☄️ Эксплуатация уязвимостей в инфраструктуре — один из самых популярных методов кибератак на организации. А что, если найти все эти дыры в киберзащите раньше, чем это сделают злоумышленники?

Такой способ есть: создать собственную программу багбаунти, разместить ее в открытом доступе (например, на специальной платформе, такой как Standoff 365 Bug Bounty) и выплачивать белым хакерам вознаграждение за каждую найденную проблему.

Сегодня багбаунти — уже не эксперимент, а рабочий метод тестирования инфраструктуры (ее части или копии) для компаний любого размера и из любых отраслей. Более того, госсектор задает тренд: в этом году Минцифры предлагает багхантерам до 1 млн рублей за уязвимости, найденные в одном из девяти сервисов электронного правительства.

Этот способ проверки инфраструктуры на прочность популярен у IT-компаний, онлайн-сервисов, компаний в сфере услуг, торговли и финансовых организаций, но мы ожидаем, что интерес к багбаунти в 2024 году будет расти.

Почему это важно, сколько стоит и чем багхантеры (они же исследователи безопасности или белые хакеры) могут помочь вашей компании, разобрался и написал «Коммерсантъ».

#Standoff365

🤝 MaxPatrol VM + MaxPatrol EDR = синергия для взаимодействия ИБ и IT

Как это работает? Расскажем уже завтра, 12 декабря, в 14:00 на нашем вебинаре про управление уязвимостями на конечных точках.

Этот процесс требует слаженной работы как минимум двух команд:

🔍 специалисты по кибербезопасности обнаруживают уязвимости на серверах, рабочих станциях и ноутбуках, приоритизируют их и решают, какие нужно устранить максимально быстро;

🔧 дальше за дело берутся айтишники, которые внедряют патчи и вносят изменения в конфигурацию систем.

Наши эксперты Павел Попов и Кирилл Черкинский на вебинаре расскажут, как упростить это взаимодействие с помощью наших продуктов и не дать злоумышленникам больше времени для проведения атак.

Для участия в вебинаре регистрируйтесь заранее на нашем сайте. Прием заявок завершится завтра в 12:00.

#MaxPatrolVM
#MaxPatrolEDR
@Positive_Technologies

🌐 Платформа Standoff 365 Bug Bounty, которую мы запустили в мае 2022 года, выходит на международный уровень!

Мы первыми среди аналогичных российских площадок начинаем выплачивать вознаграждения исследователям безопасности не только в России, но и за ее пределами.

💬 «Standoff 365 с самого начала задумывалась как площадка, которая сможет привлечь исследователей со всего мира. Мы видим большой спрос со стороны багхантеров-иностранцев, более того — мы уже получали отчеты из-за рубежа, но оплатить их до сих пор не могли. Теперь, благодаря нашим платежным агентам, это стало возможным», — рассказал Анатолий Иванов, руководитель направления багбаунти Standoff 365.

🤑 Сегодня на платформе зарегистрировано около 8 тысяч исследователей безопасности, для них доступно более 50 багбаунти-программ от компаний из самых разных сфер экономики.

За полтора года на платформе багхантерам выплачено в качестве награды более 60 млн рублей, а максимальные выплаты сопоставимы с аналогичными вознаграждениями на мировых площадках.

Выход на международную арену позволит кратно увеличить число этичных хакеров на платформе — это значит, что значительно расширятся и возможности наших клиентов по реализации багбаунти-программ.

🍸 Хотите повысить безопасность своей компании? Приходите на Standoff 365 Bug Bounty.

#Standoff365
@Positive_Technologies

😉 У вас есть как минимум пять причин прийти на онлайн-запуск новой версии PT Network Attack Discovery (PT NAD)

1️⃣ Услышать и увидеть, что новенького появилось в продукте.

2️⃣ Узнать, как машинное обучение в PT NAD выявляет нетипичное поведение узлов по копии сетевого трафика.

3️⃣ Попасть под новогодний снегопад подарков, которых в этот раз целых 50 штук, и выиграть один из них.

4️⃣ Познакомиться с реальными кейсами пользователей нашей системы.

5️⃣ Про подарки мы уже говорили? Тогда пообещаем, что вы точно услышите много интересного и полезного от наших коллег.

В общем, встречаемся через два дня, 14 декабря в 15:00.

Регистрируйтесь заранее (до 12:00 14 декабря). Ждем вас в прямом эфире.

#PTNAD
#PositiveЭксперты

🆕 Московская область запустила собственную программу на Standoff 365 Bug Bounty

С 12 по 29 декабря 8 тысяч исследователей безопасности, зарегистрированных на нашей платформе, смогут протестировать одну из важнейших информационных структур области — портал государственных и муниципальных услуг uslugi.mosreg.ru — и заработать до 150 000 рублей за баг. Участвовать в программе могут граждане России старше 18 лет.

