🐧 MaxPatrol SIEM усиливает киберзащиту Linux-систем: мы добавили в него пакет экспертизы, помогающий выявлять подозрительную активность в службе каталогов FreeIP для ОС с открытым кодом.

Сейчас российские компании активно берут курс на импортозамещение и переходят на отечественное ПО, в частности на операционные системы на базе Linux. Киберпреступники следят за этими тенденциями и регулярно пополняют свой арсенал актуальными техниками и инструментарием для проведения атак на новые системы в инфраструктуре.

😂 При получении доступа к FreeIPA — контроллеру домена для Linux-систем, злоумышленники могут централизованно управлять учетными записями пользователей, устанавливать политики доступа и аудита.

Новые правила корреляции позволят MaxPatrol SIEM обнаруживать попытки несанкционированного доступа к инфраструктуре на ранних этапах.

💬 «Учитывая текущую миграцию корпоративных инфраструктур с Windows на Linux, которая влечет за собой переход с Active Directory на отечественные службы каталогов, большое число компаний может оказаться под угрозой. Мы изучили, как атакуют FreeIPA, один из самых популярных из доступных аналогов Active Directory, и разработали правила для обнаружения компрометации инфраструктуры», — отмечает Вадим Пантелькин, специалист отдела экспертных сервисов PT Expert Security Center.

Чтобы начать использовать новый пакет экспертизы, обновите MaxPatrol SIEM до версии 7.0 или выше и установите правила из пакета экспертизы.

#MaxPatrolSIEM

🛡 На форуме Digital Kyrgyzstan эксперты Positive Technologies расскажут о киберугрозах в финансовой и банковской сферах и о способах их предотвращения.

Финансовая отрасль традиционно считается одной из самых защищенных от киберугроз, но аналитика Positive Technologies показывает, что эта сфера — в топе целей мошенников. Наши эксперты расскажут коллегам из Кыргызстана об особенностях защиты финорганизаций, определении для них недопустимых событий и о продуктах, помогающих обеспечить результативную кибербезопасность.

🗣 Слушайте их выступления на форуме и онлайн 28 февраля:

• в 12:00 Алексей Лукацкий, бизнес-консультант по информационной безопасности, выступит с докладами «Способы проникновения в банковскую инфраструктуру и методы противодействия им», «SOC на минималках. Основные защитные меры, закрывающие большинство киберугроз»;

• в 16:55 Светлана Газизова, директор по построению процессов DevSecOps, расскажет о том, как пережить цифровую трансформацию финансовой отрасли и не стать добычей хакера.

Всех посетителей форума приглашаем также на стенд Positive Technologies, где Иван Соломатин, руководитель направления развития бизнеса защиты приложений, Игорь Тюкачев, руководитель направления сетевой безопасности, и Даурен Калиханов, эксперт центра компетенций, ответят на все вопросы и покажут возможности наших продуктов.

#PositiveЭксперты
@Positive_Technologies

🏭 Топ-3 мифов о кибербезопасности промышленных предприятий с рассказом, что это не так, от Дмитрия Даренского, руководителя практики промышленной кибербезопасности Positive Technologies.

1️⃣ В промышленности кибербезопасность никому не нужна, кроме самих специалистов по ИБ.

В среднем за последние два года 8–10% всех успешных атак были направлены на промышленный сектор. И каждая из них могла стать причиной остановки производства или аварии. Вряд ли в предотвращении этих угроз заинтересованы только те, кто занимается ИБ.

2️⃣ Асушники «отгоняют палками» специалистов по ИБ от своих систем и никуда не пускают.

Это тоже не так: на предприятиях специалисты по эксплуатации систем промышленной автоматизации сами регулярно смотрят в средства киберзащиты. Далеко не все АСУ ТП имеют инструменты, позволяющие следить за тем, что происходить в технологической IT-инфраструктуре. Так что синергия в этом вопросе необходима.

3️⃣ Самая надежная система — изолированная. АСУ ТП достаточно защищать от атак из корпоративной сети и интернета.

