🧑‍💻 Кто такие AppSec-инженеры? От чего и зачем нужно защищать приложения? Как это делать? Какие хард- и софт-скилы стоит прокачивать, если вы хотите развиваться в этой сфере кибербезопасности?

На все эти вопросы 18 ноября в своем докладе на Standoff 101 ответит Ольга Свиридова, руководитель триаж-команды Standoff 365 Bug Bounty.

Вы узнаете больше:
• о том, в чем разница между AppSec и DevSeсOps
• о том, из чего состоит работа специалиста по безопасной разработке
• о вызовах, которые встают перед AppSec-специалистами
• обо всем, что захотите спросить.

Ищите нужный доклад в программе и вовремя включайте трансляцию!

#PositiveЭксперты
#MoscowHackingWeek
#PositiveEducation

😐 Профилирование на базе машинного обучения или корреляций?

В нашей системе мониторинга событий ИБ и выявления инцидентов 🧬 MaxPatrol SIEM доступны оба варианта! И они уже успешно показали себя в киберучениях, обнаружив сложные атаки, направленные на обход SIEM-систем.

На вебинаре 9 ноября в 14:00 специалисты экспертного центра безопасности Positive Technologies (PT Expert Security Center) — Юлия Фомина, ведущий специалист отдела обнаружения атак, и Данил Спиридонов, руководитель сервисной группы отдела экспертных сервисов, — расскажут подробнее о том, как в MaxPatrol SIEM работают правила корреляции, которые профилируют действия пользователей.

Вы узнаете, как в продукте:

• реализован процесс автоматического создания профиля поведения пользователя;

• обнаружить нетипичные для пользователей подключения к корпоративным узлам и сервисам;

• настроить мгновенные оповещения о подозрительном подключении к критически важным активам.

🎙Регистрируйтесь на бесплатный вебинар на нашем сайте.

@Positive_Technologies
#MaxPatrolSIEM

🧐 Каким должен быть результативный центр противодействия киберугрозам (SOC)? Об этом мы поговорим на SOC-форуме, который пройдет в Москве 14–15 ноября.

На каких сессиях искать экспертов Positive Technologies?

14 ноября

•‎ 12:50 — конференция «OC-технологии: новые возможности базовых технологий».

Екатерина Никулина, старший специалист отдела мониторинга информационной безопасности, и Алексей Яковлев, руководитель группы, выступят с докладом «Действуем по инструкции: подходы SOC Positive Technologies к разработке и внедрению плейбуков».

•‎ 12:30 — практикум «Детектирование угроз». Модератором выступит Павел Попов, лидер практики продуктов для управления уязвимостями.

•‎ 16:50 — дискуссия «Try to hack me: как подготовить компанию к багбаунти». В дискуссии примет участие Алексей Новиков, директор экспертного центра безопасности Positive Technologies (PT Expert Security Center).

15 ноября

•‎ 9:40 — конференция «Тренды угроз: что изменилось в подходах атакующих и что нас ожидает», в которой примет участие Денис Кувшинов, руководитель отдела исследования угроз ИБ PT Expert Security Center.

•‎ 10:00 — технологическая дискуссия «Сервисы будущего: MSSP 2033». Модератором станет Алексей Мальнев, директор по развитию сервисного и технологического партнерства.

•‎ 12:20 — дискуссия «Тренды защиты: что изменилось за два года в защищенности организаций», в которой примет участие Алексей Новиков.

•‎ 14:30 — конференция «Кейсы взломов». Денис Гойденко, руководитель отдела реагирования на угрозы ИБ PT Expert Security Center, выступит с докладом «Кейсы факапов из IT и ИБ».

📝 Сохраняйте в закладки и заходите в гости на выступления, если будете на форуме. А еще заглядывайте к нам на стенд: здесь у нас будут представлены: 🧬 MaxPatrol SIEM, 👾 MaxPatrol VM, 🖥 MaxPatrol EDR и другие наши продуты.

До встречи на SOC-форуме!

@Positive_Technologies
#PositiveЭксперты

🤓 Нас вчера спросили, почему мы учим преподавателей, а студентов — нет.

Отвечаем: это не так. Наши эксперты читают лекции для всех желающих в разных учебных заведениях, которые можно посмотреть и онлайн.

Следующая публичная лекция в рамках программы Positive Education состоится уже сегодня, 9 ноября, в 17:00. Анатолий Иванов, руководитель направления багбаунти Standoff 365, расскажет:

🏡 как заработать на стартап (или квартиру), находя уязвимости,

👨‍💻 какая бывает кибербезопасность, как начать ей заниматься и как она применима к реальной жизни.

Подключайтесь в 17:00 и смотрите онлайн.

@Positive_Technologies
#PositiveEducation

🔥 На киберучениях Standoff 12, которые пройдут 21–24 ноября в рамках Moscow Hacking Week, мы воссоздадим на полигоне часть своей реальной инфраструктуры со всеми процессами разработки, сборки и доставки программного обеспечения.

