🎙 21 февраля в 14:00 мы проведем вебинар, на котором на примере PT Sandbox Алексей Вишняков, руководитель отдела обнаружения вредоносного ПО экспертного центра безопасности Positive Technologies (PT Expert Security Center), расскажет:

🤔 Как быстро определять легитимное и вредоносное ПО, не слепо доверяя вердиктам песочницы, а используя их как отправную точку для анализа.

👀 На какие результаты анализа стоит смотреть внимательнее, какую информацию из внешних источников стоит использовать и до какой степени ей доверять.

В конце вебинара Алексей разберет примеры реальных обращений наших пользователей.

🔗 Зарегистрироваться на вебинар можно на нашем сайте.

#PositiveWebinars #PTSandbox

🏦 В последние годы доля атак на финансовую отрасль в целом сокращалась и сейчас составляет около 4% от общего числа атак на организации.

Хотя финансовый сектор лучше всего подготовлен к атакам по сравнению с остальными компаниями, правильным будет не обманывать самих себя наличием иллюзорной безопасности, заявил на Уральском форуме «Кибербезопасность в финансах» Денис Баранов, генеральный директор Positive Technologies.

По его словам, в ближайшее время можно ожидать атаки на периферийных участников рынка, которые менее защищены и практически всегда имеют уязвимости. Через них злоумышленники могут повлиять на защищенность всей отрасли.

Другой путь атак — распространение вредоносного кода через сторонние компании (атаки на цепочку поставок, supply chain attack) или open API (с помощью этой технологии финансовые организации могут предоставлять внешним площадкам готовые сервисы).

«Нам нужно будет заняться системным анализом того, какие события считать недопустимыми для всей отрасли в целом и какие транслируются на каждый банк и ниже, вплоть до каждого его подрядчика. Реакция Банка России должна быть жесткой — отключать атакованные банки от общей системы ради ее сохранения как таковой», — отметил Денис.

#PositiveTechnologies

🌄🎿🛡 Горы, лыжи, кибербезопасность

Уже завтра в Магнитогорске начнется деловая программа форума «Цифровая устойчивость и информационная безопасность России», в которой мы будем принимать участие.

Наши эксперты вместе с руководителям служб IT, ИБ и регуляторов обсудят импортозамещение в сфере кибербезопасности, практики повышения защищенности организаций, как противодействовать атакам на цепочки поставок и многое другое. С подробной программой можно ознакомиться на нашем сайте.

Мы также проведем мастер-класс «Защити РОИВ (региональные органы исполнительной власти)», участников которого обучим формулировать недопустимые события для организаций и формировать чек-лист задач в управлении кибербезопасности.

🤫 А еще на нашем стенде участники смогут попробовать себя в роли багхантеров в нашей игре и попытаться реализовать недопустимое событие для Positive Technologies (и получить вознаграждение!).

Всем самым главным с форума мы будем делиться на наших страничках в соцсетях!

#PositiveTechnologies

🔄 Новый пакет экспертизы MaxPatrol SIEM, включающий механизм построения цепочек запускаемых процессов, позволяет аналитикам информационной безопасности экономить до 5-10 минут на анализе срабатывания каждого правила корреляции.

Если ранее оператору приходилось делать порядка пяти-шести запросов в SIEM-системе, чтобы выяснить последовательность запуска связанных между собой процессов, то сейчас цепочки собираются автоматически и выводятся в специальном поле в карточке события.

Также наши эксперты обновили пакеты экспертизы для обнаружения атак по модели MITRE ATT&CK. Добавленные в MaxPatrol SIEM правила позволяют выявлять:

🔸применение техник LSASS Shtinkering и Dirty Vanity, которые появились в арсенале злоумышленников в декабре 2022 года;

🔸эксплуатацию уязвимости в реализации способа использования алгоритма RC4 совместно с протоколом Kerberos, позволяющую получить удаленный доступ к системе или выполнить код, а также эксплуатацию семейства уязвимостей принудительной аутентификации, которые позволяют получить NTLM-хеш служебной учетной записи узла под управлением Windows.

💬 «Кроме того, некоторые давно известные бреши в службе RPC, связанные с принудительной аутентификацией (coerced authentication), официально не были признаны уязвимостями, и не будут исправлены Microsoft, а обновленный пакет поможет специалистам по ИБ обнаружить попытки их эксплуатации и вовремя принять меры», — отметил Кирилл Кирьянов, руководитель группы обнаружения атак на конечных устройствах, Positive Technologies

Подробнее о том, как механизм построения цепочек запускаемых процессов в MaxPatrol SIEM помогает выявлять атакующих в сети, — читайте в нашем материале на Хабре.

#PositiveПродукты #MaxPatrolSIEM