Обычно на промышленных предприятиях средства защиты ставят только в корпоративном сегменте. Вместе с тем, по нашему опыту, значительный ущерб предприятию могут нанести инсайдеры — сотрудники, подрядчики или клиенты. Отслеживать вред изнутри тоже необходимо — вот почему изолированная система не панацея.

Об этих и других мифах, а также о лучших практиках OT Security Framework — части большого фреймворка по созданию результативной кибербезопасности (РКБ) на предприятиях (и особенностях модели РКБ для промышленной отрасли) — читайте в нашей статье на Хабре.

#PositiveЭксперты

🤔 Кого можно назвать человеком года в сфере кибербезопасности?

Узнаете, посмотрев на обложку нового Positive Research. Ищите свежий выпуск, если хотите разгадать загадку.

Больше никаких спойлеров — только короткие анонсы нескольких материалов, опубликованных в бумажной версии и на сайте нашего медиа:

• «Из любви к запретному»: история XSpider и создания Positive Technologies — подробное интервью с Дмитрием Максимовым, сооснователем Positive Technologies и «отцом» нашего первого продукта — сканера уязвимостей XSpider, которому недавно исполнилось 25 лет. Без скандалов, интриг, расследований, но подробно и с душой.

• В рубрике «Темная комната» по традиции сохраняем анонимность автора, который говорит о проблеме CISO — отрицании киберинцидентов и нежелании признавать, тем более, публично свои ошибки.

• Презентуем еще одну интересную рубрику — «Неудобные вопросы», в которой спрашиваем экспертов по кибербезопасности о том, о чем не принято говорить в корпоративном мире.

Читайте, делитесь впечатлениями, а кто же там все-таки на обложке… напишем в другой раз, чтобы не портить сюрприз.

#PositiveResearch

🎓 Научим строить процесс управления уязвимостями и результативную защиту от угроз в любой компании на нашем онлайн-практикуме.

Рассказываем о нем в цифрах:

• обучение стартует 2️⃣4️⃣ марта;

• курс длится 4️⃣ недели, в каждой — новый тематический блок с теорией, практикой и тестом на проверку знаний;

• вас ждут 1️⃣6️⃣ часов онлайн-занятий, которые можно пройти в любое удобное для вас время;

• 1️⃣2️⃣ часов воркшопов с экспертами, встречи — каждое воскресенье с 11:00 до 14:00;

• 8️⃣ часов практики на тренировочном стенде MaxPatrol VM для решения типовых задач.

Практикум подойдет для индивидуального и корпоративного обучения. Вы научитесь проводить инвентаризацию активов, приоритизировать угрозы, устранять уязвимости, работать со стандартами безопасности и многому другому.

Подайте заявку прямо сейчас, чтобы получить доступ к образовательной платформе и бесплатной части курса (да, вы можете протестировать обучение заранее).

@Positive_Technologies

🤣 Новость, которую многие давно ждали, спрашивая: «Ну когда уже?!» С 1 марта мы открываем набор на новый поток стажировок для начинающих IT-специалистов. Рассказываем о самом важном.

Кто может попасть на стажировку

Студенты и выпускники вузов со специальностью в области информационной безопасности или другого технического направления. Если вы участвовали в CTF, хакатонах и профильных олимпиадах, это плюсик в карму плюс.

Как проходит стажировка

Программа делится на три этапа:

1️⃣ базовое обучение основам IT и кибербезопасности — видеолекции, семинары, 116 часов практики и итоговый тест;

2️⃣ интенсивы по основным направлениям (от обнаружения инцидентов и кибераналитики до бизнес-консалтинга) и обучение работе с продуктами Positive Technologies;

3️⃣ шестимесячная оплачиваемая стажировка в любом отделе из списка команд, которые участвуют в программе.

И четвертый этап — если стажировка будет успешной, мы пригласим вас присоединиться к команде.

Что нужно делать

До 14 марта подать заявку и пройти тестирование на сайте. Там же вы найдете все подробности о нашей программе стажировок.

Мы обязательно ответим на все заявки до 19 марта. Удачи!

@Positive_Technologies

Сегодня начало весны 🌸 и день котиков 🐈. Отмечаем это новым выпуском подкаста «Кибердуршлаг» про безопасность контейнеров 🎁

Обсудили эту тему с Иваном Соломатиным, руководителем направления защиты приложений Positive Technologies, и Михаилом Бессарабом, руководителем PT Container Security.

Узнали у экспертов:
• из чего состоит жизненный цикл контейнеров;
• что было раньше: курица или яйцо образы или контейнеры;
• как появился целый класс продуктов container security.

Смотрите первый весенний выпуск на YouTube или слушайте на любой удобной площадке, а впечатлениями делитесь в комментариях.

#КиберДуршлаг
@Positive_Technologies

👊 То, что хакерам неинтересно «ломать» небольшие компании, — миф. Попасть под удар может любой бизнес, вне зависимости от того, насколько он крупный и в какой сфере работает.

По оценкам наших аналитиков, из 1500 (!) представителей малого и среднего бизнеса о киберзащите задумывается лишь половина. Как не пополнить грустную статистику жертв злоумышленников и защитить собственное дело от кибератак, если вы пока не разбираетесь в информационной безопасности?

Расскажем на вебинаре 7 марта в 14:00. Наши эксперты просто и понятно объяснят, чем опасен для бизнеса взлом сайта или приложения и какими бывают атаки и уязвимости. А главное — как от них защититься без серьезных финансовых вложений с помощью PT Cloud Application Firewall.

👉 Регистрируйтесь заранее и не стесняйтесь задавать вопросы в прямом эфире, постараемся ответить на все.

#PositiveЭксперты
@Positive_Technologies

🔥 Представляем данные неаудированной отчетности Positive Technologies по итогам 2023 года

Все ключевые предварительные показатели — на картинке, а здесь коротко расскажем о главном (подробнее — на сайте).

🚀 Объем отгрузок шести наших продуктов, а также расширенной технической поддержки преодолел 1 млрд рублей. Количество клиентов с действующими лицензиями увеличилось с 3,3 до 4 тысяч.

💼 Наши флагманские продукты пользуются высоким спросом: отгрузки MaxPatrol SIEM увеличились на 80% и составили более 7,5 млрд рублей, а отгрузки MaxPatrol VM выросли втрое — до 4,2 млрд рублей. Высокую динамику роста показали PT Network Attack Discovery и PT Application Firewall PRO.

🛠 Мы продолжаем инвестировать в развитие существующих продуктов, запуск новых перспективных решений, усиление команды профессионалов. Результаты инвестиций прошлых периодов лежат в основе высокой динамики роста бизнеса компании.

✔️ В конце прошлого года мы выпустили раннюю версию PT NGFW — межсетевого экрана нового поколения, а в четвертом квартале состоялись первые коммерческие инсталляции автопилота и первого метапродукта компании MaxPatrol O2. Среди других новых продуктов и направлений разработки — решения для защиты контейнерных сред и cloud-native-продукты.

📊 Чистая прибыль без учета капитализируемых расходов (NIC) увеличилась более чем на 70% и составила 8,5 млрд рублей. Исходя из текущих данных управленческого учета, Positive Technologies продемонстрировала рентабельность по NIC на уровне 35%, превзойдя собственный прогноз в 30%. Показатель NIC лежит в основе нашей дивидендной политики.

💡 Девятого апреля внеочередное общее собрание акционеров рассмотрит вопрос о выплате первой части дивидендов акционерам компании по итогам 2023 года. Рекомендации совета директоров по размеру дивидендов будут представлены в середине марта.

Итоговую консолидированную финансовую и управленческую отчетность мы опубликуем 9 апреля и в этот же день проведем большое онлайн-мероприятие, на котором обсудим итоги 2023 года.

#POSI