🔠🔠🅰️🔠🔠 История Positive Technologies начиналась со сканера безопасности XSpider (мы, кстати, как-то сняли фильм об этом) и… авантюры

Тогда, в начале 2000-х, компьютерами-то пользовались не все, а уж о кибербезопасности и вовсе почти никто не задумывался. Открывать бизнес в этой сфере казалось рискованным. Полгода наши отцы-основатели — братья Дмитрий и Юрий Максимовы и их друг Евгений Киреев — строили не только беседку на даче во Фрязино, но и «позитивные» планы.

В интервью для Positive Research Дмитрий Максимов делится воспоминаниями о том, как это было, рассказывает, с какими проблемами сталкивался бизнес, как сложные решения меняли компанию и его самого, и все еще удивляется тому, что у них все получилось.

«Я и сейчас не до конца это осознаю. Вроде понимаю, что мы создали классную компанию и я приложил к этому много усилий, но внутри все равно возникает вопрос: это что, действительно я сделал?» — говорит он.

Читайте, чтобы вернуть свои 2000-е узнать о нас больше и получить свои десять минут ностальгии.

#PositiveResearch
@PositiveTechnologies

👍 Чего только не было в кибербезопасности за последние 25 лет!

А о том, что было, рассказываем в новом материале на сайте Positive Research.

Это не обычная статья, а настоящее путешествие во времени без «Делориана» сложных механизмов и волшебных хроноворотов ⌛️

Устраивайтесь поудобнее и отправляйтесь в путь по таймлайну, в котором мы собрали самые важные события и открытия, статистику успехов и неудач, побед и поражений.

Читайте и делитесь в комментариях, что бы вы добавили в копилку фактов ✍️

#PositiveResearch
@Positive_Technologies

🛥 Продолжаем наше путешествие по волнам позитивной истории вместе с Positive Research

На этот раз у штурвала нашего временного корабля, идущего из прошлого в будущее, заместитель генерального директора Максим Филиппов 🚤

Пожалуй, он один из тех людей, кого рынок прочно ассоциирует с нашей компанией. Оно и неудивительно: мы вместе вот уже больше одиннадцати лет.

В Positive Technologies Максим пришел с настроем «сейчас я этих дурачков научу продавать». А сейчас думает: «Я вижу миссию в Позитиве так: наколбасить бабла, чтобы парни могли всех порвать. Я хорош в бизнесе, они — в технологиях, и вместе мы — сила».

В своем честном, теплом и от этого еще более интересном интервью он рассказал, как проходила трансформация, и поделился секретными знаниями историями, которые знают не все даже внутри компании:

🔴 Как его много раз приглашали «просто поговорить о продажах», а потом огорошили предложением о работе

🔴 Почему лучше заработать 150 млн с одного клиента, чем по 100 млн с двоих

🔴 Как мы перестали верить в чудеса и стали волшебниками совершать их самостоятельно

Об этом и многом другом читайте в статье на сайте нашего журнала.

#PositiveResearch
@Positive_Technologies

👍 Кибербезопасность станет человеконезависимой, а люди забудут, как писать код, оставив эту работу нейросетям

Это не футуристический роман и не «описываемое будущее», как у Стругацких, а логичное следствие всего, что сейчас происходит в техномире. Такой прогноз дает в интервью Positive Research наш генеральный директор Денис Баранов.

Сам он не фантаст и строит предположения на фактах, но писателей называет визионерами, которые многое предвидели в своих романах. В числе прочего они писали о полном доверии технологиям, которые мы не сможем контролировать, — об этом говорит и Денис. Он считает, что уже сейчас стоит заложить в эти технологии первый закон робототехники надежное кибербезопасное основание, чтобы дальше все развивалось в правильном направлении.

Прочитали прогноз от Дениса буквально на одном дыхании и теперь знаем, кем бы он работал, если бы не пришел в ИБ вам очень советуем!

#PositiveResearch
@Positive_Technologies

❔ Что такое великие вызовы ИБ?

Это примерно как математические задачи тысячелетия, за решение каждой из которых положена большая денежная премия. В области кибербезопасности же наградой станет не один, а сотни сэкономленных миллионов долларов и высвобождение человеческих ресурсов, которые сейчас тратятся на противостояние злоумышленникам.

Алексей Лукацкий в своей статье для Positive Research выступил «в роли ученого-исследователя с серьезным лицом» и проанализировал, как с кибербезопасными задачами тысячелетия работают и справляются в разных странах и регионах в последние 15 лет.

👀 Читайте, чтобы узнать, на чем сейчас сосредоточены самые важные исследования в сфере ИБ (от криптографии и ИИ до кадрового голода) и какие прорывы ждут нас в ближайшем будущем.

