Positive Technologies
23.4K subscribers
2.42K photos
323 videos
1.9K links
Уже более 20 лет наша основная задача — предотвращать хакерские атаки до того, как они причинят неприемлемый ущерб бизнесу и целым отраслям.

Регистрация в перечне РКН: https://knd.gov.ru/license?id=673b47eab7aeb106ceff4f97&registryType=bloggersPermission
加入频道
1️⃣8️⃣ дней осталось до начала Moscow Hacking Week. Такого вы еще точно не видели, так что отмечайте дни в календаре и вовремя включайте трансляции.

👶 18–19 ноября — Standoff 101: лекции, вебинары и воркшопы для начинающих специалистов по кибербезопасности, багхантеров, пентестеров, атакующих, и защитников, которым профи подскажут, как легко влиться в профессию.

⚔️ 21–24 ноября — четыре дня кибербитвы Standoff 12 на обновленном полигоне: 120+ возможных негативных сценариев, новый космический сегмент, возможность для защитников не просто расследовать инциденты, но и останавливать атаки. А для зрителей — интерактив по максимуму.

💬 «На киберучениях Standoff 12 зрители смогут увидеть последствия, которые наступят, если хакеры дойдут до конца. В течение четырех дней команды этичных хакеров будут пытаться реализовать атаки и недопустимые события, а все их действия отразятся на макете виртуального Государства F. Команды защиты будут мониторить и расследовать атаки, чтобы потом применить полученные навыки в реальной жизни», — рассказывает Елена Молчанова, бизнес-лидер киберполигона Standoff 365.

🦸 24–25 ноября — митап Standoff Talks для профи и энтузиастов кибербезопасности: только самые актуальные темы, обмен опытом и крутые докладчики.

🥷 26 ноября — приватный ивент для лучших багхантеров Standoff Hacks (да, не будет даже трансляции).

Добавляйте напоминание в календарь и смотрите трансляции на сайте.

@Positive_Technologies
#MoscowHackingWeek
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯 Взлом одной, отдельно взятой инфраструктуры может привести к краху большое количество других компаний. Как это происходит — мы наглядно покажем (и расскажем) на нашем масштабном мероприятии Moscow Hacking Week, которое пройдет с 18 по 26 ноября.

Что вас ждет в течение девяти дней — читайте в материале vc.ru.

@Positive_Technologies
#MoscowHackingWeek
🧑‍💻 Кто такие AppSec-инженеры? От чего и зачем нужно защищать приложения? Как это делать? Какие хард- и софт-скилы стоит прокачивать, если вы хотите развиваться в этой сфере кибербезопасности?

На все эти вопросы 18 ноября в своем докладе на Standoff 101 ответит Ольга Свиридова, руководитель триаж-команды Standoff 365 Bug Bounty.

Вы узнаете больше:
• о том, в чем разница между AppSec и DevSeсOps
• о том, из чего состоит работа специалиста по безопасной разработке
• о вызовах, которые встают перед AppSec-специалистами
• обо всем, что захотите спросить.

Ищите нужный доклад в программе и вовремя включайте трансляцию!

#PositiveЭксперты
#MoscowHackingWeek
#PositiveEducation
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥 Сегодня стартует первый день нашего масштабного мероприятия Moscow Hacking Week!

Начнем с основ, а точнее с конференции Standoff 101 для студентов и начинающих специалистов, которые хотят развиваться в кибербезопасности и узнать больше об этой сфере. Специально для вас мы собрали на одной площадке крутых профи, которые поделятся своим опытом.

🤔 Реверс-инженер, специалист по AppSec, белый хакер, вирусный аналитик — как выбрать, кем стать? Из чего состоит жизнь специалиста по ИБ? На какой доход можно рассчитывать? Что нужно, чтобы стать востребованным в этой сфере?

Ответы на эти и многие другие базовые вопросы вы узнаете в ближайшие два дня. Подключайтесь к трансляции на сайте Moscow Hacking Week и делитесь ссылкой с друзьями, которые хотят попасть в мир кибербезопасности.

