#PositiveWorld
Россия на мировой арене киберзащиты
🌍 Международный союз электросвязи ООН опубликовал рейтинг кибербезопасности стран. Россия заняла 5 место, получив 98,06 балла из 100 возможных. Пятое место с нашей страной делят ОАЭ и Малайзия.
🛡 Вкратце: это значит, что Россия инвестирует в цифровую безопасность силы и средства, создает группы реагирования на компьютерные инциденты и проводит планомерную политику по созданию безопасной цифровой среды.
Важно, что страна быстро двигается вперед: еще в 2018 году страна занимала 28 строчку рейтинга.
⚔️ Успех стал возможен благодаря тому, что в России накоплена передовая экспертиза в том, что касается кибербезопасности. Например, наша компания создает продукты высочайшего профессионального уровня для защиты цифрового периметра. Растущий рынок и постоянно повышающийся спрос мотивирует Positive Technologies постоянно совершенствовать свои продукты и оставаться на шаг впереди прогресса.
#security #cybersecurity
Россия на мировой арене киберзащиты
🌍 Международный союз электросвязи ООН опубликовал рейтинг кибербезопасности стран. Россия заняла 5 место, получив 98,06 балла из 100 возможных. Пятое место с нашей страной делят ОАЭ и Малайзия.
🛡 Вкратце: это значит, что Россия инвестирует в цифровую безопасность силы и средства, создает группы реагирования на компьютерные инциденты и проводит планомерную политику по созданию безопасной цифровой среды.
Важно, что страна быстро двигается вперед: еще в 2018 году страна занимала 28 строчку рейтинга.
⚔️ Успех стал возможен благодаря тому, что в России накоплена передовая экспертиза в том, что касается кибербезопасности. Например, наша компания создает продукты высочайшего профессионального уровня для защиты цифрового периметра. Растущий рынок и постоянно повышающийся спрос мотивирует Positive Technologies постоянно совершенствовать свои продукты и оставаться на шаг впереди прогресса.
#security #cybersecurity
Какие предложения есть у специалистов по кибербезу?
⠀
За два дня на киберполигоне The Standoff наш руководитель отдела анализа приложений Дмитрий Скляров поговорил с ИБ-специалистами российских компаний на разные темы цифровой безопасности. Есть несколько аспектов, на которые необходимо обратить внимание для дальнейшего развития сферы.
⠀
🔹 Внедрять новые требования к поставщикам услуг кибербезопасности.
🔹 Обязать компании раcкрывать истории с уязвимостями и создать общую базу данных для их изучения.
🔹 Экспертиза, которую накапливают игроки рынка, должна передаваться другим с помощью государства.
🔹 Повышать компьютерную грамотность населения.
🔹 Развивать российские технологии, чтобы добиться импортозамещения.
🔹 Вкладываться в международное сотрудничество.
🔹 Обеспечить неотвратимость наказания за киберпреступления на международном уровне.
Подробнее смотрите по ссылке.
⠀
#TheStandoff #PositiveWorld #security #cybersecurity
⠀
За два дня на киберполигоне The Standoff наш руководитель отдела анализа приложений Дмитрий Скляров поговорил с ИБ-специалистами российских компаний на разные темы цифровой безопасности. Есть несколько аспектов, на которые необходимо обратить внимание для дальнейшего развития сферы.
⠀
🔹 Внедрять новые требования к поставщикам услуг кибербезопасности.
🔹 Обязать компании раcкрывать истории с уязвимостями и создать общую базу данных для их изучения.
🔹 Экспертиза, которую накапливают игроки рынка, должна передаваться другим с помощью государства.
🔹 Повышать компьютерную грамотность населения.
🔹 Развивать российские технологии, чтобы добиться импортозамещения.
🔹 Вкладываться в международное сотрудничество.
🔹 Обеспечить неотвратимость наказания за киберпреступления на международном уровне.
Подробнее смотрите по ссылке.
⠀
#TheStandoff #PositiveWorld #security #cybersecurity
Найди уязвимость — получи вознаграждение
💸 Мы уже не первый год делаем программу вознаграждения за обнаруженные уязвимости для отдельных компаний, но всегда проводили ее в рамках Positive Hack Days или The Standoff. Это имело свои недостатки: программа длилась всего несколько дней, принять участие могли лишь те, кто физически присутствуют на конференции. Логичным следующим этапом является разработка платформы — таким образом мы уберем ограничения, которые были до этого.
🔜 Bug Bounty будет проходить как в традиционном формате поиска уязвимостей, так и в новом формате, когда для каждой бизнес-системы формируется реестр недопустимых для нее событий и вознаграждение выплачивается не за обнаруженную уязвимость, а за реализацию того ущерба, который компания считает для себя неприемлемым.
Подробнее читайте здесь.
#PositiveWorld #security #cybersecurity
💸 Мы уже не первый год делаем программу вознаграждения за обнаруженные уязвимости для отдельных компаний, но всегда проводили ее в рамках Positive Hack Days или The Standoff. Это имело свои недостатки: программа длилась всего несколько дней, принять участие могли лишь те, кто физически присутствуют на конференции. Логичным следующим этапом является разработка платформы — таким образом мы уберем ограничения, которые были до этого.
