Одно из громких событий в мире кибербеза
⠀
🔥 Первый день мегасобытия в кибербезопасности — открытие киберполигона The Standoff — уже стартует! Но вы еще можете успеть присоединиться к нам онлайн.
⠀
😎 С крутыми экспертами сегодня поговорим о трендах в кибербезе, работе в этой сфере, и, конечно, вы станете свидетелями хакерских атак на инфраструктуру цифрового города-государства. За несколько дней кибербитвы защитники, изучая методы атакующих, тренируясь в обнаружении атак и расследовании инцидентов, получат опыт, который в обычных условиях сложно приобрести даже за годы работы.
⠀
💰 В 15.00 начнется «День инвестора» в рамках The Standoff. Это уникальная возможность узнать все об инвестициях на рынке кибербеза, который растет в геометрической прогрессии. Каждый зритель сможет задать вопрос именитым инвесторам.
⠀
Вы c нами?
⠀
#PositiveTeam #PositiveCulture #TheStandoff #security #cybersecurity

Мировой IT-гигант Intel выразил благодарность нашим специалистам Марку Ермолову и Дмитрию Склярову за найденную ошибку CVE-2021-0146

Уязвимость позволяла выполнить повышение привилегий на аппаратном уровне для некоторых платформ Intel.

Сейчас Intel работает над тем, чтобы уменьшить потенциальную уязвимость. Для этого корпорация выпускает обновления прошивки.

❗Это не первый опыт успешного сотрудничества с Intel. В 2020-м была зафиксирована ошибка в большей части чипсетов Intel, которые выпускались в предыдущие пять лет. Благодаря уязвимости CVE-2019-0090 злоумышленники получили возможность извлечь корневой ключ платформы (chipset key) в микросхеме PCH. Что позволяет получить доступ к зашифрованным этим ключом данным при непосредственном физическом доступе к ПК.

❌ Весной 2021-го наши специалисты выявили в линейке процессоров Intel Atom две недокументированные инструкции, позволяющие обойти контроль над процессором и всей системой

🙌🏻 Команда Positive Technologies признательна американским специалистам за слова благодарности. Мы в очередной раз убедились в правильности выбранного курса — делать недопустимые угрозы невозможными!

#PositiveСМИ #security #cybersecurity

Подробнее о новой платформе для киберучений 24/7

⚡️ Сегодня представили онлайн-платформу для проведения полноценных киберучений — The Standoff 365.

✔️ The Standoff 365 будет открыта для всех желающих, а делиться результатами киберучений, достижениями команд и рассказывать о цепочках и векторах атак, реализованных на полигоне, мы будем на сайте проекта.

🎯 24 ноября стартует бета-тестирование The Standoff 365. Полноценный запуск платформы планируется в мае 2022 года в рамках международного форума по кибербезопасности Positive Hack Days.

#TheStandoff365 #security #cybersecurity

Positive Technologies — это прогресс
⠀
🔝 Мы думали, как построить работу, чтобы иметь заоблачный результат? Чтобы люди делали, что хотят, и получали за это большие деньги. И решили — пусть они будут совладельцами. Мы даем акции людям, которые сделали Positive Technologies тем, что он есть.

Все говорят — так никто не делал. А мы говорим, что сделаем. У нас все получится! Мы много чего делали, что никто не делал, а в итоге получалось.
⠀
#PositiveБиржа #security #cybersecurity

Эксперты по кибербезу сегодня в дефиците
⠀
За последние два года, когда мир перешел на удаленку, домашние ПК и облачные сервисы, компании столкнулись с большим количеством угроз информационной безопасности.
⠀
💸 Сейчас корпорации готовы вкладывать огромные средства в развитие IT-специалистов. Но спрос на них кратно превышает предложение. А если учесть, что удаленка — это мейнстрим, количество угроз будет только расти, как и потребность в профессионалах. Positive Technologies они, кстати, тоже нужны.

