Взглянем на коммерческий SOC под другим углом в эфире #AMLive?

Дмитрий Ким, заместитель руководителя отдела по продвижению и развитию продуктов Positive Technologies, Алексей Лукацкий, а также эксперты IBM Security Services, Ростелеком-Cолар, BI.ZONE, Информзащита, УЦСБ вместе обсудят следующие темы:

🔸Тенденции рынка коммерческих SOC
🔸Повышение эффективности работы SOC
🔸SLA — что должен гарантировать коммерческий SOC
🔸Прогноз развития рынка коммерческих SOC

Эфир пройдет 29 сентября, в 11:00 (МСК).

Бесплатная регистрация доступна по ссылке: https://live.anti-malware.ru/soc-new-outlook#reg

Через полчаса, в 11:00 (МСК), стартует эфир #AMLive «Новый взгляд на коммерческий SOC»

Дмитрий Ким, заместитель руководителя отдела по продвижению и развитию продуктов Positive Technologies вместе с коллегами из IBM, Ростелеком-Солар, BI.ZONE, Информзащита, УЦСБ обсудят тенденции развития услуг коммерческих центров оперативного реагирования на инциденты ИБ.

Подключайтесь к эфиру, чтобы узнать:

🔺 как меняются ожидания заказчиков относительно коммерческого SOC,
🔺 как уменьшить время обнаружения инцидента,
🔺 как правильно определить зону мониторинга для коммерческого SOC,
🔺 когда можно будет говорить о наступлении зрелости этого рынка.

Прямой эфир доступен по ссылке.

🎥 Недавно мы посетили студию проекта «Цифровая трансформация» с Иваном Самоловым. Александра Мурзина рассказала о машинном обучении и кибербезопасности.

Смотрите эфир, чтобы узнать интересные факты о защищенности умного дома, deep fake, цифровом следе и виртуальной реальности.

Эксперты Positive Technologies #PTExpertSecurityCenter обнаружили новую хакерскую группировку ChamelGang, которая атакует учреждения в десяти странах мира, в том числе в России 🔦

С марта под прицел попали отечественные компании в ТЭК и авиапроме, как минимум две атаки оказались успешными. Злоумышленников интересует данные из скомпрометированных сетей, за нападениями могут стоять проправительственные группировки, полагают эксперты.

📰Подробнее в свежем номере газеты «Коммерсантъ» и на сайте.
Полный текст исследования на сайте Positive Technologies.

Один из самых жарких эфиров #AMLive, по версии участников 🧨, — Выбор инструментов и сервисов киберразведки (Threat Intelligence)

Алексей Новиков, директор #PTExpertSecurityCenter, вместе с экспертами BI.ZONE, Group-IB, «Тайгер Оптикс», «Лаборатории Касперского», «МегаФона» и R-Vision обсудили, каким компаниям нужен Threat Intelligence, по каким критериям оценивать TI и как будет развиваться технология в ближайшие 2-3 года.

🚨2,5 часа про TI на YouTube

#PositiveResearch Рассмотрим ландшафт киберугроз, характерных для второго квартала 2021 года.

Самое главное за этот период в нашем видеоролике:
🔴 тройка самых атакуемых отраслей,
🔴 изменения в мотивах злоумышленников,
🔴 данные, которые интересуют хакеров в первую очередь,
🔴 и почему атаки на Unix-системы, перемены в поведении операторов шифровальщиков и атаки вымогателей на устройства QNAP мы отнесли к трем главным трендам кибератак в этот период.

Ознакомиться с полной версией исследования можно по ссылке.

Тридцать четвертый выпуск security-новостей с Александром Антиповым, главредом Securitylab.ru.

Темы нового ролика:

🔸 Самые маленькие летающие микрочипы позволят вести наблюдение за людьми с воздуха
🔸 Новый робот Amazon Astro оказался шпионом с куриными мозгами
🔸 Партнеры REvil подтвердили факт обмана со стороны группировки
🔸 Android-троян похитил миллионы у ничего не подозревающих жертв
🔸 Миллионы Android, Windows и iOS-устройств лишатся доступа к интернету 30 сентября
🔸 Искусственный интеллект выявит опасных подростков по школьным сочинениям
🔸 Трекеры Apple AirTags можно превратить в физические трояны
🔸 YouTube запретил ролики, оспаривающие результаты выборов
🔸 Samsung хочет скопировать мозг человека на чип памяти
🔸 LG покупает израильский стартап по автомобильной кибербезопасности Cybellum
🔸 Компания Stronghold Digital Mining добывает биткойны из угольных отходов
🔸 ЦБ Китая ввел полный запрет на все криптовалютные транзакции
🔸 Хакеры взломали сайт bitcoin.org и разместили объявление о фейковой раздаче криптовалюты

____________________________________

💰📊👉 Новости об инвестициях в кибербезопасность предоставлены каналом It’s positive investing - https://yangx.top/positive_investing

____________________________________

🤨 Обнаружен способ совершения мошеннических платежей при помощи Apple Pay с заблокированного iPhone с картой Visa

ТГ-канал InvestFuture рассказал в своем обзоре про открытие мошеннической схемы, которая позволяет снимать деньги с заблокированного iPhone.