🔜 Bug Bounty будет проходить как в традиционном формате поиска уязвимостей, так и в новом формате, когда для каждой бизнес-системы формируется реестр недопустимых для нее событий и вознаграждение выплачивается не за обнаруженную уязвимость, а за реализацию того ущерба, который компания считает для себя неприемлемым.
Подробнее читайте здесь.
#PositiveWorld #security #cybersecurity
Коммерсантъ
Баги в правильном направлении
В России могут создать платформы для найма «белых хакеров»
Одних только технических средств недостаточно
👦 Самая уязвимая часть IT-системы — пользователь. Особенно если этот пользователь — еще школьник и берет в руки свой первый смартфон (97% детей делают это в возрасте 11-14 лет). Около трети детей в возрасте от 15 до 18 лет проводят в интернете практически все свободное время. Проблема не только в том, что ребенок может увидеть или скачать что-то неуместное.
📲 Для защиты детей нужно применять комплексный подход. Рассказывать об опасностях, мошенниках и нежелательном контенте, ограничивать «общение» ребенка с гаджетом. По мнению Павла Кузнецова, заместителя управляющего директора по технологиям кибербезопасности Positive Technologies, с определенного возраста запретить ребенку пользоваться гаджетами становится сложно. Лучше сразу объяснить ему, какой контент может нанести вред.
🔒 Вместе с тем стоит уделить внимание и техническим средствам родительского контроля. Но надо помнить, что дети быстро учатся обходить такие системы. Если ребенку что-то запрещено без объяснений, любопытство непременно возьмет верх.
Поэтому полагайтесь на себя, а не на технику, в вопросах воспитания ребенка. И регулярно повышайте уровень собственной технической грамотности.
#PositiveWorld #security #cybersecurity
👦 Самая уязвимая часть IT-системы — пользователь. Особенно если этот пользователь — еще школьник и берет в руки свой первый смартфон (97% детей делают это в возрасте 11-14 лет). Около трети детей в возрасте от 15 до 18 лет проводят в интернете практически все свободное время. Проблема не только в том, что ребенок может увидеть или скачать что-то неуместное.
📲 Для защиты детей нужно применять комплексный подход. Рассказывать об опасностях, мошенниках и нежелательном контенте, ограничивать «общение» ребенка с гаджетом. По мнению Павла Кузнецова, заместителя управляющего директора по технологиям кибербезопасности Positive Technologies, с определенного возраста запретить ребенку пользоваться гаджетами становится сложно. Лучше сразу объяснить ему, какой контент может нанести вред.
🔒 Вместе с тем стоит уделить внимание и техническим средствам родительского контроля. Но надо помнить, что дети быстро учатся обходить такие системы. Если ребенку что-то запрещено без объяснений, любопытство непременно возьмет верх.
Поэтому полагайтесь на себя, а не на технику, в вопросах воспитания ребенка. И регулярно повышайте уровень собственной технической грамотности.
#PositiveWorld #security #cybersecurity
Как предотвратить атаку на госучреждение
🏛 Госучреждения традиционно привлекают к себе внимание киберпреступников. Несмотря на снижение доли атак на них в 3-м квартале 2021-го с 20% до 18%, они все еще удерживают лидерство в числе мишеней хакеров. Главным образом действия злоумышленников приводили к утечкам конфиденциальной информации и нарушению деятельности госучреждений.
Как правило, в 45% случаев преступники используют вредоносное ПО. Роль первой скрипки при таких атаках играют шифровальщики — они были использованы в 46% случаев.
Одна из самых громких атак произошла в Салониках: группировка PayOrGrief парализовала работу электронного правительства, налоговой и транспорта.
Как защититься?
🛡 Проверяйте все полученные вложения в песочнице. Разделите сеть на сегменты, чтобы усложнить распространение вредоносов. Для своевременного выявления атаки используйте средства анализа сетевого трафика и SIEM-системы.
Аналитика по киберпреступлениям за III квартал 2021 года здесь.
#PositiveWorld #security #cybersecurity
🏛 Госучреждения традиционно привлекают к себе внимание киберпреступников. Несмотря на снижение доли атак на них в 3-м квартале 2021-го с 20% до 18%, они все еще удерживают лидерство в числе мишеней хакеров. Главным образом действия злоумышленников приводили к утечкам конфиденциальной информации и нарушению деятельности госучреждений.
Как правило, в 45% случаев преступники используют вредоносное ПО. Роль первой скрипки при таких атаках играют шифровальщики — они были использованы в 46% случаев.
Одна из самых громких атак произошла в Салониках: группировка PayOrGrief парализовала работу электронного правительства, налоговой и транспорта.
Как защититься?
🛡 Проверяйте все полученные вложения в песочнице. Разделите сеть на сегменты, чтобы усложнить распространение вредоносов. Для своевременного выявления атаки используйте средства анализа сетевого трафика и SIEM-системы.
