👋 Собираетесь на YaTalks 2023? Мы тоже! И готовим интересные доклады

На конференции обсудят явления, которые повлияли на мир за последний год и с которыми нам только предстоит столкнуться. Отдельно поговорят о кибербезопасности, интерес к которой значительно вырос за последние пять лет.

🤔 Почему кибербезопасность — новая нефть?
6 декабря, 16:00 (можно посмотреть онлайн)

Практически все технические вузы ввели подготовку по специальностям в сфере ИБ, а новостной фон подстегивает хайп на кибербезопасность. Что происходит в индустрии и какое будущее ее ждет? Об этом расскажет Денис Кораблев, управляющий директор, директор по продуктам Positive Technologies.

🤖 Безопасность больших языковых моделей (large language model, LLM)
5 декабря, 14:00 (Белград)

Каковы тренды атак на большие языковые модели и LLM-приложения? Кейсами, основанными на реальном опыте, интересными векторами кибератак и советами по безопасной разработке поделится Юрий Ряднина, старший специалист Positive Technologies по анализу защищенности банковских систем.

👥 А для тех, кто присоединится к конференции офлайн в Москве, мы организуем POSIтивное общение.

Подписывайтесь на специального бота (ссылка будет на площадке), отвечайте на вопросы и ловите мэтч с коллегой из сферы IT, с которым вам точно есть что обсудить. Бот предложит три удобные точки для встречи, а позитивные помощники помогут преодолеть неловкость и найти общие темы.

Регистрируйтесь на сайте YaTalks. Увидимся на конференции!

@Positive_Technologies
#PositiveЭксперты

💳 Кибератаки на организации чаще всего приводят к утечкам данных. По данным сервиса разведки утечек данных и мониторинга даркнета DLBI (Data Leakage & Breach Intelligence), в 2022 году в открытом доступе в результате утечек оказались данные 75% россиян.

За последние годы корпоративные инфраструктуры данных сильно разрослись: они содержат сотни терабайт информации, а вокруг них выстроены сложнейшие бизнес-процессы, многие из которых являются критически важными для решения операционных, тактических и стратегических задач компании.

Для полноценной защиты организации вынуждены применять целый набор средств, каждое из которых решает только одну конкретную задачу. Это приводит к излишним тратам, операционной неэффективности и сложностям интеграции.

В этих условиях компаниям важно получить ответы на четыре вопроса:

1️⃣ Сколько всего данных у нас в инфраструктуре и где они находятся прямо сейчас?

2️⃣ Где хранятся чувствительные данные, которые требуют более пристального контроля?

3️⃣ Кто имеет доступ к этим данным?

4️⃣ Кто и как их использует?

Ответить на эти вопросы (для любой, сколько угодно большой и сложной инфраструктуры) призван новый класс решений — data security platforms (DSP). Ведущие мировые производители уже подхватили этот тренд и дополняют свои решения до таких единых платформ.

На отечественном рынке DSP пока не представлены, и мы в Positive Technologies видим развитие своего бизнеса в том числе и в этом сегменте. Следите за новостями в наших социальных сетях 😉

@Positive_Technologies
#PositiveЭксперты

Эксперты Positive Technologies помогли устранить уязвимость максимального уровня опасности — 10 баллов по шкале CVSS 3.0 — в продуктах «1С-Битрикс»

Критически опасную уязвимость BDU:2023-05857 обнаружил наш коллега, старший специалист отдела тестирования на проникновение, Сергей Близнюк. Мы уведомили вендора об угрозе в рамках политики ответственного разглашения, и 14 сентября он выпустил обновление ПО для ее устранения.

Уязвимости были подвержены все сайты на основе CMS «1С-Битрикс: Управление сайтом» начиная с версии «Стандарт». В CRM «Битрикс24», имеющей общее ядро с CMS, указанная проблема коснулась self-hosted (необлачных) инсталляций в некоторых конфигурациях.

