Positive Technologies
23.4K subscribers
2.42K photos
323 videos
1.9K links
Уже более 20 лет наша основная задача — предотвращать хакерские атаки до того, как они причинят неприемлемый ущерб бизнесу и целым отраслям.

Регистрация в перечне РКН: https://knd.gov.ru/license?id=673b47eab7aeb106ceff4f97&registryType=bloggersPermission
加入频道
Forwarded from IT's positive investing
🎂 Positive Technologies отмечает два года на бирже!

В декабре 2021 года мы провели размещение акций и стали единственным представителем отрасли кибербезопасности на Московской бирже. За это время нам удалось пройти интересный путь и добиться значительных успехов. Делимся ключевыми достижениями:

☑️ Наши акции вошли в основной индекс Московской биржи и индекс РТС, а мы стали самым молодым эмитентом в составе основного индекса Мосбиржи.

☑️ Количество инвесторов POSI превысило 205 тысяч (а ведь при выходе на биржу у нас было всего 1400 акционеров!).

☑️ Мы выплатили дивиденды 5 раз на общую сумму 6,1 млрд рублей. Мы намерены ежегодно наращивать дивидендный потенциал на фоне динамичного развития бизнеса и роста ключевых финансовых показателей.

☑️ Капитализация компании составляет 127 млрд рублей, увеличившись в 2,3 раза с момента начала торгов. Наша стратегия нацелена на то, чтобы капитализация отражала динамику развития бизнеса Positive Technologies.

☑️ Средний дневной объем торгов акциями составил 456 млн рублей в этом году, показав рост в 4,7 раза в сравнении с прошлым годом.

Друзья, на будущее мы ставим перед собой не менее масштабные цели: продолжаем активно развивать наш бизнес, запускаем новые продукты, выходим в новые технологические ниши и на новые рынки. Уверены, что самое интересное еще впереди.

Благодарим всех акционеров POSI, которые проходят этот путь вместе с нами! ❤️

#POSI
👣 Готовы ли вы к выходу на киберполигон?

Давайте проверим по чек-листу:
✔️ в компании внедрены базовые процессы ИБ;
✔️ сформирована служба кибербезопасности;
✔️ и в ее арсенале есть разнообразные средства защиты (WAF, SIEM-системы, песочницы, NTA-решения и так далее).

Если все эти условия выполнены, самое время проверить, насколько надежно защищена ваша инфраструктура. Например, по одному из сценариев, предложенных Еленой Молчановой, бизнес-лидером киберполигона Standoff 365.

1️⃣ Первый — стандартный — подразумевает обучение специалистов SOC и прокачку их навыков.

На киберучениях команды защиты на практике знакомятся с продвинутыми техниками и инструментами современных хакеров, пробуют в деле разные средства защиты информации и могут подобрать их идеальное сочетание для мониторинга и реагирования на инциденты ИБ.

Хотите знать и о других вариантах? Читайте колонку Елены Молчановой для «Forbes Экспертиза».

#PositiveЭксперты
#Standoff365
Please open Telegram to view this post
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
📞 От службы безопасности банка к звонкам от имени сотового оператора: в России участились случаи мошеннических звонков с требованием продлить SIM-карту.

Сразу отметим: у SIM-карты нет срока действия и продлевать ее не нужно. Но вот как действуют злоумышленники:

1. Представляются сотрудником телеком-оператора.
2. Говорят, что срок действия SIM-карты заканчивается.
3. Пытаются выманить конфиденциальные и учетные данные от личного кабинета, а также одноразовые коды.

Ирина Зиновкина, руководитель исследовательской группы Positive Technologies, рассказала, что эта схема неновая: подобный сценарий мошенники используют давно. А всплеск обусловлен среди прочего концом года: именно в этот период у операторов появляются новые тарифы и другие предложения.

В первую очередь злоумышленники нацелены на кражу персональных данных, но также они могут настроить переадресацию, если получат доступ к личному кабинету абонента.

Переадресация звонков и сообщений может привести к доступу мошенников к чувствительным ресурсам, например банковским приложениям, что может повлечь за собой кражу денег.

