💫 Представляем предварительные неаудированные результаты деятельности Positive Technologies за 2022 год

Для нас важно, чтобы инвесторы могли погрузиться в отчетность компании и взглянуть на наш бизнес глазами топ-менеджеров. Поэтому теперь в дополнение к традиционным показателям финансовой отчетности мы раскрываем дополнительные управленческие метрики, которые для топ-менеджмента компании являются одними из ключевых для принятия стратегически важных бизнес-решений.

▶️ Объем отгрузок за 2022 год, по предварительным данным, увеличился с 7,7 до 14,5 млрд рублей.

▶️ Исходя из ожидаемого объема отгрузок, можно прогнозировать выручку по итогам прошлого года в 13,8 млрд рублей (для сравнения, годом ранее было 7,1 млрд).

▶️ На фоне увеличения эффективности бизнеса EBITDA увеличилась в 2,5 раза — с 2,7 млрд рублей годом ранее до 6,9 млрд рублей.

Чтобы акционеры лучше понимали публикуемую отчетность, мы вводим два дополнительных показателя управленческой отчетности:

▶️ Показатель EBITDAC (прибыль компании без учета капитализации расходов и до вычета процентов по кредитам, налогов, амортизации) показал рост в 3,2 раза по сравнению с предыдущим годом — c 1,6 до 5,2 млрд рублей.

▶️ Показатель NIC (чистая прибыль без учета капитализации расходов) по сравнению с предыдущим годом увеличился с 1,2 до 5 млрд рублей.

NIC представляет собой верхнюю границу суммы возможных к распределению акционерам компании дивидендов. При низкой долговой нагрузке компания будет стремиться направлять на выплату дивидендов от 50% до 100% от NIC.

💡 Подробнее о предварительных неаудированных результатах деятельности компании за 2022 год и дополнительных метриках читайте на нашем сайте.

👀 Итоговые консолидированные результаты деятельности, информацию о размере дивидендов за 2022 год, а также прогнозы на 2023 год мы представим 6 апреля.

#POSI

🤔 Можно ли назвать искусственный интеллект сегодня первым нечеловеческим разумом на Земле?

Такой вопрос в эфире РБК задали Александре Мурзиной, руководителю отдела перспективных технологий Positive Technologies.

🙅‍♀️ Спешим расстроить (или обрадовать): однозначно так сказать нельзя. На данный момент такого ИИ, как его представляют в фильмах (привет, Skynet), не существует. Сейчас это алгоритм, построенный на большом объеме исторических данных, который можно научить с ними работать.

Однако ИИ уже может быть полезен в работе с рутинными задачами, а технологии, которые его используют, становятся все доступнее.

Как развитие ИИ меняет реальность, нужно ли регулировать эти технологии, и как ИИ используется в области кибербезопасности — смотрите в передаче «Что это значит» на РБК (комментарий Александры — с 15-й минуты).

#PositiveЭксперты

🕵️‍♀️ Австрийская компания B&R, входящая в группу ABB, поблагодарила старшего специалиста отдела анализа приложений Positive Technologies Наталью Тляпову за обнаружение пяти уязвимостей в базе данных системы управления производственными процессами APROL.

Производитель был уведомлен об угрозе и исправил уязвимости в новых версиях ПО.

💬 «Наибольшую опасность представляли три уязвимости, которые позволили бы злоумышленнику осуществить удаленное выполнение кода. Это CVE-2022-43761 (оценка 9,4 по шкале CVSS v3.1), CVE-2022-43762 (оценка 7,5) и CVE-2022-43764 (оценка 9,8)», — рассказала Наталья.

Еще две найденные уязвимости — CVE-2022-43763 и CVE-2022-43765 (оценки 7,5) — позволяли выполнить атаку типа «отказ в обслуживании».

Наши исследования не в первый раз позволяют B&R повысить защищенность своих продуктов. В 2019 году наши эксперты помогли исправить множественные уязвимости в 12 компонентах системы B&R APROL.

💡Для поиска следов нарушений ИБ в сетях АСУ ТП и выявления кибератак на ранней стадии мы предлагаем программно-аппаратный комплекс глубокого анализа технологического трафика — PT Industrial Security Incident Manager (PT ISIM), который выявляет эксплуатацию уязвимостей APROL, описанных в этой публикации.

#PositiveЭксперты

Абсолют Банк завершил внедрение и адаптацию MaxPatrol SIEM под обновленную инфраструктуру в рамках импортозамещения

В настоящее время MaxPatrol SIEM мониторит в Абсолют Банке около 5 тысяч узлов, что охватывает 95% инфраструктуры кредитной организации.