👨‍🏫 Positive Technologies помогает реализоваться молодым специалистам, проводя стажировки как для студентов, так и для школьников.

#РаботаPositiveTechnologies #security #cybersecurity

Комьюнити в кибербезе важно для построения информационной безопасности

Наши эксперты Ярослав Бабин, Алексей Новиков и Владимир Кочетков поделились профессиональным мнением на эту тему.

👨‍👨‍👦‍👦 Суть сообщества — объединять людей, чтобы вместе наращивать эффективность за счет обмена опытом и результатами исследований.

📲 Мы формируем комьюнити для заинтересованных в развитии Positive Technologies. Таким образом планируем решать задачи на более сложном уровне, а также поощрять тех, кто добавляет экспертизу в наши продукты и решения. Для этого мы разработали приложение для наших инвесторов — POLZA.

#TheStandoff #security #cybersecurity

🛡 Позиция Positive Technologies — делать те системы, которые будут останавливать хакеров автоматически. Все и от всего защитить невозможно. Нужно сделать так, чтобы хакер не мог повлиять на бизнес и на нашу жизнь.

👉 Подробнее об идеологии Positive Technologies

#TheStandoff #security #cybersecurity

Проанализировали расклад сил на зарубежном и российском рынках SIEM-решений

⚡️Одной из тем, озвученных на The Standoff, была тема развития SIEM-систем. Это решение для мониторинга событий информационной безопасности. Илья Шабанов и Максим Филиппов поговорили в деталях о динамике развития рынка SIEM-систем и нашем MaxPatrol SIEM в частности.

🎯 Согласно недавнему отчету аналитической компании IDC, MaxPatrol SIEM вошел в топ-20 мировых SIEM-систем, а также в тройку лидеров с наиболее впечатляющей динамикой роста продаж.

Ключевые отличия MaxPatrol SIEM:

— Упрощение продукта, чтобы настроить SIEM, работать с ним и выявлять атаки на инфраструктуру мог даже новичок в ИБ.

— Постоянное пополнение экспертизы. Продукт на регулярной основе дополняется новыми правилами детектирования угроз.

— Активоцентричность. Система знает все о вашей инфраструктуре.

👉🏻 Смотрите эфир

#PositiveПродукты #TheStandoff #security #cybersecurity #MaxPatrolSIEM

Группа Позитив может стать пионером на российской бирже, за которым потянутся другие компании кибербеза.

👉 О драйверах роста компании можно подробнее узнать из общения экспертов на The Standoff

#TheStandoff #security #cybersecurity

Можно ли хакнуть крипто-арт?

🖼 Технологический прогресс добрался и до искусства. Могут ли киберпреступники украсть NFT-картины? На конкурсе The Standoff Digital Art мы предложили всем желающим попробовать завладеть картиной реального художника, найдя уязвимости в смарт-контрактах, в которых был прописан собственник работы.

Нюансы диджитал-кражи пояснил руководитель отдела исследований по защите приложений Positive Technologies Арсений Реутов.

©️«Технически при краже NFT-картины меняется владелец NFT. В смарт-контракте коллекции галереи The Standoff Digital Art есть хранилище, где указано, какой адрес каким токеном владеет. Кража NFT-картины означает, что владельцем NFT становится новый адрес, адрес того хакера, который сумел успешно проэксплуатировать уязвимость смарт-контракта».

В течение часа были взломаны 4 картины, а до конца дня — и остальные. Победители получили денежные призы.

#TheStandoff #security #cybersecurity

А вы посадите свою маму в беспилотный автомобиль?

🌐 Беспилотники, телемедицина, финансовое управление и даже компьютерные игры — все это можно взломать... Пока. Многие новейшие технологии, которые уже могут быть воплощены в жизнь, не появляются на рынке по одной простой причине — разработчики не уверены в их информационной безопасности.

Это еще один ответ на вопрос, почему работа специалистов по кибербезу будет востребована до бесконечности — пока не остановится прогресс.