Расписание первого дня конференции на карточках

#Standoff101
#PositiveEducation
#MoscowHackingWeek
Первый день Standoff 101 завершился: все места в зале были заняты еще с самого утра... в субботу! 😎

Ребята, которые сегодня пришли, как оказалось, уже не новички в сфере кибербезопасности: многие из них либо учатся в вузах по направлению ИБ, либо уже успели сделать свои первые практические шаги. Тем интереснее было экспертам отвечать на их вопросы — как во время выступлений, так и после — на площадке мероприятия.

Сегодня затронули много тем: поговорили про реверс-инжиниринг, белых хакеров, а также о том, как вкатиться в тему безопасности операционных систем и вообще выбрать свой путь в мире киберебзопасности.

Продолжим завтра в 11:00 (трансляция будет на сайте Moscow Hacking Week), а пока делимся фотками и небольшим видео с первого дня Standoff 101 👀

#Standoff101
#PositiveEducation
#MoscowHackingWeek
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥 Конференция Standoff 101 для новичков в области кибербезопасности продолжается!

Подключайтесь к трансляции на сайте Moscow Hacking Week, чтобы узнать:

🖥 в каких направлениях ИБ могут прокачивать свои навыки начинающие специалисты и профи.

👾 как получить свою первую работу вирусного аналитика и что ждет впереди.

🤖 как open source расширяет понимание ИБ, почему нужно заниматься eBPF и WebAssembly, посматривая на искусственный интеллект.

Об этом и многом другом расскажут профи из сферы кибербезопасности — расписание выступлений на сегодня на картинках.

#Standoff101
#PositiveEducation
#MoscowHackingWeek
This media is not supported in your browser
VIEW IN TELEGRAM
👍 Почему в этом году мы решили провести мероприятие для новичков в кибербезопасности Standoff 101? Какие результаты уже видны и как они повлияют на индустрию? Будем ли мы еще проводить такие ивенты? Спойлер — да.

Ответы на эти вопросы — в нашем видео.

#Standoff101
#PositiveEducation
#MoscowHackingWeek
Please open Telegram to view this post
VIEW IN TELEGRAM
🤭 Со Standoff 101 выходные закончились еще быстрее, чем обычно (и конференция вместе с ними). Казалось бы, в воскресенье все захотят выспаться, но тяга к знаниям оказалась сильнее: у нас снова почти аншлаг.

Сегодня много говорили о том, как строить свой образовательный маршрут в зависимости от выбранной специализации и достаточно ли для этого только вузовского образования (как выяснилось — нет), обсуждали наборы скилов для вирусных аналитиков, AppSec-инженеров и востребованных специалистов по кибербезопасности в целом. Участники так активно задавали вопросы, что спикерам едва хватало времени на ответы.

В конце — наградили победителей CTF и устроили нетворкинг, где новички и профи могли пообщаться в неформальной обстановке.

Видеозаписи всех докладов можно найти на YouTube-канале Standoff 365. Ждем вас уже послезавтра, 21 ноября, на кибербитве Standoff 12.

#Standoff101
#PositiveEducation
#MoscowHackingWeek
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🗓 Знаете, какой сегодня день? Не просто вторник, не только День приветствия и День светящихся окошек. Сегодня стартует наша грандиозная четырехдневная кибербитва Standoff 12!

Начинаем через несколько минут. Атакующие и защитники готовы, а онлайн-трансляция запущена.

Подключайтесь по ссылке, сегодня у нас:

🔴 15 красных команд попробуют реализовать более 120 опасных событий, в том числе взломать воссозданную на обновленном киберполигоне инфраструктуру Positive Technologies и получить за это 5 млн рублей;

🔵 6 команд защиты постараются расследовать каждый инцидент и даже остановить белых хакеров;

🗣 Эксперты по кибербезопасности будут не только комментировать ход кибербитвы, но и расскажут много полезного, неважно в защите или нападении вы работаете.

