Будущее отрасли

📈 День инвестора на The Standoff привлек внимание обсуждением перспектив рынка кибербеза. Согласно свежему исследованию портала Anti-Malware, российский рынок в этой сфере демонстрирует уверенный ежегодный прирост на 15-20%.

Основная причина — рынок пока недостаточно насыщен, поэтому в ближайшее время темпы роста сохранятся. Суммарный объем российского кибербеза, по оценкам экспертов, составляет 142 млрд рублей.

🎲 По мнению независимого эксперта Андрея Войтенко, опережающими темпами будут расти продукты, связанные со следующими направлениями:
— выявлением инцидентов и мониторингом атак;
— обеспечением промышленной кибербезопасности;
— облачными технологиями.

♟ Ряд продуктов Positive Technologies работают именно в этих направлениях. В частности, эксперты пророчат большое будущее PT NAD и MaxPatrol SIEM.

Смотрите полную версию на нашем ютуб-канале.

#TheStandoff365 #security #cybersecurity

​​Positive Technologies провела первые открытые киберучения на собственной инфраструктуре
⠀
Во время открытых киберучений команды экспертов пытались реализовать недопустимые события на действующей инфраструктуре Positive Technologies. Любой желающий мог в реальном времени наблюдать за тем, как нападающие пытаются взломать флагман российского кибербеза.

Опыт, полученный в ходе открытых киберучений, будет использован для дальнейшего развития метапродуктов компании, и в частности MaxPatrol O2.

🔝 Метапродукт Positive Technologies остановит хакеров, прежде чем они успеют нанести ущерб:

✔️ в автоматическом режиме;

✔️ силами одного специалиста.
⠀
🏆 В индустрии появился запрос на измеримую и результативную кибербезопасность, подразумевающую, что недопустимые события не могут быть реализованы.

Наши метапродукты призваны решить проблему серьезного дефицита квалифицированных кадров в индустрии и помогут защитить бизнес по всему миру, сделав результативную кибербезопасность доступной для компаний, отраслей и государств.

Подробности читайте на нашем сайте.

#PositiveПродукты #TheStandoff #security #cybersecurity

Запрос на безопасность выходит в топ потребностей компаний

💰 Резкий рост капитализации компаний в сфере IT и кибербезопасности в частности наблюдается с начала 2020 года, отмечают финансовые аналитики. Интерес к этому сегменту проявляют как институциональные инвесторы, так и частные.

🤖 Повышенный интерес объясняется не только пандемией COVID-19 и переводом сотрудников крупных компаний на удаленную работу. Рынок реагирует на растущую автоматизацию, внедрение технологий машинного обучения и искусственного интеллекта. Чтобы эффективно бороться с атаками, организации будут расширять фронт работ по обнаружению угроз и реагированию на них.

🔝 Согласно исследованиям Gartner, услуги в области безопасности стали самой большой категорией расходов в 2020 году: на них потратили более чем $65 млрд. На втором месте — расходы на защиту инфраструктуры, составившие $20,5 млрд.

#TheStandoff #security #cybersecurity

Какие предложения есть у специалистов по кибербезу?
⠀
За два дня на киберполигоне The Standoff наш руководитель отдела анализа приложений Дмитрий Скляров поговорил с ИБ-специалистами российских компаний на разные темы цифровой безопасности. Есть несколько аспектов, на которые необходимо обратить внимание для дальнейшего развития сферы.
⠀
🔹 Внедрять новые требования к поставщикам услуг кибербезопасности.
🔹 Обязать компании раcкрывать истории с уязвимостями и создать общую базу данных для их изучения.
🔹 Экспертиза, которую накапливают игроки рынка, должна передаваться другим с помощью государства.
🔹 Повышать компьютерную грамотность населения.
🔹 Развивать российские технологии, чтобы добиться импортозамещения.
🔹 Вкладываться в международное сотрудничество.
🔹 Обеспечить неотвратимость наказания за киберпреступления на международном уровне.

Подробнее смотрите по ссылке.
⠀
#TheStandoff #PositiveWorld #security #cybersecurity

Поговорим о безопасности в рабочих сетях АСУ ТП

24 ноября в 11:00 в эфире AM-Live руководитель направления информационной безопасности промышленных предприятий Positive Technologies Роман Краснов расскажет о защите рабочих станций и контроллеров в промышленных сетях.

