🧑‍💻 Минцифры подсчитало, что в 80% госорганизаций и системообразующих предприятий не хватает высококвалифицированных специалистов по кибербезопасности. В итоге имеющиеся эксперты загружены рутинными операциями, а времени на разработку стратегии по усилению защиты и на проактивный поиск угроз остается критически мало.

Как решать проблему? 🤔

Один из вариантов — обучать, заниматься переподготовкой и повышением квалификации сотрудников. Это дело не одного месяца и даже не одного года. А после — бороться с профессиональным выгоранием, которое провоцирует ротацию кадров в сфере кибербезопасности. Между тем преступники работают, совершенствуя свои умения, в режиме 24/7 и точно не будут ждать, пока компании обучат и разработают меры поддержки так нужных им специалистов.

Другим, более эффективным вариантом является автопилот, способный взять на себя рутину и дать экспертам по кибербезопасности самый ценный ресурс — время. В ответ на этот запрос появляются метапродукты с комплексным подходом к результативной защите, включающие в себя все возможные меры против реализации недопустимых событий.

✔️ Например, именно так работает наш MaxPatrol O2. Метапродукт в автоматическом режиме обнаруживает злоумышленника, определяет захваченные ресурсы, прогнозирует сценарий развития атаки с учетом недопустимых для компании событий и останавливает атаку до того, как будет нанесен непоправимый ущерб.

Специалисты уверены, за такими решениями — будущее. Подробнее о том, как метапродукты помогают построить результативную кибербезопасность, читайте в материале «Ведомостей» с комментариями наших экспертов.

P. S. Видео записано во время киберфестиваля Positive Hack Days 12, который посетили более 15 тысяч специалистов по IT и ИБ, и на фоне было немного шумно 🙂

#MaxPatrolO2 #PositiveTechnologies

Внедрение результативной кибербезопасности — это задача со звездочкой 🌟

Если вы смогли ее решить, первым делом бросьте восторженный взгляд в зеркало: ваш труд станет надежной основой для корпоративной безопасности. Теперь пришло время ответить на важные вопросы, чтобы недопустимые для компании события были гарантированно нереализуемы:

▪️ как проводить мониторинг новых угроз?
▪️ как обеспечить безопасность ключевых систем?
▪️ какого уровня автоматизации при выявлении угроз вы ждете?

Ответить на них поможет Эльман Бейбутов, директор Positive Technologies по развитию продуктового бизнеса. Полное интервью с Эльманом, которое было записано на PHDays 12, можно посмотреть по ссылке.

#PositiveЭксперты

Киберпреступники начинают эксплуатировать трендовые уязвимости практически сразу, как только появляется эксплойт (в среднем — через 24 часа) 😱

Вот почему для построения результативной кибербезопасности так важна скорость реакции. В новой версии MaxPatrol VM, системы управления уязвимостями, с модулем для комплаенс-контроля MaxPatrol HCC информация о трендовых уязвимостях появляется очень быстро — в течение 12 часов.

Об этом и других обновлениях расскажем 29 июня (четверг) в 14:00 на онлайн-запуске MaxPatrol VM 2.0 и MaxPatrol HCC.

🔗 Регистрируйтесь заранее, чтобы не пропустить ничего важного.

#MaxPatrolVM #PositiveTechnologies

Сегодня в тренде результативная кибербезопасность, а подходы, ориентированные на регламенты и процессы, уходят в прошлое (и мы прощаемся с ними без сожаления) 👋

29 июня на онлайн-конференции AM Live Михаил Стюгин, руководитель направления автоматизации информационной безопасности Positive Technologies, вместе с другими экспертами, обсудит:

👍 как оценить результативность системы кибербезопасности;
💪 как построить результативную кибербезопасность, и с чего начать трансформацию;
🙅‍♂️ каких типичных ошибок можно и нужно избегать в процессе;
🧑‍💻 какими инструментами пользоваться, и где найти так нужных всем специалистов по кибербезопасности.

🔗 Начинаем в 11:00, регистрируйтесь заранее по ссылке.

#PositiveЭксперты

Никита Абрамов, наш специалист отдела приложений, уже во второй раз получил благодарность от производителя сетевых устройств Zyxel. Ему удалось выявить шесть уязвимостей в оборудовании вендора и предотвратить недопустимые события при его использовании 💪

Пять из найденных ошибок — высокого уровня опасности. Им могли быть подвержены около 23 000 устройств по всему миру. В начале 2023 года он обнаружил 4 недостатка в устройствах этого же производителя.

💬 «Наибольшую опасность представляют уязвимости CVE-2023-22913 и CVE-2023-22916, получившие оценку 8,1 балла по шкале CVSS v3.1, — рассказал Никита Абрамов. — Эти две ошибки позволяли атакующему удаленно внедрять произвольные системные команды в код приложения и выполнять их на межсетевом экране. Злоумышленник мог вывести из строя оборудование, вызвав отказ в обслуживании, отключить некоторые элементы защиты или изменить часть конфигурационных данных. Альтернативным сценарием эксплуатации незащищенных устройств является развертывание ботнета. Такие сети широко используются хакерами».

Остальные уязвимости оценены в 6,5-7,5 баллов. Для их устранения нужно воспользоваться рекомендациями производителя.

#PositiveЭксперты #PositiveTechnologies

Нередко киберпреступники — отличные психологи и манипуляторы 🤔

Так что неудивительно, что, по данным нашего исследования киберугроз за первый квартал этого года, социальная инженерия остается одним из самых популярных методов мошенников. Именно с ее помощью тем удалось обмануть 91% пострадавших среди частных лиц и 50% — среди организаций.

В топе у злоумышленников — использование фишинговых писем, сообщений и даже страниц в облачных сервисах, похищение и шифрование данных с требованием выкупа, использование инфостилеров и других программ, выдаваемых за легальное ПО.

Подробности ищите в полной версии отчета и в нашем видео.

#PositiveTechnologies #PositiveАналитика