Это и правда будет легендарно!
Смотрите онлайн и не переключайтесь.

#Standoff12
#MoscowHackingWeek

@Positive_Technologies
🗣 В 13:30 презентуем в прямом эфире наш продукт для защиты контейнерных сред — PT Container Security

Команда разработки расскажет, почему вопрос защиты контейнеров так актуален именно сейчас, по какой причине опенсорсная разработка лучше собственной, где брать стандарты и на какие источники экспертизы стоит полагаться.

Подключайтесь к трансляции на сайте Moscow Hacking Week.

На видео — Михаил Бессараб, продуктовый аналитик Container Security, Positive Technologies

#Standoff12
#MoscowHackingWeek
@Positive_Technologies
🤩 Standoff 12 — это не только захватывающе, но и красиво.

Вот вам несколько фотографий с первого дня кибербитвы в качестве доказательств.

Продолжение следует, ждем вас на прямой трансляции завтра утром.

#Standoff12
#MoscowHackingWeek
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔴 Кибербитва Standoff 12 продолжается! 🔵

Как и вчера, команды соревнуются, кто из них круче, а эксперты в нашей медиарубке комментируют происходящее на киберполигоне и делятся полезными знаниями. Приложили к посту карточки с программой, чтобы вы знали, кого и когда слушать. Например, в 12:00 можно будет посмотреть на вторую раннюю версию межсетевого экрана нового поколения — PT NGFW.

🔥 Первый день прошел жарко. Атакующие смогли реализовать 29 критических инцидентов, 12 из которых — уникальные, больше всего — в банковском секторе (14) и нефтегазовой отрасли (11), а также нашли 146 уязвимостей. Защитники обнаружили 60 инцидентов и расследовали 7 атак.

Ждем, что сегодня противостояние будет еще более огненным! Не переключайтесь 🗣

@Positive_Technologies
#MoscowHackingWeek
#Standoff12
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔮 Предиктивная аналитика входит в чат

В 13:30 в прямом эфире с Moscow Hacking Week Алексей Лукацкий, бизнес-консультант по информационной безопасности Positive Technologies, расскажет о киберугрозах ближайшего будущего, к которым стоит начать готовиться уже сегодня.

Не пора ли отказаться от всех средств защиты из-за угрозы появления квантовых компьютеров? Как искусственный интеллект поможет киберпреступникам? Угрозы распределенным реестрам и Web 3.0, атаки на нейроинтерфейсы, взломы редакторов генетического кода, выведение из строя кардиостимуляторов и электронных поясов целомудрия — это фантастика или наше будущее? А может, основными угрозами на ближайшие годы являются импортозамещение и нехватка кадров?

Хотите получить ответы? Подключайтесь к онлайн-трансляции.

#Standoff12
#MoscowHackingWeek

@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
Кажется, только начали, а уже половина кибербитвы за спиной 😳

Останавливаем время и ловим некоторые моменты второго дня Standoff 12 на фото.

Продолжим завтра, ждите итоги и сохраняйте ссылку на трансляцию.

@Positive_Technologies
#MoscowHackingWeek
#Standoff12
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
🔤 Стартовал третий день кибербитвы Standoff 12.

Список лидеров среди атакующих команд возглавляет четырехкратный чемпион Codeby Pentest. Но говорить о том, что ребята победят в пятый раз, пока рано: им в спину дышат True0xA3 и RHTxSH13LD, а разрыв по баллам уже не такой большой, как вчера.

Всего за два дня кибербитвы красные команды вызвали 87 критических инцидентов и нашли 220 уязвимостей. Защитники расследовали 18 успешных атак и обнаружили 230 инцидентов.

Станет ли сегодняшний день переломным? Увидим вечером, а пока можно наблюдать за всем происходящим в прямом эфире.

