👀 На этой неделе во Владивостоке прошел Восточный экономический форум, в котором принимали участие эксперты Positive Technologies.

1️⃣ Мы представили исследование актуальных киберугроз для стран Азии: почти треть успешных атак в этом регионе привели к недопустимому событию. С полной версией отчета можно ознакомиться на нашем сайте, а также в материалах «Коммерсанта» и «Российской газеты».

2️⃣ На форуме Артем Сычев, советник генерального директора Positive Technologies, в интервью ТАСС рассказал о причинах кибератак на Россию и Азиатский регион, а также о том, как гарантировать защищенность государств, регионов, активов и вложений. Небольшая часть интервью — на видео выше, а посмотреть полную версию можно на сайте агентства.

3️⃣ Также Артем Сычев в интервью «РБК» поделился трендами и драйверами рынка кибербезопасности в России. Кроме того, он рассказал, какие сферы больше всего страдают от киберпреступников и почему важно строить результативную кибербезопасность. Посмотреть интервью можно на сайте медиахолдинга.

@Positive_Technologies

🥷 Киберпространство Ближнего Востока отличается интенсивностью и разнообразием атак злоумышленников, в фокус внимания которых попадают не только компании, но и обычные люди. Эксперты Positive Technologies проанализировали атаки на частных лиц в Ближневосточном регионе, совершенные в 2022–2023 годах.

По данным исследования, в 70% успешных атак на частных лиц использовалось вредоносное программное обеспечение. Чаще всего злоумышленники заражали устройства пользователей шпионским ПО. При этом в подавляющем большинстве (96%) успешных атак на частных лиц использовались приемы социальной инженерии.

Например, вот один из типичных способов заражения шпионским ПО.

1️⃣ С помощью социальной инженерии пользователя обманом заставляют скачать загрузчик шпионской программы (через фишинговые сайты и письма, мессенджеры и СМС-сообщения). При этом загрузчик может быть скрыт в безобидном на первый взгляд документе или встроен в приложение.

2️⃣ Получив необходимые права на устройстве и установив связь с подконтрольным злоумышленнику сервером, загрузчик скачивает и устанавливает вредоносные модули для шпионажа.

3️⃣ Установленный вредонос собирает информацию с зараженного устройства (записывает нажатия клавиш, делает снимки экрана, перехватывает учетные данные) и передает ее злоумышленнику.

💬 «При помощи шпионского ПО злоумышленники могут скомпрометировать в том числе и корпоративные учетные данные, сведения о подключении к сети организации и другую чувствительную информацию. Украденные данные затем выставляются на продажу на теневых форумах», — отметил специалист исследовательской группы департамента аналитики Positive Technologies Роман Резников.

В результате квалифицированный злоумышленник может завладеть доступом к ресурсам организации и успешно атаковать ее, что приведет к недопустимым для нее последствиям.

🤔 Как не попасть на удочку мошенников? Котята, шакалы, ксеноморфы и пешки — кого еще лучше не встречать среди кибербарханов Ближнего Востока? Об этом — в полной версии нашего исследования.

@Positive_Technologies

🛢 Цифровая устойчивость — приоритет для ведущих отраслей российской промышленности, в том числе нефтегазовой. Об этом и не только будем говорить с поставщиками, заказчиками, профессионалами отрасли 18–21 сентября на Промышленно-энергетическом форуме TNF 2023 в Тюмени.

Positive Technologies выступит генеральным партнером мероприятия и представит стенд с продуктовыми зонами и макетом киберполигона Standoff 365.

Наши эксперты участвуют в основной программе форума:

• 19 сентября в 17:00 Борис Симис, заместитель генерального директора по развитию бизнеса Positive Technologies, на заседании дискуссионного клуба TNF расскажет про импортозамещение и экспорт российских технологий и оборудования для нефтегазовых компаний.

• 20 сентября в 12:00 Борис Симис выступит с докладом «Инфраструктурное ПО для отрасли: вызовы, решения, перспективы».

• В 14:00 мы проведем собственную сессию «Цифровая устойчивость 4.0». В фокусе внимания экспертов — концепция индустрии 4.0, в сторону которой стремительно идет нефтегазовая промышленность, и обратная сторона цифровизации производства.

• 21 сентября в 8:00 Борис Симис поделится опытом в докладе «Замена действующих IT-систем».

• В 13:00 Иван Соломатин, руководитель направления защиты приложений Positive Technologies, представит доклад «Open source в нефтегазе — светлое будущее или тупик?».

До встречи на форуме!

#PositiveЭксперты

🕵️ Каждый день в среднем обнаруживается более 60 новых уязвимостей.

Как их используют злоумышленники? Об этом на простом примере из «Гарри Поттера» рассказал Михаил Козлов, руководитель продукта MaxPatrol VM.

🙅 А о том, как их устранять, — смотрите в докладе Михаила на нашем YouTube-канале.

@Positive_Technologies
#PositiveЭксперты

🎊 В следующем году киберфестиваль Positive Hack Days станет еще масштабнее: он пройдет одновременно в двух городах!

Четыре дня крутейших докладов, кибербитвы Standoff, интересных конкурсов для всей семьи и уникальной атмосферы. И все это — ×2.

Сохраняйте даты уже сейчас — 23–26 мая 2024 года. Следите за новостями в наших соцсетях — поделимся подробностями, как только будем готовы.

Вас ждет легендарный PHDays!
Это мы смотрим и посещаем

@Positive_Technologies
#PHD2024

⚙️ Наша песочница PT Sandbox и межсетевой экран нового поколения «Континент 4» от компании «Код Безопасности» прошли технологические испытания на совместимость.

Интеграция двух продуктов позволяет реализовать продвинутую степень защиты компаний от целевых атак, сложного вредоносного ПО и угроз APT-группировок.