❓Как кибербез влияет на прогресс — рассказывает операционный директор Positive Technologies Максим Пустовой.

Полную версию смотрите на нашем YouTube-канале.

#TheStandoff #security #cybersecurity

Кибердеревня с командой BirchPunk
⠀
Многие видели ролики о кибердеревне 🐄 — российской глубинке в будущем. Хотя ролики и смешные, реальность может оказаться менее позитивной.
⠀
⏳ По мнению режиссера визуальных эффектов из BirchPunk Алексея Фомина, угрозы Судного дня вполне могут быть реализованы в ближайшее время. Киберпанк уже среди нас, мы обрастаем технологиями: беспилотные системы, распознавание лиц, бионические протезы. И все это можно взломать. Тем острее встает вопрос кибербезопасности как для компаний, так и для отдельных людей.
⠀
🔥 Задумались о совместном проекте про кибербез. Хотели бы узнать больше об информационной безопасности в стилистике BirchPunk?
⠀
#PositiveКиберЛикбез #TheStandoff #security #cybersecurity

​​Мы меняемся на пути к успеху

👏🏻 Наш директор центра компетенций Андрей Бершадский на The Standoff рассказал о становлении Positive Technologies, а также поделился идеями дальнейшего развития компании.

📖 Наша история началась в 2002 году с единственного продукта — бесплатного сканера уязвимостей XSpider. За 19 лет мы увеличили количество инструментов противодействия хакерским угрозам по ключевым направлениям, создав более 10 востребованных на рынке продуктов.

Сегодня мы меняем концепцию защиты и хотим дать рынку новый инструмент — метапродукты, которые смогут выявлять и останавливать хакеров в автоматическом режиме одним человеком.

🎯 Вместе с нашей командой специалистов в сфере кибербезопасности, мы смогли переосмыслить собственный опыт для достижения главной цели — сделать неприемлемые для бизнеса события невозможными.

#TheStandoff #security #cybersecurity

«Этичные» хакеры vs защитники: результаты противостояния

🙌🏻 Вот и закончилась крупнейшая кибербитва The Standoff! Было жарко. Десятки спикеров, гости высокого уровня, сражение специалистов по кибербезопасности с командами атакующих в виртуальном городе F, который в 2021 году вырос до размеров полноценного государства.

Приведем несколько цифр:

✔ 64 тыс. зрителей со всего мира наблюдали за киберсражением;
✔ 35 часов нон-стоп длилась битва;
✔ 10 сильнейших команд «этичных» хакеров приняли участие;
✔ 173 инцидента выявили команды защитников.

💡 Мы постарались уложить в два дня все самое главное! Обсудили тренды мирового и российского кибербеза, представили наши последние разработки, поделились планами на будущее и новой парадигмой информационной защиты. Благодарим всех участников и зрителей!

Подробности смотрите в нашем видео с мероприятия!

#TheStandoff #security #cybersecurity

Бросаем вызов глобальным угрозам

The Standoff запомнится сильным и вдохновенным выступлением нашего генерального директора Дениса Баранова. Его слова были лаконичными и запоминающимися. Собрали основные тезисы в одном посте.

🛡 Positive Technologies — компания, которая разрабатывает софт, позволяющий другим компаниям чувствовать себя защищенными. Наша главная задача — перестать ориентироваться на рыночные показатели и создавать технологии, которые смогут автоматически останавливать атаки киберпреступников.

Для этого у нас есть все самое необходимое:

🖥 Интегрированные в наши продукты технологии, которые уже успешны в своих сегментах

👨🏻‍💻 Коллектив разработчиков, который постоянно наращивает экспертизу

⚔️ Команды атакующих и защитников, которые регулярно тестируют периметры различных компаний

❗️Ну и ключевой момент: у нас есть цель — сделать недопустимые для бизнеса угрозы — невозможными!

#TheStandoff #security #cybersecurity

Будущее отрасли

📈 День инвестора на The Standoff привлек внимание обсуждением перспектив рынка кибербеза. Согласно свежему исследованию портала Anti-Malware, российский рынок в этой сфере демонстрирует уверенный ежегодный прирост на 15-20%.