🔤 А в 16:00 в нашем инвестиционном канале начнется трансляция дня инвестора Positive Technologies:

Алексей Лукацкий, бизнес-консультант по ИБ, расскажет, как мы защищаем цифровой мир: государство, отрасли и бизнес.
• Представители Института изучения мировых рынков озвучат результаты исследования о реальности и перспективах российского рынка кибербезопасности в 2023–2025 годах.
• А наши топ-менеджеры ответят на вопросы о перспективах компании, финансовых показателях за III квартал текущего года и поделятся планами на ближайшее будущее.

Присоединяйтесь!

#Standoff12
#MoscowHackingWeek
Please open Telegram to view this post
VIEW IN TELEGRAM
😮 Все более напряженное противостояние, инцидент за инцидентом, день инвестора, полный зал, прогнозы, планы и вопросы…

Конечно, фотографии не передают всей атмосферы третьего дня Standoff 12, но мы честно пытались.

С нетерпением ждем, чем закончится кибербитва уже завтра и старт Standoff Talks!

@Positive_Technologies
#Standoff12
#MoscowHackingWeek
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
▶️ Насыщенность событий на Moscow Hacking Week зашкаливает!

1️⃣ Сегодня в 14:00 завершится кибербитва Standoff 12, а уже к 18:40 мы подведем итоги и наградим победителей. И все это — в прямом эфире.

Красная команда Codeby Pentest лидирует с существенным отрывом и всерьез настроена в пятый раз взять кубок победителя. За три дня на ее счету 33 критических инцидента и 24 уязвимости (всего 169 466 баллов). На втором месте в турнирной таблице — команда True0xA3 (92 807 баллов). В тройку лидеров вернулась команда ДРТ & ℭ𝔲𝔩𝔱 (52 837 баллов).

Вчера атакующим удалось практически удвоить количество вызванных критических инцидентов — до 167 (из которых 45 уникальные), общее число найденных уязвимостей — 270. Защитники обнаружили 347 инцидентов и расследовали 35 успешных атак.

2️⃣ Практически сразу после окончания битвы стартует новый раунд митапа для профи Standoff Talks, где выступят эксперты топовых компаний, участники битвы Standoff 12 и профессиональные багхантеры.

Сегодня будем много говорить о багбаунти со стороны заказчиков и исследователей безопасности, а также обсудим техники продвинутых атак на клиентов.

👀 Следить за всем происходящим можно на сайте Moscow Hacking Week.

#MoscowHackingWeek
#Standoff12
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥 Кибербитва Standoff 12 завершилась, начинается Standoff Talks!

Лучшие действующие специалисты по offensive и defensive security поделятся знаниями и опытом. И бонус: в 14:40 на pre-show разберем, как работал наш метапродукт MaxPatrol O2 во время кибербитвы.

Расписание первого дня — на картинке. Смотрите онлайн-трансляцию на сайте Moscow Hacking Week.

#StandoffTalks
#MoscowHackingWeek
@Positive_Technologies
🔥 Начинаем второй день митапа для профи Standoff Talks!

Сегодня обсудим юридическую сторону багхантинга, чем занимается purple team на киберучениях, научимся пивотингу (нет, не тому), а также узнаем о поиске уязвимостей в прошивках встраиваемых сетевых устройств.

И это далеко не все! Полная программа — на картинках, подключайтесь в 11:00 на сайте Moscow Hacking Week и запасайтесь попкорном 😉

#StandoffTalks
#MoscowHackingWeek
@Positive_Technologies
😎 Вчера завершился второй день митапа Standoff Talks, а вместе с ним и онлайн-часть Moscow Hacking Week!

Несмотря на субботу и снежную погоду, послушать доклады от профи пришли многие, а еще некоторые сделали сувениры собственными руками.

Но Moscow Hacking Week продолжается — сегодня пройдет Priv8-ивент для топовых багхантеров Standoff Hacks, на котором они получат эксклюзивный доступ к новому скоупу вендоров с огромными выплатами. Итогами ивента поделимся после его завершения.

А пока — несколько фотографий со Standoff Talks, записи всех докладов (ну, почти всех) вы можете найти на нашем сайте.

#StandoffTalks
#MoscowHackingWeek
@Positive_Technologies