🖥 Информационные системы есть у любой компании, и с каждым годом они усложняются. При этом и кибератаки становятся все более продуманными и подготовленными.

💬 «В этом году злоумышленники активнее пытаются найти уязвимости на периметре с использованием шифровальщиков. Уязвимым звеном в этих атаках становятся цепочки поставок, когда злоумышленник может получить контроль над IT-инфраструктурой организации через менее защищенных сторонних поставщиков», — рассказал в интервью «Ведомостям» Михаил Стюгин, руководитель направления автоматизации информационной безопасности Positive Technologies.

Из-за недостаточного количества специалистов по ИБ компаниям сложно обеспечить должную защиту, отметил Михаил. Метапродукты позволяют поставить на автопилот процессы мониторинга и реагирования на инциденты ИБ. Используя такой автопилот, компании могут существенно сократить рутинный труд аналитиков, расследующих нелегитимную активность в инфраструктуре, одновременно снизив время реагирования на действия злоумышленников.

🏖 Например, на пилотных испытаниях наш метапродукт MaxPatrol O2 показал экономию времени работы двух аналитиков центра противодействия киберугрозам с 35 часов до 30 минут в сутки. Кроме того, MaxPatrol O2 позволяет выявить атаку и остановить ее до причинения непоправимого ущерба компании.

О том, как противостоять киберугрозам в различных отраслях экономики и как построить результативную кибербезопасность, — читайте в интервью Михаила «Ведомостям».

@Positive_Technologies
#PositiveЭксперты

📶 Всем привет! Кажется, самое время порадоваться пятнице и новому выпуску нашего подкаста «Кибердуршлаг».

Сегодня вместе с экспертами Промсвязьбанка Сергеем Алешинским и Андреем Исхаковым обсуждаем лучшие практики управления уязвимостями в финансовых организациях.

Вместе с ведущими и приглашенными специалистами:

🧘 поищем баланс между безопасностью и функциональностью систем,
🖇 поговорим о том, как организовать эффективное взаимодействие отделов ИТ и ИБ,
🛡 затронем вопросы безопасности сканеров уязвимостей, патч-менеджмента для импортозамещающего ПО и комплаенс-менеджмента в крупных организациях.

Смотрите на YouTube и слушайте на любой удобной платформе.

@Positive_Technologies
#КиберДуршлаг

🏴‍☠️ Космические пираты — это не лихие флибустьеры в треуголках поверх скафандров, бодро ковыляющие на киберпротезах, а злоумышленники, которые угоняют спутники и взламывают системы защиты центров управления полетами.

Аэрокосмическая отрасль интересна всем: от хактивистов, желающих громко заявить о себе, до шпионов и вымогателей, которые хотят получить выкуп за добытые секретные сведения.

Почему эта угроза кажется реальной? Вот вам два довода:

1️⃣ Сейчас запустить спутник могут даже школьники или студенты (нужно только попасть в специальную образовательную программу), а управлять им можно из любого места, где есть интернет.

2️⃣ На конференции по кибербезопасности Black Hat USA 2023 исследователь Йоханнес Вилльбольд рассказал, что на двух из трех исследованных им спутников не было аутентификации, а данные они передавали без шифрования. Это значит, что контролировать их, взломав систему, сможет кто угодно.

О других приметах постепенного наступления эры космического пиратства, возможностях злоумышленников и способах защиты рассказал в своей статье на Хабре Валерий Кузьменков, аналитик информационной безопасности Positive Technologies.

@Positive_Technologies
#PositiveЭксперты

👍 Почему в этом году мы решили провести мероприятие для новичков в кибербезопасности Standoff 101? Какие результаты уже видны и как они повлияют на индустрию? Будем ли мы еще проводить такие ивенты? Спойлер — да.

Ответы на эти вопросы — в нашем видео.

#Standoff101
#PositiveEducation
#MoscowHackingWeek

😔 Представьте ситуацию: вы выкатываете новый релиз, а уже через несколько часов саппорт завален тикетами от недовольных клиентов — в обновление попала странная фича…

Что могло случиться? Вариантов два: или разработчик ошибся с коммитом, или от его имени действовал злоумышленник.

Зачем ему это? Например, чтобы атаковать инфраструктуру ваших клиентов. Сначала киберпреступник получает доступ к репозиторию, потом внедряет в него вредоносный код, а дальше пытается реализовать недопустимое для вашего клиента событие.

🛠 Чтобы избежать такого варианта развития событий, вы можете настроить проверку достоверности коммитов. Так «чужой» код не сможет попасть в ваш продукт через репозитории.

В статье на «Хабре» Рамазан Ибрагимов, руководитель направления отдела автоматизации разработки продуктов, и Александр Паздников, руководитель отдела внутренних проектов Positive Technologies, рассказали, как они настроили проверку коммитов внутри GitLab On-Premise.

Читайте и делитесь своим опытом в комментариях.

@Positive_Technologies
#PositiveЭксперты