Команды атакующих смогут в безопасной среде проверить защищенность систем и попытаться внедрить сторонний код в один из продуктов Positive Technologies.

Эмуляция нашей инфраструктуры будет представлена в трех вариантах.

1️⃣ В первом целевая информационная система построена на основе реального процесса разработки ПО в Positive Technologies, при этом никаких организационных и технических мер защиты использоваться не будет.

2️⃣ Во вторую версию инфраструктуры добавлены меры, направленные на повышение защищенности процесса разработки.

3️⃣ Третья версия полностью повторяет реальную инфраструктуру разработки и процессы Positive Technologies, включая все организационные меры защиты, а также средства защиты информации, работающие в режиме автоматического активного противодействия, которые мы применяем для защиты собственной инфраструктуры в реальной жизни.

💡 Использование разных вариантов инфраструктуры позволит наглядно продемонстрировать, как реинжиниринг бизнес-процессов и внедрение средств защиты влияют на результативность кибербезопасности.

В этот раз критерием реализации критически опасного для компании события будет наличие в коде собранного программного продукта произвольной строковой константы, которая отсутствует при штатной сборке.

За взлом самой сложной — третьей — версии инфраструктуры исследователи безопасности получат в качестве вознаграждения пять миллионов рублей! 🤑

Подробностями на видео поделились Алексей Новиков, директор экспертного центра безопасности Positive Technologies (PT Expert Security Center), и Роман Дворянкин, директор по развитию бизнеса Standoff 365. Следить за ходом кибербитвы можно будет на сайте Moscow Hacking Week.

@Positive_Technologies
#Standoff12

🚅 По данным наших исследований, транспортная отрасль стабильно входит в десятку самых атакуемых, а ее стремительная цифровизация влечет за собой дополнительные риски.

Именно поэтому особое внимание на форуме «Транспорт России», который пройдет с 14 по 16 ноября в рамках «Транспортной недели» в Москве, будет уделено теме кибербезопасности. Наши эксперты поделятся на мероприятии своим опытом и представят его участникам принципы построения результативной кибербезопасности и практические кейсы ее реализации.

🤟 На стенде Positive Technologies гости узнают, какие сервисы и новые отечественные разработки необходимы для обеспечения киберустойчивости и какие формы технологического сотрудничества для этого требуются.

Наши эксперты примут участие и в деловой программе форума:

16 ноября

13:00
Алексей Новиков, директор экспертного центра безопасности Positive Technologies (PT Expert Security Center), выступит на отраслевой конференции «Пассажирские перевозки по речным магистралям России: новый импульс развития».

15:00
Дмитрий Кузнецов, директор по методологии и стандартизации Positive Technologies, поделится экспертизой на конференции «Беспилотные технологии в гражданской авиации: практика и перспективы развития».

🔗 Регистрируйтесь, чтобы присоединиться к дискуссиям очно или онлайн.

@Positive_Technologies
#PositiveЭксперты

🤨 За последние два года количество расследований киберинцидентов, проведенных специалистами экспертного центра безопасности Positive Technologies (PT Expert Security Center), увеличилось вдвое.

Эксперты предполагают, что такой рост спровоцирован увеличением количества инцидентов ИБ, связанных с последними геополитическими и экономическими событий. При этом 40% всех расследованных инцидентов связаны с деятельностью известных APT-группировок.

Подробности можно найти в отчете, который мы представили сегодня на SOC-форуме. А здесь, как обычно, расскажем коротко о главном.

🏢 Чаще всего атакам APT-группировок подвергались государственные учреждения (34%), промышленные предприятия (30%), ИТ-компании (7%), СМИ (5%) и телекоммуникационные компании (5%).

🔓 В 63% случаев злоумышленники смогли проникнуть в инфраструктуру, эксплуатируя уязвимости в публично доступных веб-приложениях, используемых жертвами (например, таких как Microsoft Exchange, Bitrix, Confluence и Jira).

⏱ Среднее время с момента компрометации инфраструктуры злоумышленниками и до их остановки (или локализации) составило 45 дней, самое долгое их активное пребывание в сети — 5 лет.

💬 «За последние три года наши эксперты выявили инциденты с участием 15 известных APT-группировок, идентифицированных на основе используемого инструментария, сетевой инфраструктуры и TTP. Как правило, APT-группировки используют уникальное ВПО, которое отвечает за доступ злоумышленников в инфраструктуру компании после осуществления первичной компрометации», — отметил Денис Гойденко, руководитель отдела реагирования на угрозы ИБ PT Expert Security Center.

👾 Тем не менее и APT-группы, и более низкоквалифицированные злоумышленники используют вспомогательное ПО, которое в подавляющем большинстве случаев публично доступно в интернете.

Обо всех мерах защиты, которые рекомендуют применять эксперты Positive Technologies, читайте в полной версии исследования.

@Positive_Technologies
#PositiveЭксперты