Приглашаем на вебинар «Руткиты: что это такое и чем опасно».

Среди разных классов вредоносного ПО особого внимания заслуживает достаточно редкий вид угроз ― руткиты. Зачем и как часто их используют атакующие, насколько они актуальны ― ответим на эти вопросы и расскажем вам о самых ярких представителях этого класса ВПО на вебинаре 12 октября в 14:00 (МСК).

В ходе эфира эксперты Positive Technologies:
🔴 рассмотрят образцы конкретных семейств ВПО и инструментарий кибергруппировок;
🔴 раскроют суть действий, выполняемых злоумышленниками, и проанализируют их вредоносные техники.

Это первая часть вебинаров о руткитах, в следующем эфире мы продолжим рассказ на эту тему.

Регистрация по ссылке.

#PositiveСМИ Журнал «Эксперт»: Кибербезопасность как инвестиционный продукт

40 млн долларов заплатил хакерам страховщик CNA Finance за восстановление доступа к файлам. Атака на Colonial Pipeline привела к закрытию 50% заправочных станций в нескольких юго-восточных штатах.

Масштаб хакерских растет. Руководство крупных компаний понимает, что решить проблему без специальных знаний, ПО и технологий невозможно.

📌 По итогам 2020 года отечественный рынок ИБ вырос на 25%, подсчитали в Positive Technologies. В целом индустрия Cybersecurity имеет устойчивый растущий тренд на следующие десять лет, уверены, в «БКС Экспресс».

Как отмечает гендиректор Positive Technologies Денис Баранов, «проблематика кибербезопасности все больше понятна и близка руководству различных компаний. Во главу угла все чаще ставится принцип невозможности реализации событий, являющихся для компаний недопустимыми».

🔻 Подробнее в печатном номере журнала «Эксперт» и на сайте издания.

Команда The Standoff уже зовет на новую кибербитву 15 и 16 ноября, а нам ещё есть, что сказать про весенний The Standoff.

В блоге на Habr разбираем атаки на периметре и внутри сети, выявленные нашей NTA-системой — PT Network Attack Discovery #PTNAD во время кибербитвы, а также рассуждаем: возможны ли атаки, реализованные на The Standoff, вне стен кибербитвы? 🤓

Полная версия текста на Habr.

3 часа лучшего контента — баттл экспертов ИБ о будущем SIEM-систем! 👍

Павел Кузнецов, заместитель управляющего директора по технологиям кибербезопасности Positive Technologies вместе с представителями RuSIEM, Micro Focus, «СёрчИнформ», «Лаборатории Касперского», IBM и «Ростелеком-Солар» обсудили ситуацию на рынке SIEM России, функционал продуктов, интеграцию платформ, а также прогнозы по развитию решений.

📍Разговор зашел в том числе про #MaxPatrolSIEM.

Текстовая версия эфира — на сайте Anti-Malware
https://www.youtube.com/watch?v=QRIKM9kbTrU

Представляем 🧭 путеводитель по полезному контенту о Позитиве и от Позитива. Часть 1

Все о наших продуктах — здесь мы публикуем свежие новости о них, а также отвечаем на вопросы пользователей:
🔴 MaxPatrol SIEM & VM,
🔴 MaxPatrol 8,
🔴 PT BigAppSec,
🔴 PT Sandbox,
🔴 PT NAD,
🔴 PT Multiscanner,
🔴 PT ISIM.

Про обучение
🔴 Этот чат мы создали для того, чтобы помочь в обучении работе с нашими продуктами. Вам сюда, если нужны ответы на вопросы, по какой версии продукта сертификационный экзамен, как зайти на учебный стенд, где лежат материалы для самоподготовки к сертификационной лабе.

Свежие новости про обновления продуктов:
🔴 Тут вся информация о новых фичах в наших продуктах и трансляции лончей.

📢 Исследование Positive Technologies: кибермошенники с 2011 года используют руткиты в атаках на госучреждения в 44% случаев

Эксперты Positive Technologies проанализировали семейства руткитов за 10 лет. Выяснилось, что данное вредоносное ПО в 56% случаев используется в атаках на частных лиц, преимущественно в отношении чиновников, дипломатов, представляющих интерес для злоумышленников.

📌Если говорить о разделении по отраслям, 44% руткитов применялись в атаках на госучреждения, 25% — на телеком-отрасль, 19% — на промышленность, еще 19% — на финансовые организации.

Подробнее о том, какие цели преследуют злоумышленники, по какой цене можно приобрести руткиты на теневых форумах — на сайте ИТАР ТАСС.

Полный текст исследования.

Тридцать пятый выпуск security-новостей с Александром Антиповым, главредом Securitylab.ru

Темы нового ролика:

🔹Internet Archive сделал весьма мрачный прогноз по поводу будущего интернета
🔹АНБ: США будут сталкиваться с вымогателями каждый день в ближайшие годы
🔹Вымогатели Conti украли у JVCKenwood Group 1,7 ТБ данных
🔹Произошла утечка исходного кода Twitch и заработков топовых блогеров
🔹В Украине разоблачили вымогателя, атаковавшего более 100 иностранных компаний
🔹Атака вымогателей на больницу привела к гибели ребенка
🔹Касперская советует россиянам не сдавать биометрические данные
🔹Сноуден прокомментировал сбой в работе Facebook
🔹Обслуживающая крупных мобильных операторов компания Syniverse сообщила о взломе
🔹 Криптоплатформа Compound раздала $90 млн своим пользователям из-за сбоя
🔹Хакеры украли криптовалюту со счетов 6000 пользователей Coinbase
🔹Akamai Technologies купила израильский ИБ-стартап Guardicore за $600 млн
_____________________________________

💰📊👉 Новости об инвестициях в кибербезопасность предоставлены каналом It’s positive investing - https://news.1rj.ru/str/positive_investing

#PositiveСМИ Журнал эксперт заявляет: «Бот выходит на охоту» 🔎

Торговля персональными данными россиян без ведома их владельцев процветает. Дмитрий Кузнецов, директор по методологии и стандартизации Positive Technologies уверен, связано это с тем, что государство пока не в силах контролировать миллионы юр. лиц и ИП, которые являются операторами персональных данных.

📢«Согласно отчету о деятельности Роскомнадзора за 2020 год, граждане 37 тысяч раз пожаловались на допущенные ими нарушения, а со своей стороны государство в лице Роскомнадзора провело всего 841 проверку. То есть надзор за деятельностью операторов персональных данных в РФ фактически отсутствует».

Полную версию статьи читайте в журнале «Эксперт» и на сайте издания.

Вебинар «Плагин rootkitmon для DRAKVUF. Выявление руткитов с помощью #PTSandbox»

Эксперты Positive Technologies продолжат тему руткитов и рассмотрят наиболее актуальные вредоносные техники. Докладчики расскажут о способах обнаружения с помощью #PTSandbox действующего руткита в зараженной системе.

Представят плагин для системы DRAKVUF, благодаря которому можно эффективно обнаруживать угрозы такой сложности.

📌Дата проведения: 19 октября 2021 г., | 14:00 (МСК)

Регистрация

Мы планируем начать торговаться на бирже!
Процесс запустим в ближайшее время. По оценкам экспертов, в перспективе мы можем показать взрывной рост. Специалисты оценивают капитализацию Positive Technologies в $1-2 млрд.

Прошлый год стал в России беспрецедентным по количеству вышедших на биржу компаний и привлечённых средств. Осенью 2020-го на первое публичное размещение акций вышли такие гиганты, как «Самолёт», «Cовкомфлот» и Ozon. До конца 2021 года IPO планируют провести «Делимобиль», ЦИАН, «ВкусВилл», Санкт-Петербургская биржа. По оценкам Минэкономразвития, в 2022-2023 гг. эта тенденция продолжится.

Другой мировой тренд — рост числа кибератак 🥷💻
С наступлением пандемии COVID-19 хакеры совершили в 1,5 раза больше преступлений. Наиболее подвержены угрозе оказались госорганизации, промышленные компании и медицинские учреждения. Вместе с тем, хакеры переключили фокус внимания с финансов на информацию.

❗️Всё чаще их целью становится и дестабилизация деятельности конкретной организации. Подобные действия наносят серьёзный финансовый ущерб объекту атак. Всё это заставило крупные корпорации пересмотреть подход к информационной защите.

❗️❗️Отныне кибербезопасность — приоритет, от которого зависит капитализация компаний. Глобальные расходы здесь достигают уже $150 млрд. Российский рынок ИБ приблизился к $7 млрд и демонстрирует ежегодный рост до 20% в этой сфере.

💰📊👉 Следить за новостями об инвестициях в кибербезопасность можно на канале It’s positive investing - https://news.1rj.ru/str/positive_investing

Кибербезопасность требует предвидеть угрозу

Эксперты в этой области (как и хакеры) давно изучили уязвимости технологий, которые сегодня только начинают внедряться.

Как работает сектор R&D — в интервью директора Центра компетенций компании Positive Technologies Андрея Бершадского и директора по развитию бизнеса Максима Филиппова 👇🏼

Как мы завоевываем рынок кибербезопасности и меняем правила игры

Мы формируем ниши, которых раньше не существовало. В 2016 году Positive Technologies вывел на рынок уникальный продукт среди аналогов — #MaxPatrolSIEM. Это система мониторинга безопасности, которая легко выявляет следы хакеров.

❗В то время на рынке кибербезопасности доминировали аналогичные решения западных вендоров. IT-монстры своеобразно относятся к российским разработкам в этой области. Они позволяют себе демпинговать и рушить цены на продукты. Однако мы посягнули на их монополию, что позволило Positive Technologies потеснить зарубежных гигантов и завоевать 60% отечественного рынка!

💪🏻 С каждым годом мы растём и удваиваемся. Выпускаем новые продукты, привлекаем новых клиентов в виде мировых корпораций с огромной инфраструктурой. В каждом нашем решении есть своя «фишка»!

Зачем компаниям в России расследовать киберинциденты? 🧐

В новом выпуске #AMLive ответ на этот вопрос искали Денис Гойденко, руководитель отдела реагирования на угрозы ИБ #PTExpertSecurityCenter и эксперты BI.ZONE, Trend Micro, «Инфосистемы Джет», Group-IB, «Ростелеком-Солар», «Лаборатории Касперского».

Ради чего стоит смотреть выпуск?

• Узнаете, в каких ситуациях стоит обращаться к внешним специалистам, а когда достаточно внутреннего расследования

• Эксперты расскажут, как собрать необходимую для расследования информацию и не парализовать работу компании

• Понять статистику: кто чаще стоит за атаками — APT-группировки или «школьники»?

Путеводитель 🧭 по полезному контенту о Позитиве и от Позитива. Часть 2.

Делимся ссылками на наш видео-контент 🎬.
🔴 Вебинары и трансляции продуктовых лончей,
🔴 Аналитика по кибербезопасности,
🔴 Трансляции с кибербитвы The Standoff,
🔴 Про инвестиции в кибербез и IT.

Больше чем compliance. Как выявлять кибератаки и выполнять требования ГОСТ Р 57580.1-2017 с помощью SIEM-системы.

ГОСТ Р 57580.1-2017 „О безопасности финансовых (банковских) операций“ обязателен для выполнения кредитными и некредитными финансовыми организациями.

🔴 На кого конкретно распространяются его требования?
🔴 В какие сроки их необходимо выполнить?
🔴 Как происходит оценка соответствия вашей организации требованиям ГОСТа?
🔴 Какие меры защиты реально реализовать с помощью SIEM-систем?

Наталия Казанькова рассказала простыми словами, для чего данный ГОСТ нужен и как на практике компаниям соответствовать его требованиям.

В статье вас ждет приятный бонус — специальное предложение на #MaxPatrolSIEM All-in-One для тех, кому необходимо реализовать требования этого стандарта.

Тридцать шестой выпуск security-новостей с Александром Антиповым, главредом Securitylab.ru 💻

Темы нового ролика:

💠 Правозащитники запустили сайт, призванный остановить Facebook
💠 Кибератака нарушила работу систем крупнейшего банка Эквадора Banco Pichincha
💠 ИБ-эксперты хотят защиты от исков за найденные 0-day-уязвимости
💠 Ботнет из маршрутизаторов TP-Link годами использовался для рассылки дешевых SMS
💠 Новая израильская технология позволяет видеть сквозь стены
💠 Microsoft сообщила о крупнейшей из когда-либо зафиксированных DDoS-атак
💠 В Италии задержана россиянка по подозрению в кибермошенничестве
💠 Инсайдер попытался продать чертежи атомной подлодки в бутерброде
💠 Британец заплатит £100 тысяч соседке за то, что его камера Ring снимала ее забор
💠 США создает группу по борьбе с отмыванием средств в криптовалюте
💠 ЦБ взялся всерьез за карточных мошенников
_____________________________________

💰📊👉 Новости об инвестициях в кибербезопасность предоставлены каналом It’s positive investing - https://news.1rj.ru/str/positive_investing

Защитить компании и отрасли, кратно вырасти и выйти на биржу👇🏼

Раньше компании держали свои IT-активы внутри организации. В последнее время все больше из них переводят часть инфраструктуры за периметр. Кроме этого, удаленка вносит коррективы. В результате компании вынуждены работать в условиях новой реальности.

Это дает как преимущества, так и головную боль, особенно ощутимую в сфере кибербезопасности. По оценкам Positive Technologies, в 2020 году российский рынок в этой отрасли вырос на 20% 📈

О темпах развития нашей компании, продуктах и инвестициях в кибербез рассказывает операционный директор Positive Technologies Максим Пустовой в интервью основателю сообщества частных инвесторов Smart-Lab Тимофею Мартынову.

Positive Technologies на GITEX 2021: защитите ваш бизнес от киберугроз

🌇 В Дубае проходит крупнейшая на Ближнем Востоке выставка технологий GITEX 2021, в которой принимают участие более 3 тысяч компаний и 200 госучреждений из 140 стран мира. Это одно из самых масштабных офлайн-событий в мире технологий с начала пандемии.

Эмираты, как всегда, впереди планеты всей в технологических инновациях: в этом году на GITEX демонстрируют автономные такси, новинки робототехники, ноу-хау в области блокчейна и искусственного интеллекта.

Бурное развитие IT на фоне локдаунов и «удаленки» привело и к разгулу киберпреступности. Мы знакомим посетителей выставки c передовыми продуктами и технологиями, которые позволяют на ранних стадиях обнаружить кибератаки и защитить ваш бизнес от киберугроз: 📌#MaxPatrolSIEM, 📌#PTNAD, 📌#PTISIM, 📌#PTSandbox, 📌#PTApplicationFirewall, 📌 #MaxPatrolVM.

Наша команда уже провела переговоры с представителями компаний из семи стран —ОАЭ, Индии, Саудовской Аравии, Сирии, Судана, Ирана и Алжира.

На GITEX 2021 мы работаем вместе с нашим партнером в ОАЭ — ABS MENA — и будем рады видеть участников мероприятия на нашем стенде H1-D22 в Dubai World Trade Center до 21 октября.