Банк использует систему с 2021 года, она дает полную видимость IT-инфраструктуры, учитывает изменения в ней и в режиме реального времени предоставляет информацию об инцидентах кибербезопасности.

Благодаря этому банк может своевременно реагировать на возникающие угрозы и предотвращать реализацию рисков.

💬 «История импортозамещения сейчас как никогда актуальна. MaxPatrol SIEM позволяет не просто построить эффективную основу для мониторинга ИБ и соответствовать ожиданиям пользователей, но и произвести практически бесшовный переход с других решений», — отметил Павел Попов, лидер практики продуктов для управления уязвимостями и мониторинга ИБ, Positive Technologies

P. S. О том, как заменить иностранную SIEM-систему на российскую и сохранить накопленную годами экспертизу в материале TAdviser рассказал Эльман Бейбутов, директор по развитию продуктового бизнеса Positive Technologies.

#PositiveПродукты #MaxPatrolSIEM

Компании финансового сектора действуют в цифровом мире, а это значит, что важность работы отделов ИT и информационной безопасности одинаково бесспорна. Есть область, где они должны выступать единой сплоченной командой, — речь об управлении уязвимостями (vulnerability management, VM).

В банковской сфере пренебрежение процессом VM может привести к недопустимым событиям, например:

🔸выводу денежных средств свыше определенной суммы со счетов финансовой организации или ее клиентов;

🔸приостановке операционных процессов компании из-за недоступности ее информационных систем;

🔸утечке баз данных с персональными данными клиентов.

Как организации прийти к гармонии между безопасностью и эффективностью работы? Какими должны быть договоренности между отделами ИТ, ИБ и бизнес-блоком? Какие подразделения должны участвовать в формировании процесса VM в финансовой организации?

Об этом, опираясь на опыт развития нашего продукта для управления уязвимостями MaxPatrol VM, в материале BIS Journal рассказали Евгений Полян, менеджер по развитию MaxPatrol VM, и Анастасия Зуева, руководитель продуктового маркетинга Positive Technologies.

#PositiveЭксперты #MaxPatrolVM

🧑‍🎓На прошлой неделе мы приняли участие в конференции «Кадры и образование по информационной безопасности в России: настоящее и будущее», на которой представили карту компетенций специалиста по ИБ.

Она сформирована на основе нашей экспертизы и позволит учебным заведениям, работодателям и государству более эффективно взаимодействовать при развитии кадрового потенциала в области ИБ.

Карта объединяет специалистов отрасли в кластеры на основе их умений. Например, архитектор безопасности и планировщик требований относятся к кластеру «Обеспечение безопасности», а менеджер проектов по ИБ и советник по юридическим вопросам в сфере ИБ — к кластеру «Надзор и управление».

👀 Посмотреть карту можно на нашем сайте.

💬 «Мы уверены, что работодателям, вузам и экспертному сообществу по ИБ необходимо совместными усилиями вырабатывать требования к профессиональным стандартам и инициативы по развитию специалистов по ИБ», — отметила директор центра кадровой экспертизы Positive Technologies Мария Сигаева

#PositiveTechnologies

🕵️‍♀️ В 2022 году сотрудники экспертного центра безопасности Positive Technologies (PT Expert Security Center) провели более 50 расследований.

Эксперты отметили интересную тенденцию: злоумышленники не изобретают новые способы атак, но тем не менее число инцидентов с применением уже известных методов продолжает расти.

С чем это связано? Об этом на видео рассказал Алексей Новиков, директор PT Expert Security Center.

#PositiveЭксперты #PTESC

Мы представили PT ISIM 4.3 — обновленную версию системы для глубокого анализа технологического трафика.

✏️ В новой версии продукта пользователи теперь сами создают правила обнаружения атак, которые позволят дополнить его своей экспертизой.

«Сервис-провайдеры, имеющие локальные команды экспертов смогут предложить более качественные сервисы и услуги за счет возможности расширения „коробочной“ базы правил собственным контентом», — отметил Илья Косынкин, руководитель продукта PT ISIM.

🔎 Также в PT ISIM 4.3 добавлено свыше 1000 новых индикаторов промышленных угроз (сейчас их 6300) и более 15 новых промышленных протоколов.

💻 Другое важное изменение связано с возможностью устанавливать актуальные версии PT ISIM на новые версии отечественной операционной системы Astra Linux Special Edition 1.7. PT ISIM версии 4.3 также поддерживает установку на операционную систему Debian 10.

Подробнее о новой версии продукта читайте на нашем сайте.