Вместе с экспертами Trend Micro, «Лаборатории Касперского» и T.Hunter обсудим угрозы для оконечных устройств АСУ ТП и средства их защиты.

Присоединяйтесь! Вы узнаете ответы на актуальные вопросы:

❓От каких угроз нужно защищать рабочие станции в сетях АСУ ТП?
❓Какие функции можно закрыть встроенными механизмами?
❓Оправдан ли хостовый IPS или файервол на рабочих станциях в технологической сети?
❓Что изменится на рынке в ближайшие 2-3 года?

Для участия регистрируйтесь по ссылке.

#PositiveЭксперты #security #cybersecurity

Приглашаем принять участие

Наши эксперты Евгений Полян и Антон Исаев продемонстрируют способности системы MaxPatrol VM и расскажут, что важно учитывать в управлении уязвимостями.

Что будет на вебинаре?
🔸 Рассмотрим наиболее полезные запросы PDQL.
🔸 Расскажем, как и зачем применять этот язык.
🔸 Покажем, как устроена фильтрация в системе.

Кому полезно послушать?
✔️ Специалистам по ИБ.
✔️ Партнерам Positive Technologies.
✔️ Всем интересующимся информационной безопасностью.

Регистрируйтесь по ссылке.

#PositiveЭксперты #security #cybersecurity

​​78% опрошенных называют кражу данных главной целью киберпреступников
⠀
Мы провели опрос и выяснили, насколько защищены от целевых атак организации в разных сферах, а также проследили тенденции в использовании средств защиты.
⠀
🎯 Основная цель атак киберпреступников — информация. К наиболее желанным сведениям относятся коммерческая тайна, персональные и платежные данные. В результате жертва несет финансовые и репутационные потери.
⠀
Наиболее пострадавшие отрасли экономики:
▪️ Финансовые организации (44%);
▪️ ТЭК (33%);
▪️ Госучреждения (29%).
⠀
Чаще всего злоумышленники используют вредоносное ПО — во II квартале 2021 года доля таких атак составила 73%. В качестве защиты компании используют базовые инструменты. Большинство отдает предпочтение антивирусам. Однако и эти меры безопасности применяют далеко не все организации.
⠀
💡 Выход: использовать эффективный софт, который заранее выявляет целевые атаки. К таким инструментам относятся комплексные решения наподобие NTA- и SIEM-систем, а также песочница PT Sandbox.
⠀
Мы узнали, что каждая пятая организация намерена начать использовать NTA-систему и комплексные решения для защиты от целевых атак. Это значит, что их способность обезопасить себя от таких угроз повысится. Растет также и интерес к матрице MITRE ATT&CK. А раз есть потребность, то было бы целесообразно адаптировать данную матрицу под запросы российского рынка.

Подробнее здесь.
⠀
#PositiveЦифры #security #cybersecurity

🔥 Google нам страшно благодарен, Apple нам страшно благодарен, Intel буквально позавчера прислал благодарность. Узнайте, что такого делает Позитив Технолоджис и почему флагман российского кибербеза борется за умы, а не за деньги — в интервью гендиректора компании Дениса Баранова блогеру @Wylsared.

👀 Полную версию смотрите на нашем ютуб-канале.

#PositiveTeam #security #cybersecurity

​​Positive Technologies обнаружила угрозу безопасности в линейке межсетевых экранов Cisco ASA

Наш эксперт Никита Абрамов выявил уязвимость в линейке межсетевых экранов Cisco ASA (Adaptive Security Appliance) и Cisco FTD (Firepower Threat Defense). Она могла привести к нарушению коммуникаций внутри компании, а также лишить связи с удаленными сотрудниками.

✈️ При успешной атаке сотрудники на дистанционке не смогут попасть во внутреннюю сеть организации. Более того, весь входящий и исходящий трафик, мониторингом которого занимается межсетевой экран, остановится: связь между организацией и внешним миром будет нарушена.

🎫 Для успешного вторжения злоумышленнику не требуется специального доступа или повышенных привилегий. Достаточно сформировать запрос, одна из частей которого по размеру будет отличаться от ожидаемой на устройстве. Возникнет переполнение буфера, и система экстренно завершит работу.