#PositiveResearch
@Positive_Technologies

👍 Летающие офисы, «цифровые тени», подменяющие реальных людей, и ИИ-судья…

Нет, это не сюжет фантастического романа, а варианты возможного будущего от наших специалистов.

Как видите, в новогоднем номере Positive Research не только детям довелось побыть предсказателями. Взрослых мы попросили представить и описать, как будет выглядеть кибербезопасность через 25 лет — в 2050 году. И ограничивать их фантазию не стали ничем.

Поэтому некоторые ответы выглядят как наброски сценариев для Netflix или черновики писателей-футуристов. Но почти везде так или иначе говорится про ИИ, многие упоминают квантовые компьютеры и то, что кибербезопасность станет автономной.

👀 Впрочем, чего мы рассказываем, открывайте статью на сайте нашего журнала и сами погружайтесь в предсказанный мир будущего.

#PositiveResearch
@Positive_Technologies

👴 Старые новые баги, или Почему уязвимости становятся долгожителями

Казалось бы, если уязвимость обнаружена, достаточно выпустить патч и уже никто не сможет ее проэксплуатировать. Но не тут-то было! Некоторые из них существуют и портят жизнь людям годами, а то и десятилетиями.

Например, недостаток безопасности Log4Shell популярной библиотеки Apache Log4j появился еще в 2013 году, а обнаружен был только в 2021-м. Уже через 72 часа хакеры с эксплойтом наперевес атаковали VMware, Cisco и даже игровые платформы. А еще через несколько лет выяснилось, что многие российские компании по-прежнему не пропатчились…

И этот случай не единичный. В статье на сайте Positive Research рассказываем, почему уязвимости обретают статус долгожителей, что с этим делать и как защитить свою инфраструктуру и системы от таких приветов из прошлого.

#PositiveResearch
@Positive_Technologies

UPD: конкурс завершен, спасибо всем за ответы!

Добро пожаловать в город Positive Research

Это не просто новый выпуск журнала, а целый мегаполис с кварталами статей на разные темы. Сейчас все покажем, чтобы вы не заблудились.

🔎 В районе «Под капотом» живут реверсеры, которые исследуют безопасность автомобильных микроконтроллеров и промышленных систем дистанционного управления. А рядом — команда PT MAZE, которая усложняет им жизнь на соседях тестирует эффективность продукта и рассказывает, как он делает приложения неуязвимыми для реверса.

🚘 Неподалеку — мастерские, где разбирают антивирусный движок в составе MaxPatrol EPP, и лектории, в которых рассказывают, что такое SAST и как идея об NGFW, пройдя тернистый путь, трансформировалась в PT NGFW.

😯 В «Безопасном городе» шумно: обсуждают выступления наших спикеров на Positive Security Day, эволюцию киберугроз к 2030 году и беспилотные SOC. Новость дня с шокирующими подробностями — свежий эксплойт для уязвимости в ядре Linux. А новый герой города — Vulristics, утилита для оценки и приоритизации уязвимостей на каждый день.

🤾‍♂️ Стадион «Данных в городе и за его пределами» залит светом: там вовсю идет тренировка по развитию четырех софт-скилов, без которых в премьер-лиге кибербезопасности не обойтись. После нее каждый может узнать, какие данные собирают в ИЦ «Безопасный транспорт» и как они помогают улучшать жизнь жителей города.

🏙 А еще вы сможете разобраться в устройстве умного города: больше понять о проектах на основе анализа текстовых данных и рисках глобальной цифровизации мегаполисов. Ну и под конец — заглянуть в будущее, где кибербезопасность работает на автопилоте, и сгонять, не поверите, почти на Северный полюс.

😨 Чтобы экскурсия была интереснее, предлагаем конкурс, в котором можно выиграть бумажные выпуски нашего журнала.

Продолжите фразу: «Самая дорогая ошибка в кибербезопасности — это…»

✉️ Ответы присылайте на почту journal@ptsecurity.com. Авторы 30 самых оригинальных ответов получат по экземпляру нового номера.

#PositiveResearch
@Positive_Technologies

👀 Взгляд внутрь пульта управления

Мы недавно рассказывали в фильме, что реверсеры не думают о работе, только когда спят (но это неточно). Однажды Алексей Усанов, руководитель Positive Labs, пошел гулять с ребенком, заметил машину-манипулятор, выгружающую бордюры, оператора с пультом управления и подумал: «Хм, да это же радиоканал…»

Так и родилась идея изучить безопасность промышленных систем дистанционного управления. В результате набрался материал для статьи в Positive Research, где Алексей рассказал о результатах исследования пультов управления и приемников трех вендоров.