💡 PT ISIM — часть комплексной платформы для выявления киберугроз и реагирования на инциденты в промышленных системах PT Industrial Cybersecurity Suite (PT ICS), поэтому пользователи PT ICS тоже получат эти и другие пакеты экспертизы и обновления.

#PositiveПродукты #PTISIM #PTICS

Одним из наиболее востребованных в 2022 году направлений в области кибербезопасности стала application security, что неудивительно с учетом количества атак на веб-приложения и информационные системы компаний в течение года.

Укрепить безопасность веб-ресурсов на периметре компании можно с помощью современных средств защиты, таких как WAF (web application firewalls).

🔸 Сколько времени занимает установка и настройка WAF, какие навыки для этого нужны?

🔸В чем заключается российская специфика применения WAF в сравнении с международной практикой?

🔸Как будет меняться рынок WAF?

Уже завтра эти и другие вопросы эксперты обсудят на онлайн-эфире AM Live. Среди участников — Всеволод Петров, руководитель практики по защите веб-приложений, Positive Technologies

👀 Посмотреть онлайн-трансляцию можно будет на сайте AM Live.

#PositiveЭксперты

Вчера Microsoft выпустила ежемесячный отчет об исправлении проблем с безопасностью в своих продуктах. Мы проанализировали раскрытые уязвимости. Среди общего числа уязвимостей есть те, которые мы относим к трендовым.

Уязвимость CVE-2023-23397 в Microsoft Outlook

При ее успешной эксплуатации атакующие могут повысить свои привилегии в системе и получить возможности для дальнейшего развития атаки внутри инфраструктуры. Внешний злоумышленник может получить Net-NTLMv2-хеш пользователя, применяемый для аутентификации по сети. Далее полученные данные могут быть использованы для развития атаки NTLM-Relay, в том числе на другие службы.

Уязвимость затрагивает большое число пользователей. Ее легко могут проэксплуатировать, при этом взаимодействие с пользователем не нужно. Факт об эксплуатации этой уязвимости подтвержден Microsoft, существует публичный proof of concept.

Что делать:

🔸 Для устранения уязвимости необходимо следовать рекомендациям вендора.

🔸 Чтобы снизить уровень опасности, рекомендуем добавить особенно важных и критичных пользователей в группу Protected Users, что запретит использование NTLM-протокола для их аутентификации.

🔸 Для снижения риска эксплуатации внешним злоумышленником проверьте наличие включенного правила на межсетевом экране о блокировке SMB-пакетов на порт 445 изнутри во внешнюю сеть.

🔸 Чтобы проверить факт компрометации инфраструктуры через такую уязвимость, необходимо выполнить скрипт, опубликованный Microsoft, детальную информацию можно найти здесь.

💡 Наш продукт MaxPatrol VM поможет вам найти эту уязвимость, попытки ее эксплуатации обнаруживает PT Sandbox, а постэксплуатацию уязвимости обнаруживает PT Network Attack Discovery (PT NAD).

Еще одна уязвимость — CVE-2023-24880

Она позволяет злоумышленникам обойти механизмы безопасности. Уязвимость кроется в механизме проверки репутации файлов, загруженных из интернета (с меткой Mark of the Web (MOTW)). Возможности использования таких файлов по умолчанию ограничены. Злоумышленник может создать специально подготовленный файл, в результате чего защита для файлов с MOTW не сработает, и это позволит атакующим обойти механизмы Windows SmartScreen и Protected View в Microsoft Office.

Факт эксплуатации этой уязвимости также зафиксирован командой Google Threat Analysis Group (TAG). Ранее похожая уязвимость — CVE-2022-44698 — использовалась для распространения ВПО Magniber и QakBot. Уязвимость является критически опасной, так как уже используется в атаках и затрагивает большое число пользователей.

Что делать:

🔸 Для устранения уязвимости необходимо следовать рекомендациям вендора.

💡 Обнаружить уязвимость поможет MaxPatrol VM.

🖥 Атаки на веб-приложения — один из наиболее популярных методов кибератак. Злоумышленники могут использовать скомпрометированные сайты в различных целях:

•‎ для распространения вредоносного ПО;

•‎ кражи конфиденциальных данных;

•‎ несанкционированного внедрения информации;

•‎ для мошенничества или проникновения во внутреннюю инфраструктуру компании.

Все вышеперечисленное — прямая угроза для функционирования и репутации организаций, поэтому веб-приложения нужно защищать и не оставлять в них слабых мест.

Для того чтобы вовремя выявлять уязвимости, необходимо использовать инструменты статистического и динамического анализа при разработке.

