Третий вызов — атакующие переключились с зарубежного на импортозамещенное российское ПО, и с точки зрения устранения уязвимостей здесь еще есть над чем поработать.

Перспективы 🤖

Скорость атак выросла радикально. Раньше после выхода патча у вендора было около 72 часов до начала атак, сейчас с системами типа Mythos — всего 40 минут.

Человеческие процессы — тикеты, согласования, исправления — занимают часы и дни. Без пересборки продуктов и процессов противостоять ИИ-атакам уже не выйдет. Это окно возможностей для вендоров: кто перестроится, тот получит огромное преимущество.

И еще один важный момент — люди, которые могут остаться не у дел. В отрасли кибербеза впервые появилась подрывная технология, способная заменить человека во многих ролях и задачах. При прагматичном и быстром подходе до 30% ролей в компаниях потребуют пересмотра, а в перспективе изменения могут затронуть до 2 млрд человек по всему миру.

Задача — понять, как применить этот высвободившийся человеческий потенциал в новом мире.

@Positive_Technologies

Скорость... Я — скорость, я — MaxPatrol SIEM 28.0 ⚡️

Вышла новая версия нашей системы мониторинга событий ИБ. При разработке мы хотели, чтобы компании могли выжать больше из тех ресурсов, которые у них уже есть.

И для этого мы оптимизировали логику ключевых компонентов системы, которые отвечают за обработку событий и хранение данных о них. А потом провели тесты и убедились, что все получилось.

Теперь MaxPatrol SIEM 28.0 потребляет до 26% меньше ресурсов процессора и в два раза меньше оперативки.

Что это дает на практике

Теперь на тех же самых мощностях производительность MaxPatrol SIEM выросла в два раза. Например, там, где до обновления компонент обработки событий безопасности работал с 20 000 событий в секунду, в новой версии он потянет уже 40 000 событий. В итоге мониторинг остается непрерывным, даже если ваша IT-инфраструктура быстро растет.

Кроме того, MaxPatrol SIEM стал гибче в установке. Если SOC использует систему отдельно от других наших платформенных продуктов, можно не устанавливать ненужные роли и тем самым экономить ресурсы сервера.

Больше помощи от ИИ

Наш ML-модуль поведенческого анализа MaxPatrol BAD обзавелся компонентом HackTracker — он ловит злоумышленников не только по инструментам, которые те используют, но и умеет определять характерный для них почерк. А еще модуль теперь анализирует события с узлов на системах семейства Unix и связывает их в цепочки подозрительной активности.

Теперь вы можете быстро настраивать встроенную в продукт ИИ-помощницу PT Naira. Она берет на себя часть рутины аналитиков: объясняет события, помогает писать правила нормализации и тратить на это в 10 раз меньше усилий, а еще вдвое ускоряет расследование инцидентов.

Ну и куда без приятных мелочей: у нас наконец-то появилась нативная темная тема (вы давно просили!), быстрые меню и больше информации в карточках правил.

Обновляйтесь, пробуйте и пишите, как вам.

#MaxPatrolSIEM
@Positive_Technologies

С приходом ИИ обновляется природа безопасности: появляется гарантия верности машины поручению и замыслу человека, который, в свою очередь, принимает ответственность за результат ее деятельности.

Мы меняем подход к работе с уязвимостями

Важная новость для наших клиентов: в конце 2027 года мы закончим историю наших легендарных продуктов MaxPatrol 8 и XSpider 7.8.

Их продажи, а также продление и расширение лицензий (сроком не больше, чем на год) завершатся 31 декабря этого года. А еще через год их жизненный цикл будет полностью завершен.

Изменения не коснутся только технической поддержки уже приобретенных лицензий: она продолжится в полном объеме в соответствии с действующими гарантийными обязательствами.

Почему мы приняли такое решение

XSpider — легендарный сканер для поиска уязвимостей, наш первый коммерческий продукт, которому в этом году исполнилось 28 лет. MaxPatrol 8 — позитивный флагманский продукт, появившийся в 2011 году и существенно расширивший возможности анализа защищенности. Оба продукта позволили нам накопить большую экспертизу в поиске уязвимостей.

В свое время каждый из них стал прорывом, но их архитектура создавалась под другие технологические условия, и чем больше времени проходило, тем сложнее становилось развивать в них новые технологические возможности.

И сейчас, когда количество уязвимостей продолжает расти, а инфраструктуры становятся все сложнее и разнороднее, этим продуктам пора уступить дорогу нашим более современным решениям. Тем, которые смогут обеспечивать более полное покрытие инфраструктуры за счет поддержки максимального количества типов систем и ПО, а также регулярного расширения возможностей детектирования.

Кто придет на смену

Клиенты могут перейти на XSpider PRO и MaxPatrol VM, продолжив решать задачи поиска уязвимостей и управления ими уже с учетом современных инфраструктур.

Эти продукты полностью закрывают потребности компаний разного масштаба: XSpider PRO подходит малому и среднему бизнесу, которому необходим инструмент для регулярного поиска уязвимостей, а MaxPatrol VM помогает более крупным компаниям выстроить полноценный процесс управления ими. В этом году XSpider PRO получил сертификат ФСТЭК России, а значит, может работать в компаниях с регуляторными требованиями.

Фокус на XSpider PRO и MaxPatrol VM позволит нам использовать накопленную экспертизу для дальнейшего совершенствования решений для компаний с разным масштабом инфраструктуры и уровнем зрелости процессов кибербезопасности.

@Positive_Technologies