Компания Cisco устранила уязвимость в соответствии с рекомендациями Positive Technologies. Пользователям советуют как можно быстрее обновить ПО.

❗️Кстати, обнаружить попытки эксплуатации уязвимостей в межсетевом экране Cisco позволят системы глубокого анализа сетевого трафика, в частности PT NAD. Признаки проникновения выявит MaxPatrol SIEM. А обеспечить непрерывный контроль внутри инфраструктуры поможет система нового поколения MaxPatrol VM.

#PositiveЭксперты #PositiveПродукты #security #cybersecurity

"Ъ: Kimsuky заинтересовались учеными и экспертами в области внешней политики"

🇰🇵 Хакерская группировка Kimsuky проводит атаки на российских специалистов в области международных отношений с КНДР.

🔎 Механика простая: злоумышленники рассылают экспертам по Корее фишинговые письма, составленные от лица известных в РФ специалистов. В письмах содержится ссылка, при переходе по которой пользователь видит окно в стиле Windows для ввода логина и пароля. И если жертва вводит свои учетные данные, то хакеры получают их в открытом виде. Таким способом было направлено письмо от лица одного из топов БРИКС Георгия Толорая.

📈 Эксперты отмечают возросшее качество текстов в таких рассылках. Это говорит о том, что киберпреступники постоянно совершенствуются в технологическом плане.

❗️ Группировка Kimsuky совершает атаки с 2018. В прошлом году от их действий пострадали военные и промышленные организации РФ. Этой информацией поделился наш эксперт Денис Кувшинов.

👉🏻 Подробнее здесь.

#PositiveСМИ #security #cybersecurity

Говорим о безопасности в рабочих сетях АСУ ТП уже сегодня!

🚀 Стартуем в 11:00. Присоединяйтесь!

Читайте интервью Максима Филиппова

Наш #MaxPatrolSIEM вошел в топ-20 SIEM-систем на мировом рынке по версии международной аналитической компании IDC. Подробностями поделился директор по развитию бизнеса Positive Technologies Максим Филиппов в интервью порталу Anti-malware.

❗️Вместе с Microsoft и испанской Devo мы вошли в тройку мировых вендоров, которые демонстрируют наиболее впечатляющий годовой рост продаж. Рост MaxPatrol SIEM составил 85%.

©️ «Наша SIEM-система продолжает завоевывать позиции на российском рынке. Сейчас мы оцениваем свою долю здесь в более чем 40%», — отметил Филиппов.

👉🏻 Полную версию интервью читайте здесь.

#PositiveПродукты #security #cybersecurity

Когда любимое дело мотивирует на подвиги

🧩 Код можно анализировать десятки лет. «В наше время это непозволительная роскошь», — считает руководитель отдела исследований и разработки анализаторов кода Positive Technologies Владимир Кочетков. Он обучает компьютеры тому, что умеет сам.

👨🏻‍💻 Владимир — один из разработчиков анализатора исходного кода PT Application Inspector. Он позволяет ИБ-специалистам выявлять и подтверждать уязвимости, оставленные, например, в исходном коде разработчиками или хакерами.

О том, как мы делаем невозможное — в новом ролике!

#PositiveTeam #security #cybersecurity

Интервью Дениса Кораблева

Решение, которое изменит работу многих департаментов информационной безопасности. Что это? Наш метапродукт MaxPatrol O2. Этой весной мы представили разработку на Positive Hack Days и уже осенью показали ее в работе.

©️«Лучший интерфейс — это тот, которого нет. Наиболее комфортная ситуация — когда тебе просто звонят по телефону, который ты всегда носишь с собой, или пишут в мессенджер, сообщая простым человеческим языком, что же фактически происходит. Ты принимаешь решение — и это все. Именно это и подтолкнуло нас к идее создания MaxPatrol O2», — объясняет управляющий директор, директор по продуктам Positive Technologies Денис Кораблев.

👉🏻 Полную версию интервью читайте здесь.


#PositiveПродукты #security #cybersecurity

Завершаем последние приготовления и стартуем 🚀 ровно в 14:00.