Аналитика по киберпреступлениям за III квартал 2021 года здесь.
#PositiveWorld #security #cybersecurity
👀 Приложения для организации видеоконференций подвержены атакам злоумышленников. Речь идет не только о массовых продуктах для личного использования, но и о профессиональных корпоративных решениях. Активный перевод сотрудников на удаленную работу, обусловленные пандемией COVID-19, повлиял на рост популярности таких сервисов.
Так, в сервисе для корпоративной видеосвязи Microsoft Teams обнаружено сразу четыре уязвимости. Бреши в безопасности грозят фишинговыми атаками на пользователей или появлением вредоносных ссылок. А больше всего обнаруженных уязвимостей находится в Zoom. В 2019-м было обнаружено 3, а в 2021-м — 17.
🎥 Денис Кувшинов, руководитель отдела исследования угроз информационной безопасности экспертного центра безопасности Positive Technologies, рекомендует проверять ссылки из приложения для видеосвязи в текстовом редакторе перед переходом. Это поможет защититься от наиболее опасной уязвимости, которая может попасть пользователю в виде ложных ссылок.
🙈 Уязвимости присутствуют в любых системах для видеосвязи. Единственный способ полностью обезопасить корпоративные коммуникации — конструировать собственные системы, причем в закрытом контуре. Во всех остальных случаях разумная осторожность решит часть проблем.
#PositiveWorld #security #cybersecurity
Так, в сервисе для корпоративной видеосвязи Microsoft Teams обнаружено сразу четыре уязвимости. Бреши в безопасности грозят фишинговыми атаками на пользователей или появлением вредоносных ссылок. А больше всего обнаруженных уязвимостей находится в Zoom. В 2019-м было обнаружено 3, а в 2021-м — 17.
🎥 Денис Кувшинов, руководитель отдела исследования угроз информационной безопасности экспертного центра безопасности Positive Technologies, рекомендует проверять ссылки из приложения для видеосвязи в текстовом редакторе перед переходом. Это поможет защититься от наиболее опасной уязвимости, которая может попасть пользователю в виде ложных ссылок.
🙈 Уязвимости присутствуют в любых системах для видеосвязи. Единственный способ полностью обезопасить корпоративные коммуникации — конструировать собственные системы, причем в закрытом контуре. Во всех остальных случаях разумная осторожность решит часть проблем.
#PositiveWorld #security #cybersecurity
Positive Technologies растет опережающими темпами
📈 Рынок кибербезопасности в России увеличился на 10-15%. Такую оценку привел Максим Филиппов, директор по развитию бизнеса Positive Technologies в России.
По данным аналитиков Anti-Malware.ru, инвестиции в кибербез за 2021 год увеличились как в мире, так и в России. Темпы роста рынка ИБ в России оцениваются на уровне 15-20%. В 2022 году интерес к кибербезопасности продолжит увеличиваться.
📊 Наша компания растет быстрее рынка. В прошлом году выручка увеличилась на 60%, а только за третий квартал 2021-го выросла почти на треть.
#PositiveWorld #security #cybersecurity
📈 Рынок кибербезопасности в России увеличился на 10-15%. Такую оценку привел Максим Филиппов, директор по развитию бизнеса Positive Technologies в России.
По данным аналитиков Anti-Malware.ru, инвестиции в кибербез за 2021 год увеличились как в мире, так и в России. Темпы роста рынка ИБ в России оцениваются на уровне 15-20%. В 2022 году интерес к кибербезопасности продолжит увеличиваться.
📊 Наша компания растет быстрее рынка. В прошлом году выручка увеличилась на 60%, а только за третий квартал 2021-го выросла почти на треть.
#PositiveWorld #security #cybersecurity
Затраты на решение проблем от киберпреступности ежегодно будут расти на 15%
💵 Эксперты RiskBased Security подсчитали, что мировые расходы на ликвидацию последствий киберпреступлений ежегодно будут расти на 15% и через три года достигнут $10,5 трлн.
🎱 Чем дороже обходятся киберпреступления, тем больше спрос на защиту от них. Компании готовы инвестировать все больше денег в обеспечение безопасности.
Только российский рынок в прошлом году аналитики оценили в 120-150 млрд рублей, и он продолжает расти. Год отметился кооперацией, слияниями, созданием новых совместных предприятий, благодаря чему на рынок выходят новые совместные идеи, дополнительно увеличивающие его объем.
#PositiveWorld #security #cybersecurity
💵 Эксперты RiskBased Security подсчитали, что мировые расходы на ликвидацию последствий киберпреступлений ежегодно будут расти на 15% и через три года достигнут $10,5 трлн.
🎱 Чем дороже обходятся киберпреступления, тем больше спрос на защиту от них. Компании готовы инвестировать все больше денег в обеспечение безопасности.
Только российский рынок в прошлом году аналитики оценили в 120-150 млрд рублей, и он продолжает расти. Год отметился кооперацией, слияниями, созданием новых совместных предприятий, благодаря чему на рынок выходят новые совместные идеи, дополнительно увеличивающие его объем.
#PositiveWorld #security #cybersecurity