Критически опасные уязвимости, топ-3 по количеству атак и… нулевой мониторинг ИБ. Как прошел 2021 год в ИБ предприятий

Промышленность входит в топ-3 отраслей по количеству атак. Хакеры здесь по-прежнему выбирают фишинг и хакинг.

❓А что с информационной безопасностью?

👀  У 95% компаний мониторинг безопасности инфраструктуры АСУ ТП фрагментарный или нулевой, а в 93% — нет управления уязвимостями и обновлениями компонентов технологических сетей. Довести атаку до финала позволяют изъяны в соблюдении политик ИБ. К примеру, у 9 из 10 инженеров на компьютере открыто хранится описание используемых систем, IP-адреса и учетные данные для входа.

У большинства предприятий нет специалистов, хорошо понимающих процессы автоматизации и управления безопасностью. Они наблюдают за рынком и пытаются их вырастить. На наш взгляд, компании будут смотреть в сторону роботизации и автоматизации функций мониторинга и управлением уровнем безопасности
 
❓ Что делать?
 
🛡 Если в компании есть технологический сегмент сети, то не обойтись без анализа сетевого трафика в нем с помощью таких систем, как PT ISIM, которую можно развернуть даже в условиях дефицита кадров. Она поможет на раннем этапе выявить кибератаки, активность вредоносного ПО и неавторизованные действия персонала.
 
Смотрите карточки, чтобы узнать, что будет с информационной безопасностью на предприятиях в 2022 году 👉

#PositiveЭксперты

Эффективное управление уязвимостями: как ИТ договориться с ИБ

🤷‍♂️ Выстроить процесс управления уязвимостями невозможно, если не достичь баланса между мерами по безопасности и рабочей эффективностью.

❓Как компаниям прийти к гармонии между безопасностью и рабочей эффективностью?
❓Какими должны быть договорённости между ИТ, ИБ и бизнес-блоком?
❓Почему процесс анализа защищённости нужно выстраивать заранее, до проектирования автоматизированных систем?

Евгений Полян и Анастасия Зуева собрали ответы на эти вопросы в одном материале.

P.S. Правильно выстроить процесс Vulnerability Management нашим пользователям помогает #MaxPatrolVM

⚡️УЖЕ СЕГОДНЯ!⚡️
Приглашаем на вебинар тех, кто создаёт собственный контент в MaxPatrol SIEM

В I квартале 2022 года планируется релиз MaxPatrol SIEM 7. Масштабное обновление коснется базы знаний PT Knowledge Base:

🔹 Появятся новые поля таксономии (нужны для правил нормализации и корреляции).
🔹 Будут задокументированные схемы нормализации основных типов событий. Это поможет унифицировать процесс сбора данных.
🔹 Будет доработан механизм добавления исключений для правил корреляции и расширено их покрытие.

На вебинаре вы узнаете:

❓как изменения повлияют на функциональность MaxPatrol SIEM
❓как работать со схемами нормализации событий для создания собственного контента
❓как это упростит выявление сложных атак и расширит полноту поиска и отчетов.

📅 3 февраля 2022 г., | 14:00 (МСК) Регистрация

#PositiveWebinar

​​Кого больше всего любят атаковать хакеры? На что стоит обратить внимание промышленным предприятиям? Какие вредные письма сотрудники компаний открывают чаще всего?

🧨 Число инцидентов растет на десятки процентов ежеквартально, атаки усложняются, а их эффективность повышается. Поэтому важно не просто следить за защитой отдельного сайта или приложения, а добиваться, чтобы в компании определили перечень недопустимых событий, а информационная безопасность гарантировала невозможность их реализации.

👉 Подробнее об итогах 2021 года и прогнозах на 2022-й в области кибербезопасности — в обзоре на VC.ru

«Инфофорум-2022»: день второй

«Инфофорум-2022» продолжает свою работу. Positive Technologies выступает экспертным партнером мероприятия. 

🧨 Обязательно посмотрите выступление директора по бизнес-консалтингу компании Романа Чаплыгина «Кибербезопасность цифровой трансформации: достижение результата без катастроф».

Все выступления доступны онлайн на сайте форума.

#PositiveEvents

​​Positive Technologies на бирже 🧨

💪Полтора месяца прошло с тех пор, как мы вышли на биржу. Хотим рассказать о планах на ближайшее будущее.

Впереди:

🔸в феврале представим операционные результаты деятельности компании в 2021 году; 
🔸в конце марта / начале апреля опубликуем аудированную финансовую отчетность по итогам года;
🔸поделимся историей о том, как стали пионерами прямого листинга в России.

🗓 Каждую неделю мы будем делиться здесь самыми интересными новостями о компании на бирже.

А если вы хотите получать еще больше информации, ищите акции с тикером #POSI в Пульсе и на канале It`s Positive Investing

#POSI #PositiveБиржа

В России выдающиеся хакеры-исследователи, программисты и не менее замечательные специалисты по искусственному интеллекту: рассказываем, как прошел «Инфофорум-2022»👇

🤝 Юрий Максимов, сооснователь и председатель совета директоров Positive Technologies, рассказал о трендах и перспективах развития рынка информационной безопасности в России и мире. Он подчеркнул, что менять ситуацию в ИБ в целом надо общими усилиями, не дожидаясь пока кто-то что-то за нас решит. Каждый участник отрасли ИБ должен сделать это на своем уровне — производя средства защиты, интегрируя их, выстраивая концепцию безопасности.

💻 Денис Баранов, генеральный директор Positive Technologies, рассказал об уязвимостях большинства исследованных Positive Technologies систем ИИ, а также проблемах защищенности набора данных, предназначенных для обучения нейросети.

✅Также он подчеркнул, что без автоматизации мы не сможем перейти на новый уровень безопасности. Экспертов, способных на потоке анализировать множество «сработок» и держать в голове всю модель угроз, крайне мало, может быть десятки человек на всю страну.

🏛На мероприятии эксперты Positive Technologies также обсудили темы доверенных сред и безопасности субъектов КИИ.

🤘Продемонстрировали security operation center (SOC) новой формации и показали, как детектируются атаки на киберполигоне The Standoff 365. 

Обо всем подробнее — на сайте