🔐 «Ломай меня полностью…», или Как определить, готовы ли вы к багбаунти?

Проверить, насколько эффективна ваша система киберзащиты, можно разными способами. Один из самых эффективных — багбаунти, когда этичные хакеры пытаются найти уязвимости в ИТ-инфраструктуре компании.

Но прежде, чем проводить такую проверку на прочность, лучше подготовиться, чтобы исследователи безопасности не указывали вам на очевидные ошибки, которые вы могли обнаружить и без них.

Алексей Лукацкий, бизнес-консультант по информационной безопасности Positive Technologies, советует провести предварительную работу (больше о ней рассказали в видео):

🖥 выстроить процессы мониторинга и реагирования;
⚔️ обеспечить безопасную разработку;
⚙️ настроить механизмы патчинга.

«Если в течение месяца вы не можете оперативно устранить найденную уязвимость, значит, процессы еще не выстроены и выйти на полноценную оценку защищенности компания пока не готова», — считает Алексей.

#PositiveTechnologies #PositiveЭксперты

👋Знакомьтесь с новой версией динамического анализатора приложений, сканера безопасности, работающего методом черного ящика, — PT BlackBox 2.5

👀 Из важного: теперь все сканирования привязаны к группе, внутри которой есть три роли с соответствующей функциональностью: аудитор, оператор и модератор. Присвоить эти роли можно через раздел «Администрирование». Каждый сотрудник получает доступ ровно к тем возможностям продукта, которые нужны для выполнения задач.

Еще одна ключевая особенность — сканирование API на основе OpenAPI версии 3 с авторизацией через куки или при помощи токена.

Фича нужна для защиты цепочек взаимодействия пользователя с клиентским приложением, чтобы злоумышленники не могли использовать уязвимости API как точки входа в периметр корпоративной сети.

🔄 Обновить PT BlackBox до версии 2.5 можно уже сейчас!

#PTBlackBox #PositiveTechnologies

Специалисты экспертного центра безопасности Positive Technologies (PT Expert Security Center) зафиксировали новую волну атак хакерской группировки Space Pirates 🏴‍☠️

В этот раз под удар попали как минимум 16 российских организаций и одно из министерств Сербии.

Впервые с деятельностью «пиратов» мы столкнулись в конце 2019 года, а около года назад выпустили масштабное исследование о них.

🎯 С тех пор основные цели злоумышленников — шпионаж и кража конфиденциальной информации — не изменились, однако сфера их интересов расширилась. Если год назад в фокусе их внимания были госучреждения и предприятия аэрокосмической отрасли, то сейчас к ним добавились:

•‎ образовательные учреждения;
•‎ охранные предприятия;
•‎ предприятия сельскохозяйственной промышленности, военно-промышленного и топливно-энергетического комплексов;
•‎ компании в сфере ИБ.

💬 «Группировка разработала новые инструменты, реализующие нестандартные техники атак (например, Voidoor), и улучшила старые. На одном из управляющих серверов Space Pirates мы обнаружили сканер Acunetix: это говорит о вероятном векторе атаки через эксплуатацию уязвимостей, который мы раньше не наблюдали», — отметил Денис Кувшинов, руководитель отдела исследования киберугроз экспертного центра безопасности Positive Technologies.

4️⃣ Кроме того, «пираты» все чаще пользуются бэкдором Deed RAT, предпочитая его другим. С этим связана интересная деталь, косвенно подтверждающая предположение о китайских корнях группировки. В конфигурации постоянно фигурирует цифра четыре, которая в этой стране считается несчастливой: четыре дня, в которые бэкдору запрещено работать, четыре ссылки на командные серверы, четыре ссылки на прокси-серверы, четыре процесса для инжекта, четыре DNS-сервера, четыре адреса DoH.

Читайте полный текст расследования по ссылке. Продолжение следует…

#PositiveTechnologies

1️⃣3️⃣0️⃣ Happy birthday, дорогой Владимир Маяковский! Написали юбилейный пост из 130 слов в честь 130-летия поэта.

При помощи нейросетей нам удалось воспроизвести голос и облик Маяковского, который, как и обещал в прошлом ролике, в свой праздник лично ответил на самые интересные вопросы о кибербезопасности. Их было так много, в прозе и стихах, простых и сложных, что выбрать лучшие и правда было трудно. Как и поэту — найти на каждый из них подходящий ответ. Но сообща мы отлично справились. Спасибо всем, кто подключился к этой деньрожденной акции 😘

Мы, как верные помощники знаменитого футуриста, свяжемся с авторами-победителями, которые, скорее всего, узнают себя на видео, чтобы выяснить, куда отправлять подарки. А еще мы обязательно расскажем о трибьют-альбоме в честь 130-летия поэта и даже дадим послушать, но немного позже.

А пока — мы тоже праздновать. Присоединяйтесь 🥳

#PositiveTechnologies

🤘 Ищите на главных музыкальных площадках страны: сотрудники IT-компаний записали трибьют-альбом «Прощальный концерт» в честь 130-летия Владимира Маяковского.

Вы могли слышать все семь треков из этого сборника, написанных на стихи поэта, если были на «Маяк-Фесте» — музыкальном фестивале на Positive Hack Days. Айтишники показали, что умеют не только кодить и разрабить, но и зажигать со сцены. А с сегодняшнего дня альбом доступен на всех популярных цифровых платформах.

Авторами и исполнителями песен стали сотрудники IT-компаний CyberOK, Positive Technologies, SmartPlayer, «Артенеси», «КРОК», «ЛАСП Технологии», «Милдсофт и корпорации «Строй Инвест Проект».

Инициатором идеи и главным продюсером проекта выступила Positive Technologies, альбом выпущен при поддержке компаний «Инфосистемы Джет» и Rambler&Co.

💬 «Нет сомнений в том, что если бы Маяковский жил в наше время, то наверняка давал бы концерты в метавселенных и продавал произведения на NFT-маркетплейсах», — говорит генеральный продюсер киберфестиваля Positive Hack Days Виктория Алексеева.

Слушайте и не говорите, что вы не слышали! А еще делитесь впечатлениями в комментариях.

#PositiveTechnologies #PHD12

🤖 Нейросети способны генерировать произведения, которые трудно отличить от работ человека. Важно быть осторожными и критически оценивать то, что мы видим, чтобы не принимать искусственно созданные объекты или информацию за реальность.

Поняли ли вы, читая предыдущий абзац, что он был сгенерирован нейросетью? И это мы еще не старались, давая ей задание.

🥷 Киберпреступники, просто изучив азы работы с ИИ, получают на выходе письма, написанные прекрасным литературным языком, качественные изображения, аудио- и видеозаписи. Все это — новые инструменты злоумышленников, успешно используемые для кибератак.

«Необходимо понимать, развивать и изучать эти технологии с точки зрения кибербезопасности», — считает Алексей Новиков, директор экспертного центра безопасности Positive Technologies (PT Expert Security Center). Только так можно выиграть гонку, в которой специалисты по ИБ участвуют наравне с преступниками».

Полную запись дискуссии об искусственном интеллекте можно посмотреть по ссылке.

#PositiveTechnologies #PositiveЭксперты

💻 С ростом цифровизации у российских компаний увеличивается риск стать жертвой злоумышленников. Поэтому сегодня топ-менеджменту необходимо не просто повышать бюджет на кибербезопасность и соответствовать требованиям регуляторов, но и ориентироваться на результат.

❔ Но как понять, что стоит за работой директора по информационной безопасности (CISO) и как оценить его деятельность за пределами выполнения нормативных требований?

С помощью нескольких вопросов от топ-менеджера к CISO. Как продумать эти вопросы применительно к специфике конкретного бизнеса, наши эксперты рассказали в рамках открытого образовательного проекта #Агент250.

Отталкиваться можно от базовых:

1. В чем ответственность CISO перед бизнесом?

2. Как служба ИБ проверяет, защищена ли компания от реализации недопустимых событий?

3. Может ли служба ИБ гарантировать защищенность компании прямо сейчас? Что изменится через год?

4. Как защищенность компании зависит от финансовых вложений? Насколько эффективно наша команда инвестирует в кибербезопасность?

Какие ответы на них позволят руководителю быть уверенным в том, что кибербезопасность в компании ориентирована на результат, — читайте в материале CNews.

#PositiveTechnologies

🌍 Сегодня мы на форуме «Россия-Африка», который проходит в Санкт-Петербурге.

Вместе с экспертами обсуждаем цифровую независимость стран на фоне роста кибератак, построение отраслевых центров кибербезопасности в России и Африке, подготовку кадров в сфере ИБ, а также рассказываем о результативной кибербезопасности.

На нашем стенде (где у наших экспертов берут много комментариев) представлены ключевые технологии компании в области ИБ, а также карта решений, нацеленная на обеспечение цифрового суверенитета.

👀 В пятницу, 28 июля, в 10:00 пройдет сессия «Безопасность информационного пространства: вызовы и возможности для сотрудничества», в которой поучаствует Борис Симис, заместитель генерального директора Positive Technologies. Посмотреть ее можно будет онлайн.

А еще сегодня мы представим… Впрочем, скоро и расскажем 😉

#PositiveTechnologies

🌴 Обещали и рассказываем: к форуму «Россия — Африка» наши аналитики подготовили масштабное исследование киберугроз на Африканском континенте. По ссылке — много интересных цифр и фактов, а тут пишем о самом важном.

🥷 Топ отраслей, привлекательных для киберпреступников, выглядит нетипичным в сравнении с общемировой статистикой. На первом месте — финансовый сектор, куда направлена каждая пятая кибератака в Африке (18% от общего количества). В основном злоумышленники похищают деньги и личные данные пользователей, которые они смогут использовать для дальнейших нападений. В пятерку «лидеров» также вошли телеком (13%), госструктуры (12%), торговля (12%) и промышленность (10%).

🎯 Целенаправленный характер имели 68% кибератак, то есть преступники выбирали в качестве жертвы конкретную отрасль экономики, организацию или частное лицо. Чаще всего объектами атак были компьютеры, серверы и сетевое оборудование (85%).

🔐 Один из самых популярных инструментов — шифровальщики, которые применялись в каждой третьей атаке на организации с использованием ВПО. С помощью этих вредоносов злоумышленники шифруют данные, а потом требуют выкуп за восстановление.

🖥 На веб-сервисы пришлось 15% инцидентов. Чаще всего это были DDoS-атаки, особенно популярные у хактивистов. Основная цель таких злоумышленников не получение выгоды, а привлечение внимания к общественным или социальным проблемам нападениями на государственные и финансовые учреждения.

💬 «Для обеспечения киберустойчивости организаций в странах Африки критически важно определить недопустимые события и защитить критически значимые активы, — отмечает директор экспертного центра безопасности Positive Technologies (PT Expert Security Center) Алексей Новиков. — Также рекомендуется оснастить себя современными средствами защиты и внедрить эффективные меры мониторинга и реагирования на киберугрозы».

С рекомендациями по повышению защищенности отдельных организаций, отраслей экономики и Африканского региона в целом можно ознакомиться в нашем исследовании.

#PositiveTechnologies

🌟 Мы вошли в тройку лидеров российского рынка кибербезопасности по данным исследования Центра стратегических разработок (ЦСР) за 2022 год.

В топ-5 (в деньгах заказчика) — четыре российских вендора и один зарубежный, который официально не объявлял о своем уходе из страны:

1. «Лаборатория Касперского»
2. Positive Technologies
3. BI․ZONE
4. Check Point Software Technologies (Израиль)
5. «Ростелеком-Солар»

Интересно, что в прошлом году прогнозировалось падение рынка на 10%, но этого не произошло. Наоборот, он вырос на 3,99%, а общий объем рынка составил 193,3 млрд руб. При этом выручка Positive Technologies по итогам 2022 года выросла на 95% — до 13,8 млрд рублей.

💬 «Рынок кибербезопасности сегодня формируется в соответствии с новым трендом на реальную защищенность. Наибольшую востребованность получают средства защиты, позволяющие видеть хакерскую активность и предотвращать возможные недопустимые последствия кибератак, — отмечает Борис Симис, заместитель генерального директора Positive Technologies. — По сути, этот сегмент внутри рынка растет даже быстрее рынка. Такая пересборка ИБ как концепции, безусловно, скажется и на динамике рыночного роста в целом, и на нашем росте в частности».

Какие прогнозы?

📈 К 2027 году рынок кибербезопасности в России вырастет в 2,8 раза — до 559 млрд рублей, считают эксперты.

🥧‎ Изменения прошлого года привели к росту доли отечественных вендоров на рынке средств защиты информации — с 61 до 70%. Через пять лет она составит порядка 95-96%.

🔥 Активная конкурентная борьба за лидерство развернется в самом крупном сегменте средств защиты сетей (к которым среди прочего относятся продукты класса NGFW).

Полное исследование — на сайте ЦСР.

#PositiveTechnologies

😔 Одна из главных проблем рынка кибербезопасности — кадровый голод.

Чем он обусловлен, какие специалисты нужны отрасли больше всего и откуда компаниям их брать, эксперты обсудят уже завтра, 11 августа, в 11:00 на онлайн-конференции AM Live.

Дмитрий Федоров, руководитель проектов Positive Technologies по взаимодействию с вузами, поучаствует в дискуссии о киберобразовании и его оторванности от индустрии ИБ.

Для сокращения разрыва важно, чтобы академические знания, которые дают в вузах, подкреплялись практикой. Мы готовы сотрудничать и идем на эксперимент: организуем курсы для преподавателей в области информационной безопасности.

Присоединяйтесь к прямому эфиру, если вы нацелены получить действительно качественное образование в сфере ИБ или являетесь экспертом по кибербезопасности и хотите преподавать.

#PositiveTechnologies #PositiveЭксперты

🔄 Назначаем вам встречу 18 августа в 14:15 в Иннополисе

Что там будет? Руководитель отдела перспективных технологий Positive Technologies Александра Мурзина примет участие в дискуссии «Инь и ян: ИБ и ИИ» на конференции для бизнеса «AI IN 2023».

Вас ждут:

🤖 реальные кейсы, в которых нашим экспертам удалось обнаружить злоумышленников с помощью искусственного интеллекта;
🤖 аргументы в пользу «обесчеловечивания» систем кибербезопасности;
🤖 много других интересных тем.

Если не сможете приехать, не беда — присоединяйтесь к конференции онлайн (это, кстати, бесплатно).

#PositiveЭксперты #PositiveTechnologies