Разобраться в новости IF помог Тимур Юнусов, старший эксперт Positive Technologies. Тимур ещё летом обратил внимание общественности на уязвимость. Со слов Тимура, если вы не использовали транспортные карты Apple за рубежом, то данная уязвимость вашему гаджету не грозит.

🎬 Полную версию инвест-новостей IF смотрите на YouTube

На прошедшем в мае Positive Hack Days в зоне Payment Village мы провели конкурс, где участники могли прокачать свое мастерство в 🔪 тестировании защищенности банкоматов.

Юрий Ряднина подготовил материал, в котором расписал самые крутые кейсы и, конечно же, не забыл упомянуть про конструктив – рекомендации 🛡для защитников. Читайте в нашем блоге на Habr.

Завтра, 6 октября, в 11:00 состоится долгожданный эфир #AMLive про расследование инцидентов ИБ 😎

Смотрите, чтобы узнать:

🔦 Какие средства защиты, мониторинга и логирования необходимы для проведения полноценного расследования?
🔦 Можно ли провести расследование своими силами, без привлечения ИБ-компании? В каких ситуациях без внешних специалистов не справиться?
🔦 Что ожидает рынок в перспективе 2-3 года?

Рассказывать про киберрасследования будут Денис Гойденко, руководитель отдела реагирования на угрозы ИБ Positive Technologies, а также эксперты BI.ZONE, Trend Micro, «Инфосистемы Джет», Group-IB, «Ростелеком-Солар» и «Лаборатории Касперского».

Регистрация — по ссылке.

📢 Совсем скоро, в 11:00 (МСК) начнется эфир #AMLive про расследование инцидентов ИБ

В нем примут участие Денис Гойденко, руководитель отдела реагирования на угрозы ИБ Positive Technologies, а также эксперты BI.ZONE, Trend Micro, «Инфосистемы Джет», Group-IB, «Ростелеком-Солар» и «Лаборатории Касперского».

Гости эфира расскажут:

• Кому и для чего необходимо расследовать компьютерные инциденты?
• Какие инциденты стоит расследовать и почему?
• Зачем тратить ресурсы на выяснения деталей уже прошедшей атаки?
• В каких ситуациях стоит обратиться за помощью к внешним специалистам?

Регистрация на эфир

Приглашаем на вебинар «Руткиты: что это такое и чем опасно».

Среди разных классов вредоносного ПО особого внимания заслуживает достаточно редкий вид угроз ― руткиты. Зачем и как часто их используют атакующие, насколько они актуальны ― ответим на эти вопросы и расскажем вам о самых ярких представителях этого класса ВПО на вебинаре 12 октября в 14:00 (МСК).

В ходе эфира эксперты Positive Technologies:
🔴 рассмотрят образцы конкретных семейств ВПО и инструментарий кибергруппировок;
🔴 раскроют суть действий, выполняемых злоумышленниками, и проанализируют их вредоносные техники.

Это первая часть вебинаров о руткитах, в следующем эфире мы продолжим рассказ на эту тему.

Регистрация по ссылке.

#PositiveСМИ Журнал «Эксперт»: Кибербезопасность как инвестиционный продукт

40 млн долларов заплатил хакерам страховщик CNA Finance за восстановление доступа к файлам. Атака на Colonial Pipeline привела к закрытию 50% заправочных станций в нескольких юго-восточных штатах.

Масштаб хакерских растет. Руководство крупных компаний понимает, что решить проблему без специальных знаний, ПО и технологий невозможно.

📌 По итогам 2020 года отечественный рынок ИБ вырос на 25%, подсчитали в Positive Technologies. В целом индустрия Cybersecurity имеет устойчивый растущий тренд на следующие десять лет, уверены, в «БКС Экспресс».

Как отмечает гендиректор Positive Technologies Денис Баранов, «проблематика кибербезопасности все больше понятна и близка руководству различных компаний. Во главу угла все чаще ставится принцип невозможности реализации событий, являющихся для компаний недопустимыми».

🔻 Подробнее в печатном номере журнала «Эксперт» и на сайте издания.

Команда The Standoff уже зовет на новую кибербитву 15 и 16 ноября, а нам ещё есть, что сказать про весенний The Standoff.

В блоге на Habr разбираем атаки на периметре и внутри сети, выявленные нашей NTA-системой — PT Network Attack Discovery #PTNAD во время кибербитвы, а также рассуждаем: возможны ли атаки, реализованные на The Standoff, вне стен кибербитвы? 🤓

Полная версия текста на Habr.