🎙 На вебинаре 23 марта в 14:00 наши эксперты рассмотрят классический пайплайн DevOps, построенный с помощью PT Application Inspector и PT BlackBox, а также разберут, как с помощью методов белого и черного ящика искать недостатки в приложениях.

Эксперты расскажут, как можно встроить этот процесс в конвейер сборки, чтобы анализ выполнялся автоматически перед выходом приложения в продакшен.

🔗 Зарегистрироваться на вебинар можно на нашем сайте.

#PositiveWebinars

🧑‍💻 На фестивале Positive Hack Days 12 в мае пройдет финал Всероссийского конкурса open-source-проектов школьников и студентов (FOSS Kruzhok) по направлению «Кибербезопасность».

Проекты, заявленные школьниками и студентами, должны быть направлены на выявление и предотвращение атак, разведку киберугроз, повышение защищенности популярных FOSS-решений, включая защиту от внедрения вредоносного кода.

Авторы лучших проектов получат по два билета и возможность выступить на Positive Hack Days 12.

Приятный бонус: победители-школьники смогут получить до 10 дополнительных баллов к ЕГЭ при поступлении в ведущие технологические вузы России.

✍️ Прием работ открыт до 24 марта на сайте конкурса.

💬 «Развитие open souce комьюнити не только позволяет улучшать продукты, но и обеспечивает прозрачность процесса, способствует повышению ответственности разработчиков. FOSS Kruzhok проводится второй год подряд, что говорит о популярности технологии у молодых программистов. Конкурс открывает таланты и возможности, становится точкой входа в сообщество», — отметил Денис Кораблев, управляющий директор, директор по продуктам Positive Technologies.

Подробнее о конкурсе — у нас на сайте.

#PositiveTechnologies

🧑‍🏫 В прошлом году мы совместно с МГУ запустили программу по информационной безопасности для российских топ-менеджеров «Киберустойчивая организация: управление компанией в цифровом шторме». Она нацелена на подготовку лидеров, чья повседневная деятельность базируется на современных технологиях.

🧑‍💻Сейчас обучение проходят 12 топ-менеджеров из разных сфер экономики. Среди них, например, такие как: председатель правления банка, директор департамента финансовых рисков, заместитель генерального директора по управлению инфраструктурой и другие руководители.

Программа поможет менеджерам принимать стратегические решения с учетом факторов кибербезопасности и положений Указа № 250, анализировать и правильно оценивать инвестиции в кибербезопасность, а также обеспечивать устойчивость бизнеса с помощью принципов результативной кибербезопасности.

✍️ Мы непрерывно дополняем программу, опираясь на обратную связь от участников и общие тренды в ИБ. Следующий поток стартует уже 10 апреля. Узнать подробности, а также подать заявку на обучение можно на сайте программы.

#PositiveTechnologies

По наблюдениям Positive Technologies, сегодня даже самые консервативные организации переводят в контейнеры 1–3% своей инфраструктуры. А прогрессивные — уже полностью перешли.

Для разработчиков средств безопасности это означает, что их продукты должны быть готовы к работе в таких средах, а также то, что контейнерные инфраструктуры уязвимы сами по себе и тоже нуждаются в защите.

Сегодня в 18:00 на конференции «VK Kubernetes» Никита Ладошкин, руководитель разработки продукта для защиты контейнерных сред, Positive Technologies, обсудит с экспертами тренды в разработке и безопасности, а также как интегрировать Kubernetes в процессы безопасности в своей компании.

Посмотреть трансляцию можно будет на сайте конференции.

💡Kubernetes — это программная платформа с открытым исходным кодом для автоматического управления контейнеризованными приложениями.

#PositiveЭксперты

Threat hunting — это проактивный поиск следов взлома или функционирования вредоносных программ, которые не обнаружены стандартными средствами защиты.

В процессе threat hunting аналитик не ждет, пока сработают сенсоры систем защиты, а целенаправленно ищет следы компрометации. Для этого он вырабатывает и проверяет предположения, как злоумышленники могли проникнуть в сеть.

🔸 Как опытные «охотники» способны выявить признаки таргетированных и неизвестных атак на ранних этапах, до нанесения организации неприемлемого ущерба?

🔸 Какие технические средства и сервисы применяются в процессе охоты на киберугрозы?

🔸 Как будет развиваться данное направление в ближайшие 3-5 лет?

Эти и другие вопросы эксперты обсудят 22 марта в 11:00 на онлайн-эфире AM Live. Среди участников — Алексей Леднев, руководитель отдела обнаружения атак экспертного центра безопасности Positive Technologies (PT Expert Security Center).

🔗 Посмотреть трансляцию можно будет на сайте AM Live.

#PositiveЭксперты