🤔 Как защититься?

Если вам поступил подобный звонок (о продлении SIM-карты, смене тарифного плана, временной блокировке) — можете смело его сбросить и перезвонить по номеру, который указан на официальном сайте сотового оператора, для уточнения информации.

В случае если вы уже назвали мошеннику свои учетные данные, свяжитесь с сотовым оператором (по номеру, указанному на официальном сайте) и сообщите о произошедшем. Не забудьте также поменять пароль от личного кабинета.

@Positive_Technologies
#PositiveЭксперты
🖥 Эксплуатация уязвимостей остается самым успешным методом проведения атак на организации. Мы неоднократно говорили, что багбаунти может кардинально изменить ситуацию и усложнить реализацию атаки. Поэтому сегодня мы выводим PT Cloud Application Firewall на платформу Standoff 365 Bug Bounty.

Багбаунти-программа продлится с 20 декабря по 20 января, а за обнаруженные баги исследователи могут получить до 500 000 рублей.

💬 «Нам важно задать стандарты защиты cloud-native инфраструктуры, так как мы уверены, что облака — это не просто будущее, а уже настоящее», — рассказывает Алексей Астахов, руководитель направления application security в Positive Technologies.

💡 Наш продукт распространяется по ежемесячной подписке через технологических партнеров — авторизованных сервисных и облачных провайдеров. По условиям программы, все зарегистрированные на платформе Standoff 365 Bug Bounty исследователи смогут, используя метод черного ящика, искать уязвимости в ресурсах, которые находятся на домене .ptcloud.ru.

Итоги багбаунти будут подведены 29 января 2024 года.

@Positive_Technologies
#PositiveПродукты
👶 Дети не ходят с нами на работу, но иногда бывают в офисе или внимательно наблюдают, как мы работаем из дома.

Для спецпроекта на Хабре мы попросили наших коллег поинтересоваться у своих сыновей и дочерей, кем, по их мнению, работают мамы и папы. Будем по очереди публиковать получившиеся диалоги, а вы попробуйте отгадать в опросе, какую профессию описывают дети.

1️⃣ Итак, поехали, загадка первая.

— Чем я занимаюсь?
— Компьютером!
— А какая у меня там работа?
— ***.
— Это должность, да, но что она значит?
— Значит… ты… работаешь компьютерами.
— Работаю компьютерами? Это как?
— Защищаешь всякие компьютеры и находишь уязвимости.
— От кого защищаю?
— От всяких взломщиков и воришек.
— А как ты представляешь эту работу, что я делаю?
— Тебе что-нибудь дают, ты смотришь и думаешь: где же тут может быть уязвимость? И находишь. Как пазл сложить.
— Хорошая аналогия! Что еще ты знаешь про мою работу?
— Особо ничего. Ты рассказывал, что пишешь разные маленькие программки, чтобы они тебе помогали немножко. Выступаешь на конференциях.
— А если нет конференций, как выглядит мой рабочий день?
— Сидишь, ешь, смотришь в компьютер. Нажимаешь кнопки.
— Ты бы хотел заниматься такой работой, как папа?
— Очень. Это интересно.
— Почему так думаешь?
— Ну, я вижу… смотрю на тебя, и мне тоже хочется попробовать.
— Думаешь, мне интересно?
— Нормально.


Разгадка есть в нашем блоге на Хабре, но попробуйте сами догадаться, что имел в виду ребенок 😉

@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
Кем работает папа из предыдущего поста?
Anonymous Quiz
41%
Database Security Officer
52%
Реверс-инженер
7%
Облачный архитектор
🔮 Что год грядущий нам готовит? Не будем заглядывать в хрустальный шар, чертить звездограммы или раскидывать карты — лучше спросим у Ирины Зиновкиной, руководителя исследовательской группы отдела аналитики ИБ Positive Technologies.

Рассказали на карточках, с какими киберугрозами могут столкнуться разные отрасли в 2024 году. Делитесь прогнозом с коллегами и читайте его полную версию на нашем сайте.

@Positive_Technologies
#PositiveЭксперты
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM