🏭 Топ-3 мифов о кибербезопасности промышленных предприятий с рассказом, что это не так, от Дмитрия Даренского, руководителя практики промышленной кибербезопасности Positive Technologies.

1️⃣ В промышленности кибербезопасность никому не нужна, кроме самих специалистов по ИБ.

В среднем за последние два года 8–10% всех успешных атак были направлены на промышленный сектор. И каждая из них могла стать причиной остановки производства или аварии. Вряд ли в предотвращении этих угроз заинтересованы только те, кто занимается ИБ.

2️⃣ Асушники «отгоняют палками» специалистов по ИБ от своих систем и никуда не пускают.

Это тоже не так: на предприятиях специалисты по эксплуатации систем промышленной автоматизации сами регулярно смотрят в средства киберзащиты. Далеко не все АСУ ТП имеют инструменты, позволяющие следить за тем, что происходить в технологической IT-инфраструктуре. Так что синергия в этом вопросе необходима.

3️⃣ Самая надежная система — изолированная. АСУ ТП достаточно защищать от атак из корпоративной сети и интернета.

Обычно на промышленных предприятиях средства защиты ставят только в корпоративном сегменте. Вместе с тем, по нашему опыту, значительный ущерб предприятию могут нанести инсайдеры — сотрудники, подрядчики или клиенты. Отслеживать вред изнутри тоже необходимо — вот почему изолированная система не панацея.

Об этих и других мифах, а также о лучших практиках OT Security Framework — части большого фреймворка по созданию результативной кибербезопасности (РКБ) на предприятиях (и особенностях модели РКБ для промышленной отрасли) — читайте в нашей статье на Хабре.

#PositiveЭксперты

🤔 Кого можно назвать человеком года в сфере кибербезопасности?

Узнаете, посмотрев на обложку нового Positive Research. Ищите свежий выпуск, если хотите разгадать загадку.

Больше никаких спойлеров — только короткие анонсы нескольких материалов, опубликованных в бумажной версии и на сайте нашего медиа:

• «Из любви к запретному»: история XSpider и создания Positive Technologies — подробное интервью с Дмитрием Максимовым, сооснователем Positive Technologies и «отцом» нашего первого продукта — сканера уязвимостей XSpider, которому недавно исполнилось 25 лет. Без скандалов, интриг, расследований, но подробно и с душой.

• В рубрике «Темная комната» по традиции сохраняем анонимность автора, который говорит о проблеме CISO — отрицании киберинцидентов и нежелании признавать, тем более, публично свои ошибки.

• Презентуем еще одну интересную рубрику — «Неудобные вопросы», в которой спрашиваем экспертов по кибербезопасности о том, о чем не принято говорить в корпоративном мире.

Читайте, делитесь впечатлениями, а кто же там все-таки на обложке… напишем в другой раз, чтобы не портить сюрприз.

#PositiveResearch

🎓 Научим строить процесс управления уязвимостями и результативную защиту от угроз в любой компании на нашем онлайн-практикуме.

Рассказываем о нем в цифрах:

• обучение стартует 2️⃣4️⃣ марта;

• курс длится 4️⃣ недели, в каждой — новый тематический блок с теорией, практикой и тестом на проверку знаний;

• вас ждут 1️⃣6️⃣ часов онлайн-занятий, которые можно пройти в любое удобное для вас время;

• 1️⃣2️⃣ часов воркшопов с экспертами, встречи — каждое воскресенье с 11:00 до 14:00;

• 8️⃣ часов практики на тренировочном стенде MaxPatrol VM для решения типовых задач.

Практикум подойдет для индивидуального и корпоративного обучения. Вы научитесь проводить инвентаризацию активов, приоритизировать угрозы, устранять уязвимости, работать со стандартами безопасности и многому другому.

Подайте заявку прямо сейчас, чтобы получить доступ к образовательной платформе и бесплатной части курса (да, вы можете протестировать обучение заранее).

@Positive_Technologies

🤣 Новость, которую многие давно ждали, спрашивая: «Ну когда уже?!» С 1 марта мы открываем набор на новый поток стажировок для начинающих IT-специалистов. Рассказываем о самом важном.

Кто может попасть на стажировку

Студенты и выпускники вузов со специальностью в области информационной безопасности или другого технического направления. Если вы участвовали в CTF, хакатонах и профильных олимпиадах, это плюсик в карму плюс.

Как проходит стажировка

Программа делится на три этапа:

1️⃣ базовое обучение основам IT и кибербезопасности — видеолекции, семинары, 116 часов практики и итоговый тест;

2️⃣ интенсивы по основным направлениям (от обнаружения инцидентов и кибераналитики до бизнес-консалтинга) и обучение работе с продуктами Positive Technologies;

3️⃣ шестимесячная оплачиваемая стажировка в любом отделе из списка команд, которые участвуют в программе.

И четвертый этап — если стажировка будет успешной, мы пригласим вас присоединиться к команде.

Что нужно делать

До 14 марта подать заявку и пройти тестирование на сайте. Там же вы найдете все подробности о нашей программе стажировок.

Мы обязательно ответим на все заявки до 19 марта. Удачи!

@Positive_Technologies

Сегодня начало весны 🌸 и день котиков 🐈. Отмечаем это новым выпуском подкаста «Кибердуршлаг» про безопасность контейнеров 🎁

Обсудили эту тему с Иваном Соломатиным, руководителем направления защиты приложений Positive Technologies, и Михаилом Бессарабом, руководителем PT Container Security.

Узнали у экспертов:
• из чего состоит жизненный цикл контейнеров;
• что было раньше: курица или яйцо образы или контейнеры;
• как появился целый класс продуктов container security.

Смотрите первый весенний выпуск на YouTube или слушайте на любой удобной площадке, а впечатлениями делитесь в комментариях.

#КиберДуршлаг
@Positive_Technologies

👊 То, что хакерам неинтересно «ломать» небольшие компании, — миф. Попасть под удар может любой бизнес, вне зависимости от того, насколько он крупный и в какой сфере работает.

По оценкам наших аналитиков, из 1500 (!) представителей малого и среднего бизнеса о киберзащите задумывается лишь половина. Как не пополнить грустную статистику жертв злоумышленников и защитить собственное дело от кибератак, если вы пока не разбираетесь в информационной безопасности?

Расскажем на вебинаре 7 марта в 14:00. Наши эксперты просто и понятно объяснят, чем опасен для бизнеса взлом сайта или приложения и какими бывают атаки и уязвимости. А главное — как от них защититься без серьезных финансовых вложений с помощью PT Cloud Application Firewall.

👉 Регистрируйтесь заранее и не стесняйтесь задавать вопросы в прямом эфире, постараемся ответить на все.

#PositiveЭксперты
@Positive_Technologies

🔥 Представляем данные неаудированной отчетности Positive Technologies по итогам 2023 года

Все ключевые предварительные показатели — на картинке, а здесь коротко расскажем о главном (подробнее — на сайте).

🚀 Объем отгрузок шести наших продуктов, а также расширенной технической поддержки преодолел 1 млрд рублей. Количество клиентов с действующими лицензиями увеличилось с 3,3 до 4 тысяч.

💼 Наши флагманские продукты пользуются высоким спросом: отгрузки MaxPatrol SIEM увеличились на 80% и составили более 7,5 млрд рублей, а отгрузки MaxPatrol VM выросли втрое — до 4,2 млрд рублей. Высокую динамику роста показали PT Network Attack Discovery и PT Application Firewall PRO.

🛠 Мы продолжаем инвестировать в развитие существующих продуктов, запуск новых перспективных решений, усиление команды профессионалов. Результаты инвестиций прошлых периодов лежат в основе высокой динамики роста бизнеса компании.

✔️ В конце прошлого года мы выпустили раннюю версию PT NGFW — межсетевого экрана нового поколения, а в четвертом квартале состоялись первые коммерческие инсталляции автопилота и первого метапродукта компании MaxPatrol O2. Среди других новых продуктов и направлений разработки — решения для защиты контейнерных сред и cloud-native-продукты.

📊 Чистая прибыль без учета капитализируемых расходов (NIC) увеличилась более чем на 70% и составила 8,5 млрд рублей. Исходя из текущих данных управленческого учета, Positive Technologies продемонстрировала рентабельность по NIC на уровне 35%, превзойдя собственный прогноз в 30%. Показатель NIC лежит в основе нашей дивидендной политики.

💡 Девятого апреля внеочередное общее собрание акционеров рассмотрит вопрос о выплате первой части дивидендов акционерам компании по итогам 2023 года. Рекомендации совета директоров по размеру дивидендов будут представлены в середине марта.

Итоговую консолидированную финансовую и управленческую отчетность мы опубликуем 9 апреля и в этот же день проведем большое онлайн-мероприятие, на котором обсудим итоги 2023 года.

#POSI

👀 Расстановка сил на кибербитве Standoff примерно понятна: красные команды — атакуют, синие — фиксируют уязвимости, расследуют инциденты и отбивают атаки. А чем в это время заняты наши коллеги из экспертного центра безопасности Positive Technologies — PT Expert Security Center (PT ESC)?

В статье на Хабре они рассказали все в подробностях. А если коротко, то эксперты PT ESC на Standoff 12 были арбитрами: проверяли отчеты и атакующих, и защитников. Для этого нужно внимательно отслеживать, что происходит на полигоне, и видеть картинку целиком.

Команде глобального SOC помогали наши продукты для мониторинга и реагирования, которые дают возможность отслеживать атаки и строить их цепочки, работать с инцидентами на трех линиях одновременно.

⭐️ Standoff 12 стала задачей со звездочкой, но ребята справились на отлично. Всего за четыре дня они зафиксировали 20 500 инцидентов информационной безопасности, проверили более 200 отчетов атакующих и около 450 — защитников, а потом еще месяц разбирали задачи по улучшению наших детектов на основе результатов кибербитвы.

О том, как все это было (с внутренними шутками и мемами), с каким сложностями пришлось столкнуться, как показали себя во время кибербитвы MaxPatrol SIEM, MaxPatrol EDR и PT NAD, читайте в статье.

#PositiveЭксперты