💬 «Уязвимость позволяла удаленному пользователю выполнить произвольный код. Это давало потенциальному злоумышленнику возможность запускать на узле любое ПО и манипулировать содержимым сайта и базой данных, а в случае наличия связности с локальной сетью — развивать атаку на внутренние ресурсы», — рассказал Сергей Близнюк.

По данным мониторинга экспертного центра безопасности Positive Technologies (PT Expert Security Center), на момент публикации вендором уведомления безопасности уязвимую версию «1С-Битрикс: Управление сайтом» использовали примерно 17 тысяч веб-ресурсов в доменных зонах .ru, .by, .kz, .kg и .ua.

Для блокировки атак, эксплуатирующих обнаруженную уязвимость и другие недостатки безопасности веб-приложений, эффективно применение PT Application Firewall. Обнаружить атаки, эксплуатирующие уязвимость BDU:2023-05857, также можно с помощью MaxPatrol SIEM версии 7.0 и выше.

Подробнее — в нашем материале.

#PositiveЭксперты
@Positive_Technologies

🎓 Нашей школе преподавателей кибербезопасности всего месяц, но она уже получила свою первую награду — премию «Киберпросвет» от Cyber Media в номинации «Я научу тебя всему, что умею сам» за лучшую практику по развитию молодых талантов ИБ.

Проект Positive Education позволяет преподавателям кибербезопасности давать студентам по-настоящему актуальные знания и практические навыки и выпускать специалистов, готовых к реалиям современных киберугроз, сокращая существующий разрыв между академическим сообществом и индустрией ИБ.

В программе школы два параллельных трека: для уже действующих преподавателей вузов и для экспертов в сфере кибербезопасности, которые хотят преподавать и готовы делиться своими знаниями.

За месяц более 180 человек, которые проходят обучение в школе, уже приступили к проектной деятельности — разработке образовательных программ по направлениям «специалист по безопасной разработке», «реверс-инженер», «аналитик кода», «специалист по расследованию инцидентов» и «специалист по тестированию на проникновение». Всего заявки на участие в проекте подали 925 преподавателей из 140 вузов и ссузов, в том числе из стран СНГ. Обучение проводится бесплатно.

Еще одним лауреатом «Киберпросвета» стал наш коллега Юрий Ряднина, который в Positive Technologies отвечает за анализ защищенности банковских систем. А для души и популяризации профессии багхантера ведет одноименный телеграм-канал. Он получил награду в номинации «Искать и не сдаваться, найти и отрепортить».

🏆 Поздравляем коллег с наградой и продолжаем нести в мир знания о кибербезопасности (не ради
премий, конечно).

#PositiveEducation
#PositiveЭксперты

🎃 Однажды темной ночью (но это не точно, возможно, это случилось и днем) хакер проник в сеть компании и открыл дивный новый мир незнакомой инфраструктуры.

Несколько недель он изучал сеть и искал узлы, на которых хранятся пароли и нужные ему данные, чтобы получить полный контроль над инфраструктурой.

Для перемещения по узлам он использовал те же средства, что и обычные пользователи (TeamViewer, SSH и RDP), — из-за этого стандартные средства защиты не уследили за его передвижениями.

И после захвата доступа он зашифровал все данные и потребовал выкуп у компании.

🤔 Хакер прыгал по узлам в сети несколько недель, но стандартные средства защиты это пропустили. Какой выход?

Необходим механизм, который сможет гибко адаптироваться под инфраструктуру конкретной компании и выявлять аномальные всплески только там, где они действительно есть. Кажется, что мы нашли такие механизмы поиска аномалий.

Хотите узнать? Приходите к нам на онлайн-запуск PT Network Attack Discovery 12, который пройдет 14 декабря в 15:00 (а еще на нем вы сможете получить крутые подарки, но для этого не забудьте зарегистрироваться).

True-crime-историю подготовил Кирилл Шипулин, руководитель группы исследования методов обнаружения атак в Positive Technologies. Он расскажет их еще больше 14 декабря 😉

@Positive_Technologies
#PTNAD