Почему это важно?

1️⃣ Портал госуслуг Московской области — одна из самых посещаемых площадок Подмосковья (около 4 млн человек ежемесячно).

2️⃣ Госсектор — одна из самых атакуемых сфер, крупная и выгодная мишень для злоумышленников: учреждения этой сферы создают, контролируют и эксплуатируют критически важную инфраструктуру, а также аккумулируют, передают и хранят большие объемы конфиденциальных данных.

Как мы можем помочь?

💬 «У нас уже есть успешный опыт проведения программ поиска уязвимостей в системах электронного правительства на федеральном уровне. Вообще во многих странах мира наблюдается тренд на проведение багбаунти для государственных систем, поскольку госсектор — самая атакуемая сфера. В России госсектор также может стать драйвером запуска публичных программ по поиску уязвимостей», —рассказал Анатолий Иванов, руководитель направления багбаунти Standoff 365.

Узнать подробные условия и участвовать в программе можно на Standoff 365 Bug Bounty.

#Standoff365
@Positive_Technologies

🔝 Госсектор, медицина, наука и образование — топ-3 областей, находящихся под прицелом злоумышленников, по данным исследования Positive Technologies «Кибербезопасность в 2023–2024 годах: тренды и прогнозы».

🏢 На госорганизации было направлено 15% всех успешных атак за первые три квартала 2023 года. Самое частое из последствий — нарушение основной деятельности.

Например, кибератака на российскую Единую автоматизированную информационную систему таможенных органов привела к скоплению вагонов на некоторых железнодорожных станциях и сложностям при выполнении таможенных операций.

💬 «В 2024 году атаки на госсектор будут иметь более разрушительные последствия, которые могут сказаться на критически важных государственных услугах», — отмечает Ирина Зиновкина, руководитель исследовательской группы отдела аналитики ИБ.

Российские государственные организации столкнутся с увеличением количества высококвалифицированных целевых атак со стороны APT-группировок и хактивистов. Основными мотивами злоумышленников по-прежнему будут вымогательство и нарушение основной деятельности.

🏥 Медицинские организации вышли на второе место в приоритетах киберпреступников — 11% всех успешных атак, это на 2% выше, чем год назад.

Например, клиенты российской медицинской лаборатории «Хеликс» несколько дней не могли получить результаты анализов из-за серьезной кибератаки, которая вывела из строя системы компании.

🏫 Около 10% атак были направлены на организации из сферы науки и образования, которые в рейтинге популярности среди злоумышленников поднялись с пятого места на третье.

Хакерской атаке подверглась инфраструктура фонда «Сколково», в результате чего ряд его сервисов стал недоступен, а часть информации была скомпрометирована.

👀 Полный текст исследования доступен по ссылке.

@Positive_Technologies
#PositiveЭксперты

🔐 Шифровальщики — самый используемый у злоумышленников тип вредоносного ПО в успешных атаках на организации. Обычно они рассылаются по огромной базе почтовых адресов и выглядят как документ Word или Excel или как PDF-файл.

Представьте, что вы — сотрудник бухгалтерии. Файлы таких форматов повсеместно используются в системах электронного документооборота.

И вот вам на почту приходит очередной счет от поставщика на оплату новогодних шапок для котиков 🐱, который вы давно ждали. После скачивания файла антивирус, установленный IT-отделом на все устройства компании, промолчал. И кажется, что все безопасно.

Вы открываете файл и... Он выдает ошибку. «Значит, файл битый», — думаете вы и идете в почту просить новый. А между тем данные на вашем устройстве начинают шифроваться. После вас ждут звонки в IT, восстановление из резервной копии или поиски дешифратора — а точнее, много потраченных часов или дней.

⏳ Время можно было бы сэкономить, если бы у вашей компании была сетевая песочница. Вот как бы выглядел этот сценарий в таком случае:

1. На почтовый сервер пришло письмо с файлом, но вы еще не видите этого письма.

2. Оно отправляется в песочницу, которая за считанные минуты его проверяет, да не просто по сигнатурному методу анализа (как это делает антивирус), а в изолированной виртуальной среде, под которую данный файл был придуман.

3. Оказывается, что файл не такой безопасный, как нам казалось. И он блокируется.

👀 Это история только одного шифровальщика. А ведь в день на корпоративные адреса поступают тысячи писем. И у каждой компании своя уникальная инфраструктура, а значит, и пожеланий у пользователей сетевой песочницы бывает много.

.⌛️ Как мы с ними работаем и улучшаем нашу песочницу PT Sandbox, в блоге на Хабре рассказал Александр Грачев, руководитель департамента продуктовой поддержки в Positive Technologies.

@Positive_Technologies
#PositiveЭксперты
#PTSandbox