До HighLoad++ 2022 осталось меньше недели! Наши эксперты выступят с докладами о важности обеспечения безопасности программного обеспечения.

2️⃣4️⃣ ноября

🔸10:00. «Как разобрать сетевой протокол и найти уязвимости в устройстве без использования прошивки — показываем на примере ПЛК Mitsubishi». Антон Дорфман, ведущий специалист отдела анализа приложений компании.

🔸13:30. «Актуальные угрозы ML-алгоритмов с точки зрения ИБ». Александра Мурзина, руководитель отдела перспективных технологий.

🔸17:00. «Поиск XSS через наложение парсеров». Игорь Сак-Саковский, старший специалист отдела анализа защищенности приложений.

2️⃣5️⃣ ноября

🔸12:20. «Безопасность ядра Linux в теории и на практике». Александр Попов, главный исследователь безопасности открытых операционных систем отдела исследований безопасности ОС и аппаратных решений.

🔸«Крах компаний: и причем тут кибербезопасность, спрашивается?». Алексей Новиков, директор экспертного центра безопасности (PT Expert Security Center). Время и дата выступления будут известны позднее.

🧑‍💻 А на стенде наши эксперты поговорят о практике обеспечения безопасности на каждом из этапов жизненного цикла разработки ПО: от проектирования архитектуры продукта и написания кода до эксплуатации под высокой нагрузкой.

Также на нашем стенде можно будет выиграть мерч, сделать тату, раздобыть стикеры и выпить газировки из нашего взломанного советского автомата. Ждем вас! 😉

#PositiveЭксперты

👀👀👀👀👀👀

Юбилейная кибербитва Standoff 10 началась!

С 22 по 24 ноября лучшие специалисты по безопасности со всего мира проверят защищенность IT-систем виртуального Государства F.

Десять команд атакующих попробуют ограбить банк виртуальной страны или устроить в ней блэкаут, а шесть команд защиты будут следить за их действиями, используя самые актуальные средства обеспечения безопасности информации, и получат по результатам учений развернутые отзывы от экспертов в области ИБ.

Также 22 ноября вас ждут:

🔸Новый раунд митапа Standoff Talks, на котором исследователи безопасности поделятся своим опытом.

🔸Выступления экспертов, на которых гуру кибербезопасности разрушат главные мифы о профессии специалиста по ИБ, обсудят практику проведения расследований в 2022 году, расскажут об экосистемах продуктов для обеспечения защиты.

🔸Также мы подведем итоги киберучений на инфраструктуре Positive Technologies, расскажем о нашей технологической стратегии и вкладе в развитие комьюнити open source.

Полная программа первого дня кибербитвы — у нас на сайте, там же можно посмотреть онлайн-трансляцию.

#Standoff10

Positive Technologies впервые в России объявила о запуске программы bug bounty нового типа, которая ориентирована не на поиск сугубо технических уязвимостей во внешних сервисах компании, а на реализацию действительно критичного для компании события — хищения денег со счетов.

🤑 Мы готовы выплатить беспрецедентное для России по размеру вознаграждение в 10 миллионов рублей. Его получит тот исследователь, который в соответствии с правилами программы сможет нелегитимным способом перевести деньги со счетов компании и предоставит отчет в соответствующей детализации.

Наша программа bug bounty не ограничена по времени, то есть мы оцениваем свою защищенность непрерывно, вплоть до реализации неприемлемого для нас сценария.

Подробнее — у нас на сайте.

#PositiveTechnologies

👀👀👀👀👀👀

Второй день кибербитвы Standoff 10 начался!

🔸Сегодня вас ждут выступления экспертов, которые обсудят, как хакеры атаковали компании в 2022 году, может ли bug bounty стать гарантией киберустойчивости бизнеса, какие тренды XDR существуют в России и многое другое.

🔸Также в рамках кибербитвы пройдет День инвестора Positive Technologies. Мы расскажем о нашей стратегии и продуктовом развитии, об итогах нашего первого года на бирже, а также о трендах и перспективах отрасли кибербезопасности. Подробная программа Дня инвестора — у нас на сайте.

Онлайн-трансляция, а также полная программа доступна на сайте Standoff 365.

А пока предлагаем посмотреть небольшое видео о том, как прошел первый день кибербитвы 🙂

🔎 PT Extended Detection and Response (PT XDR) — продукт для оперативного выявления киберугроз на серверах и рабочих станциях, а также реагирования на них, включен в единый реестр российских программ для электронных вычислительных машин и баз данны.

💬 «Включение продукта в реестр отечественного ПО — важный и необходимый шаг для каждой IT-компании, работающей на российском рынке информационной безопасности. PT XDR как один из элементов комплексной защиты при реализации подхода результативной кибербезопасности поможет выявить продвинутые и ранее неизвестные атаки для госструктур и компаний с госучастием, на которые традиционно направлено наибольшее количество атак», — отмечает Егор Назаров руководитель по развитию направления защиты от комплексных атак, Positive Technologies.

В данный момент в реестр отечественного ПО внесено более полутора десятка продуктов Positive Technologies.

Подробнее — у нас на сайте.

#PositiveПродукты