Основная причина — рынок пока недостаточно насыщен, поэтому в ближайшее время темпы роста сохранятся. Суммарный объем российского кибербеза, по оценкам экспертов, составляет 142 млрд рублей.

🎲 По мнению независимого эксперта Андрея Войтенко, опережающими темпами будут расти продукты, связанные со следующими направлениями:
— выявлением инцидентов и мониторингом атак;
— обеспечением промышленной кибербезопасности;
— облачными технологиями.

♟ Ряд продуктов Positive Technologies работают именно в этих направлениях. В частности, эксперты пророчат большое будущее PT NAD и MaxPatrol SIEM.

Смотрите полную версию на нашем ютуб-канале.

#TheStandoff365 #security #cybersecurity

​​Positive Technologies провела первые открытые киберучения на собственной инфраструктуре
⠀
Во время открытых киберучений команды экспертов пытались реализовать недопустимые события на действующей инфраструктуре Positive Technologies. Любой желающий мог в реальном времени наблюдать за тем, как нападающие пытаются взломать флагман российского кибербеза.

Опыт, полученный в ходе открытых киберучений, будет использован для дальнейшего развития метапродуктов компании, и в частности MaxPatrol O2.

🔝 Метапродукт Positive Technologies остановит хакеров, прежде чем они успеют нанести ущерб:

✔️ в автоматическом режиме;

✔️ силами одного специалиста.
⠀
🏆 В индустрии появился запрос на измеримую и результативную кибербезопасность, подразумевающую, что недопустимые события не могут быть реализованы.

Наши метапродукты призваны решить проблему серьезного дефицита квалифицированных кадров в индустрии и помогут защитить бизнес по всему миру, сделав результативную кибербезопасность доступной для компаний, отраслей и государств.

Подробности читайте на нашем сайте.

#PositiveПродукты #TheStandoff #security #cybersecurity

Запрос на безопасность выходит в топ потребностей компаний

💰 Резкий рост капитализации компаний в сфере IT и кибербезопасности в частности наблюдается с начала 2020 года, отмечают финансовые аналитики. Интерес к этому сегменту проявляют как институциональные инвесторы, так и частные.

🤖 Повышенный интерес объясняется не только пандемией COVID-19 и переводом сотрудников крупных компаний на удаленную работу. Рынок реагирует на растущую автоматизацию, внедрение технологий машинного обучения и искусственного интеллекта. Чтобы эффективно бороться с атаками, организации будут расширять фронт работ по обнаружению угроз и реагированию на них.

🔝 Согласно исследованиям Gartner, услуги в области безопасности стали самой большой категорией расходов в 2020 году: на них потратили более чем $65 млрд. На втором месте — расходы на защиту инфраструктуры, составившие $20,5 млрд.

#TheStandoff #security #cybersecurity

Какие предложения есть у специалистов по кибербезу?
⠀
За два дня на киберполигоне The Standoff наш руководитель отдела анализа приложений Дмитрий Скляров поговорил с ИБ-специалистами российских компаний на разные темы цифровой безопасности. Есть несколько аспектов, на которые необходимо обратить внимание для дальнейшего развития сферы.
⠀
🔹 Внедрять новые требования к поставщикам услуг кибербезопасности.
🔹 Обязать компании раcкрывать истории с уязвимостями и создать общую базу данных для их изучения.
🔹 Экспертиза, которую накапливают игроки рынка, должна передаваться другим с помощью государства.
🔹 Повышать компьютерную грамотность населения.
🔹 Развивать российские технологии, чтобы добиться импортозамещения.
🔹 Вкладываться в международное сотрудничество.
🔹 Обеспечить неотвратимость наказания за киберпреступления на международном уровне.

Подробнее смотрите по ссылке.
⠀
#TheStandoff #PositiveWorld #security #cybersecurity