И что вы думаете? Даже проверенное железо оказалось уязвимым. Но теперь вендоры об этом хотя бы знают и смогут исправить недостатки безопасности.

👉 Все интригующие подробности — в статье на сайте нашего медиа.

#PositiveResearch
@Positive_Technologies

📱 Как приручить защитить свое Android-приложение

Задачка не самая простая, учитывая, что отреверсить, то есть взломать, его можно довольно просто. При помощи бесплатных инструментов декомпиляции злоумышленник может получить код, близкий к исходному. Останется лишь запустить сканер статического анализа — и вуаля: все возможные уязвимости как на ладони.

💪 Но нам есть, что противопоставить взломщикам. Наши эксперты написали для Positive Research статью, в которой на примере 94 (!) популярных в России приложений показали, как работает наш облачный протектор PT MAZE, скрывая уязвимости и выстраивая механизмы защиты.

Если говорить про до и после, эффект налицо: после применения протектора общее число уязвимостей, обнаруженных с помощью сканера MobSF, сократилось на 40%. А при должной настройке этот показатель можно довести до 100%.

👉 Как это работает (с подробностями и графиками), читайте в материале на сайте нашего медиа.

#PTMAZE #PositiveResearch
@Positive_Technologies

🤔 Беспилотные SOC — фантастика или реальность недалекого будущего?

Спросили об этом у наших аналитиков-исследователей и Анны Голушко и Ирины Зиновкиной. Ответ получился таким развернутым, что из него вышла целая статья для Positive Research.

Если коротко, то мы идем к автономности семимильными шагами. Например, вендоры активно внедряют в продукты ML-алгоритмы поведенческого анализа (так работает модуль MaxPatrol BAD в MaxPatrol SIEM) и интегрируют в них мультиагентные ИИ для триажа алертов (как в MaxPatrol O2).

Хотя продукты с приставкой «автономный» на рынке уже есть, построить беспилотный SOC пока что не получится. Причин тому — множество: от несовершенства генеративных технологий до отсутствия полного доверия к таким системам.

Но лет через десять — посмотрим 😉 Все подробности — в статье.

#PositiveЭксперты #PositiveResearch
@Positive_Technologies

Мы могли бы поиграть в угадайку и спросить у вас, чему посвящен новый номер Positive Research, но не будем. Уж очень говорящая обложка

В этот раз много говорим о том, чем занимается и как живет PT ESC — наш экспертный центр безопасности. Ребята оттуда — элита среди специалистов по кибербезу (и мы не преувеличиваем).

Они знают все о киберрразведке, изучают вредоносы в антивирусной лаборатории, отслеживают деятельность APT-группировок и злоумышленников рангом пониже по всему миру, умеют находить уязвимости там, где все уже много раз проверили, и много чего еще. А главное, именно в PT ESC формируется экспертиза для всех наших продуктов.

Как и всегда, хотелось бы рассказать о каждой статье в номере, но их много и все интересные. Поэтому коротко пишем о самых важных.

😈 В блоке статей о PT X — облачном решении, обеспечивающем гарантированную защиту для бизнеса «под ключ» — мы раскроем все карты. Покажем «внутрянку» продукта, поделимся реальными кейсами и цифрами и докажем, что вашей компании нужен именно этот супергерой такой подход к киберзащите.

🕵️ Киберрразведка — звучит круто. Денис Кувшинов, наш руководитель threat intelligence, рассказывает, что это такое, как она устроена в Позитиве и что нужно для входа в профессию.

🛫 Вы узнаете, для чего мы завели PT ESC собственный канал в соцсетях — ESCalator (подпишитесь, кстати, если еще не читаете), кто и о чем туда пишет и почему смешные опросы — это важно.

🔥 Слышали об архитектуре lakehouse, которая помогает удобно структурировать и хранить данные? А прочитать о том, как она меняет привычные механизмы работы SOC и позволяет выявлять атаки, для которых еще нет названия, отчета и TTP, можно в статье Юлии Фоминой, ведущего эксперта направления продуктовой экспертизы.

🎬 В интервью героев нашего научпоп-фильма «Как получить доступ ко всему: реверс-инжиниринг» Дмитрия Склярова и Алексея Усанова расскажем больше о съемках (хотите кул-стори, они там есть!) и реверс-инжиниринге в целом.

🐡 Доверие к SSH-протоколу кажется абсолютным. Но этим пользуются злоумышленники: они применяют его на всех стадиях атаки, чтобы скрыть свои действия от средств защиты. Больше шокирующих подробностей вы найдете в статье Кирилла Шипулина и Петра Чапасова, экспертов из команды PT NAD.

Если хотите прочесть журнал целиком, качайте PDF с сайта Positive Research (теперь можно выбрать полную или облегченную версию файла), а для коллекционеров бумажных версий, как всегда, проводим розыгрыш.

В этот раз 30 экземпляров нового номера достанутся тем, кто оригинальнее всего расшифрует аббревиатуру PT ESC. Ответы присылайте на почту journal@ptsecurity.com (UPD: розыгрыш завершен).

#PositiveResearch
@Positive_Technologies

👽 Разработчики — одна из самых выгодных целей для злоумышленников (сразу после сотрудников, любящих пароли 1234 и переходящих по всем ссылкам в письмах).

Удивляться тут нечему, ведь именно у разработчиков есть доступ ко многим внутренним инструментам (например, GitLab, тестовым и продуктовым средам, артефакториям), кодовой базе компании, непубличной проектной документации и другим ресурсам, ценным для киберпреступников.

Кроме того, их учетками очень удобно прикрываться при атаке. Потому что бухгалтер или маркетолог вряд ли будет экспериментировать с новыми библиотеками и инструментами или запускать сторонний код, а разработчик — запросто!

☺️ Чтобы уменьшить риски, Станислав Раковский, руководитель группы Supply Chain Security департамента киберразведки PT ESC, написал статью о кибергигиене для тех, кто кодит и тестит. Ее уже можно прочитать на сайте Positive Research.

В ней — все шокирующие подробности: портреты потенциальных злоумышленников, их инструменты, цели, точки входа, типы атак и методы маскировки. А также самое главное — технические и организационные способы защиты: от карантина и управления доступами до обычной внимательности.

Читайте и мойте руки перед едой не забывайте о кибергигиене.

#PositiveЭксперты #PositiveResearch
@Positive_Technologies

🤑 Как посчитать кибербез

Кто-то посвящает этому научные труды, а мы — целый новый номер Positive Research, в котором говорим об экономике кибербезопасности со всех возможных сторон.

1️⃣ Первая из них, важная и для многих, наверное, самая болезненная, — сколько стоит обезопасить компанию и как показать бизнесу, что бюджет на это действительно необходим.

Привлекли разных экспертов — от специалистов по кибербезу до ученых-экономистов — и рассмотрели ее со всех сторон, чтобы помочь CISO говорить с топ-менеджментом на понятном ему языке. Например, можно использовать для этого статью Алексея Лукацкого, где он объясняет, почему фразы, понятные каждому безопаснику, не подходят для диалога с бизнесом и как правильно объяснить и посчитать риски.

🎁 Бонус для всех, кому достанется бумажный номер, — плакат с метриками для измерения ИБ, понятный и руководству, и тем, кто занимается кибербезом.

2️⃣ Еще одна важная часть экономики кибербезопасности — сколько стоит вас взломать. Сейчас в даркнете можно найти инструменты практически для любых целей, а пользоваться ими может даже новичок, у которого хватает средств на покупку хакерского инвентаря.

Позитивные эксперты Дмитрий Каталков и Анна Вяткина подробно расписали в своих статьях, из чего складывается стоимость атаки, как прикинуть цену собственного взлома, какие инструменты и эксперты для этого могут пригодиться и насколько дорого обойдутся такие услуги.

3️⃣ Значимый аспект экономики кибербеза — цена недостаточной защиты. Далеко не все компании готовы открыто признать, что стали жертвами кибератаки, а уж тем более рассказать, как они действовали в критической ситуации и какой ущерб это нанесло бизнесу.

В этом плане особо ценен и интересен материал о круглом столе, где мы вместе с представителями компаний, ставших жертвами мощных кибератак («Страховой Дом ВСК», СДЭК и ПАО «НОВАБЕВ ГРУПП»), поговорили о том, как им удалось это пережить и какую роль в обеспечении безопасности организации должно играть ее руководство.

4️⃣ Ну и, конечно, без страхования рисков в «экономическом» номере тоже никуда. Если уж существуют киберугрозы, от них должна существовать страховка (и мы сейчас не о средствах защиты).

На заочном круглом столе страховые компании и брокеры, занимающиеся киберрисками, рассказали, как устроен рынок, с какими ограничениями он сталкивается и что может повлиять на стоимость полиса. Ну а мы все это записали и рассказали вам.

Конечно, это не все. Хотите больше — скачивайте новый номер в формате PDF и читайте.

📕 А если вы коллекционируете Positive Research на бумаге, принимайте участие в розыгрыше одного из десяти экземпляров свежего номера. В этот раз их получат авторы коротких историй о самых интересных, забавных или необычных факапах в кибербезе и морали, которую вы из них вынесли. Ждем ваших рассказов на почту journal@ptsecurity.com.

#PositiveResearch
@Positive_Technologies