💡До 2025 года компании с государственным участием должны перейти на отечественное ПО, поэтому многие из них активно ищут замену решениям зарубежных вендоров.

Для того чтобы обеспечить эффективную защиту российских компаний от сложных киберугроз, необходимо, чтобы решения вендоров качественно и бесшовно интегрировались между собой. Примером такой интеграции стало взаимодействие PT Sandbox и «Континента 4».

💬 «Одна из отличительных особенностей песочницы PT Sandbox заключается в том, что она может подключиться к практически любым источникам файлов: почтовым шлюзам, NTA-системам, файловым хранилищам, межсетевым экранам и к другим информационным системам», — отметил Сергей Осипов, руководитель направления защиты от вредоносного ПО компании Positive Technologies

Подробности — в нашем материале.

@Positive_Technologies
#PTSandbox

Третий день участия в промышленно-энергетическом форуме TNF 2023 в Тюмени — полет отличный 👍

Не считали, сколько людей посетило наш стенд, но, как вы можете видеть сами, он никогда не пустует.

Особенным гостем стал губернатор Тюменской области Александр Моор, которому мы показали фрагмент макета киберполигона Standoff и рассказали, как проходят киберучения в реальном времени.

Сегодня на нашей сессии «Цифровая устойчивость 4.0» вместе с другими экспертами обсудили обратную сторону цифровизации производства.

Если вы на форуме, присоединяйтесь!

@Positive_Technologies

Денис Батранков, консультант направления сетевой безопасности Positive Technologies, передает привет с Kazan Digital Week 2023 и приглашает присоединиться к дискуссии «Сетевая архитектура нового времени», которая начнется уже совсем скоро, в 16:00.

Слушайте в зале №3, если вы на форуме или смотрите прямую трансляцию в ВК.

#PositiveЭксперты

📖 Смотрим на обновленный Positive Research, и он просто 🔥

Наш журнал выходит уже 10 лет (сами в шоке) — наступило время перемен!

Рассказываем, что изменилось:

✨ Провели ребрендинг. Новый Positive Research — это медиа о кибербезопасности и открытая площадка для обмена опытом. На ней мы разбираем кейсы, расследуем инциденты, отвечаем на острые вопросы и обсуждаем тренды в IT-области и в сфере ИБ.

🌐 Запустили сайт, чтобы контент всегда был у вас под рукой.

Теперь в экосистему Positive Research входят онлайн-медиа и печатный журнал.

Читайте в новом номере и на сайте:

•‎ Рубрику «Темная комната». Жертва взлома анонимно раскрывает подробности инцидента.

•‎ Ультимативный гайд по социальной инженерии от Константина Полишина, старшего специалиста отдела тестирования на проникновение Positive Technologies. Разбираем новые способы кражи учетных данных и обсуждаем самые интересные kill chains 2023 года.

•‎ Статью Алексея Лукацкого. Бизнес-консультант по информационной безопасности Positive Technologies рассказывает о девяти стратегиях защиты бизнеса.

•‎ Интервью с Сергеем Горленко. Вице-президент Газпромбанка рассказывает об импортозамещении в банковской отрасли и стратегии развития ИБ в своей компании.

Ищите эти и другие материалы на сайте Positive Research!

Мы открыты для сотрудничества! Если у вас есть интересные идеи — пишите на journal@ptsecurity.com.

P. S. Всем победителям нашего «журнального» конкурса скоро напишем и уточним, куда нам отправить ваш печатный выпуск Positive Research.

@Positive_Technologies
#PositiveResearch

👀 Прямо сейчас смотрите в прямом эфире нашу секцию «Цифровые технологии в сельском хозяйстве: кибербезопасность отрасли, вектор развития информационной безопасности в государственном секторе» на Kazan Digital Week.

Михаил Кадер, архитектор решений по информационной безопасности, Positive Technologies, выступит с докладом «Технологии и их применение: базовые знания бизнес-руководителей». Сергей Куц, руководитель направления по отраслевой кибербезопасности, Positive Technologies, расскажет про компоненты отраслевой киберустойчивости в сфере сельского хозяйства.

@Positive_Technologies
#PositiveЭксперты

🔥 Вице-премьер России Александр Новак и губернатор Тюменской области Александр Моор изучили макет нашего киберполигона Standoff с нефтегазовой отраслью, который представлен на промышленно-энергетическом форуме TNF 2023.

На макете можно увидеть, какие атаки были успешно реализованы на кибербитве Standoff 11 в мае и как они могли привести к недопустимым событиям, если бы случились в реальной жизни.

P. S. По словам организаторов форума, наш стенд вызвал наибольший интерес среди посетителей. Подробнее о макете в небольшом интервью рассказала Елена Молчанова, бизнес-лидер киберполигона Standoff 365 (посмотреть его можно здесь).

@Positive_Technologies

24 часа — среднее время до появления эксплойта только что выявленной уязвимости. За это же время ФСТЭК рекомендует устранять наиболее опасные баги.

🦸‍♂️Чтобы вовремя выявить их и обезопасить компанию от киберугроз, нужно быть супергероем... или уметь управлять уязвимостями.

Научить первому не обещаем, а для второго запускаем практикум «Как построить процесс управления уязвимостями».

Среди преподавателей и авторов курса — эксперты Positive Technologies, которые знают о построении результативной кибербезопасности все (и даже больше).

👨‍🏫 Онлайн-курс стартует с 22 октября и продлится четыре недели. Каждую неделю — новый тематический блок с теорией, практикой и тестовым заданием.

Подробнее о преподавателях и программе рассказали по ссылке. Набор ограничен, запишитесь сейчас и пройдите вводную часть бесплатно.

@Positive_Technologies