3 часа лучшего контента — баттл экспертов ИБ о будущем SIEM-систем! 👍

Павел Кузнецов, заместитель управляющего директора по технологиям кибербезопасности Positive Technologies вместе с представителями RuSIEM, Micro Focus, «СёрчИнформ», «Лаборатории Касперского», IBM и «Ростелеком-Солар» обсудили ситуацию на рынке SIEM России, функционал продуктов, интеграцию платформ, а также прогнозы по развитию решений.

📍Разговор зашел в том числе про #MaxPatrolSIEM.

Текстовая версия эфира — на сайте Anti-Malware
https://www.youtube.com/watch?v=QRIKM9kbTrU

Представляем 🧭 путеводитель по полезному контенту о Позитиве и от Позитива. Часть 1

Все о наших продуктах — здесь мы публикуем свежие новости о них, а также отвечаем на вопросы пользователей:
🔴 MaxPatrol SIEM & VM,
🔴 MaxPatrol 8,
🔴 PT BigAppSec,
🔴 PT Sandbox,
🔴 PT NAD,
🔴 PT Multiscanner,
🔴 PT ISIM.

Про обучение
🔴 Этот чат мы создали для того, чтобы помочь в обучении работе с нашими продуктами. Вам сюда, если нужны ответы на вопросы, по какой версии продукта сертификационный экзамен, как зайти на учебный стенд, где лежат материалы для самоподготовки к сертификационной лабе.

Свежие новости про обновления продуктов:
🔴 Тут вся информация о новых фичах в наших продуктах и трансляции лончей.

📢 Исследование Positive Technologies: кибермошенники с 2011 года используют руткиты в атаках на госучреждения в 44% случаев

Эксперты Positive Technologies проанализировали семейства руткитов за 10 лет. Выяснилось, что данное вредоносное ПО в 56% случаев используется в атаках на частных лиц, преимущественно в отношении чиновников, дипломатов, представляющих интерес для злоумышленников.

📌Если говорить о разделении по отраслям, 44% руткитов применялись в атаках на госучреждения, 25% — на телеком-отрасль, 19% — на промышленность, еще 19% — на финансовые организации.

Подробнее о том, какие цели преследуют злоумышленники, по какой цене можно приобрести руткиты на теневых форумах — на сайте ИТАР ТАСС.

Полный текст исследования.

Тридцать пятый выпуск security-новостей с Александром Антиповым, главредом Securitylab.ru

Темы нового ролика:

🔹Internet Archive сделал весьма мрачный прогноз по поводу будущего интернета
🔹АНБ: США будут сталкиваться с вымогателями каждый день в ближайшие годы
🔹Вымогатели Conti украли у JVCKenwood Group 1,7 ТБ данных
🔹Произошла утечка исходного кода Twitch и заработков топовых блогеров
🔹В Украине разоблачили вымогателя, атаковавшего более 100 иностранных компаний
🔹Атака вымогателей на больницу привела к гибели ребенка
🔹Касперская советует россиянам не сдавать биометрические данные
🔹Сноуден прокомментировал сбой в работе Facebook
🔹Обслуживающая крупных мобильных операторов компания Syniverse сообщила о взломе
🔹 Криптоплатформа Compound раздала $90 млн своим пользователям из-за сбоя
🔹Хакеры украли криптовалюту со счетов 6000 пользователей Coinbase
🔹Akamai Technologies купила израильский ИБ-стартап Guardicore за $600 млн
_____________________________________

💰📊👉 Новости об инвестициях в кибербезопасность предоставлены каналом It’s positive investing - https://yangx.top/positive_investing

#PositiveСМИ Журнал эксперт заявляет: «Бот выходит на охоту» 🔎

Торговля персональными данными россиян без ведома их владельцев процветает. Дмитрий Кузнецов, директор по методологии и стандартизации Positive Technologies уверен, связано это с тем, что государство пока не в силах контролировать миллионы юр. лиц и ИП, которые являются операторами персональных данных.

📢«Согласно отчету о деятельности Роскомнадзора за 2020 год, граждане 37 тысяч раз пожаловались на допущенные ими нарушения, а со своей стороны государство в лице Роскомнадзора провело всего 841 проверку. То есть надзор за деятельностью операторов персональных данных в РФ фактически отсутствует».

Полную версию статьи читайте в журнале «Эксперт» и на сайте издания.

Вебинар «Плагин rootkitmon для DRAKVUF. Выявление руткитов с помощью #PTSandbox»

Эксперты Positive Technologies продолжат тему руткитов и рассмотрят наиболее актуальные вредоносные техники. Докладчики расскажут о способах обнаружения с помощью #PTSandbox действующего руткита в зараженной системе.

Представят плагин для системы DRAKVUF, благодаря которому можно эффективно обнаруживать угрозы такой сложности.

📌Дата проведения: 19 октября 2021 г., | 14:00 (МСК)

Регистрация