Недавно исследователи из Швейцарии и Германии обнаружили, что даже такой повсеместно используемый сервис, как SMS-сообщения, может невольно выдать местоположение пользователя.

Ученые показали, как современные технологии искусственного интеллекта позволяют использовать сложившиеся исторически особенности технологий сотовой связи для высокоточного определения геопозиции получателя SMS.



Как это работает?

С появлением 2G сетей в 90-х годах прошлого века, SMS стали одним из самых популярных способов общения. Однако и современном мире данный способ коммуникаций продолжает оставаться актуальным.

Тем не менее, современные смски продолжают нести в себе наследие технологий прошлого. Так, каждый раз при получении смсок, дополнительно генерируются отчёты о доставке, которые затем возвращаются отправителю. Отчёты содержат информацию о времени доставки, которое зависит от расстояния между отправителем и получателем, а также от загрузки сети.

Таким образом, отправив SMS-сообщение и получив отчёт о доставке, злоумышленник теоретически имеет возможность оценить расстояние до получателя, проанализировав задержку при доставке сообщения. Раньше такая задача была неподъемной, но с развитием технологий искусственного интеллекта шансы на успех значительно возросли.

«Эксперт РА» пересмотрело наш рейтинг кредитоспособности и повысило его на две ступени сразу — до уровня ruAA со стабильным прогнозом. Ранее у нас был рейтинг ruA+.

Рейтинг ruAA присваивается компаниям с высоким уровнем кредитоспособности, финансовой надежности и устойчивости, и лишь незначительно ниже, чем у объектов в высшей категории AAA.

🤝 Эксперты оценили наш бизнес-профиль как умеренно позитивный. В качестве сильных сторон Positive Technologies агентство выделило широкую продуктовую линейку, высокодиверсифицированную клиентскую базу, сильные финансовые показатели и низкий уровень долговой нагрузки.

Высокую оценку рейтинговое агентство присвоило системе корпоративного управления и риск-менеджмента, а также уровню информационной прозрачности и открытости компании.

Подробнее — в материале «Эксперт РА».

Интернет – это замечательное место для общения, знакомств и развлечений. Но также и для обмана, вымогательства и шантажа. К сожалению, в сети полно мошенников, которые хотят развести вас на деньги или испортить вам жизнь. Один из самых распространенных и опасных способов – это когда на сайте знакомств или в соцсети к вам обращается симпатичная девушка, которая хочет с вами познакомиться и пообщаться. Но на самом деле она не та, за кого себя выдает. Впрочем, девушка может быть настоящая, но работать по заданию кого-то другого. В общем, вы поняли: это ловушка.

В статье мы расскажем, как работает такое мошенничество, какие психологические приемы используют преступники и как защитить себя от такого рода обмана.



Как всё начинается: изучение профилей жертв

Давайте представим, что вы – мужчина средних лет, который ищет свою вторую половинку в Сети. Вы зарегистрировались на сайте знакомств или в социальной сети, заполнили анкету, загрузили фотографии и начали просматривать профили потенциальных партнеров.

Отечественный рынок средств управления уязвимостями (vulnerability management, VM) активно растет. И наши продукты — MaxPatrol VM и MaxPatrol 8 — занимают на нем долю в 60–70%. Кстати, в 2022 году MaxPatrol VM преодолел объем отгрузок в 1 млрд рублей.

Мы активно инвестируем в создание новых продуктов и развитие существующих. И сегодня мы представили обновленную версию MaxPatrol VM — 2.0.

Как MaxPatrol VM 2.0 помогает бизнесу защититься от кибератак 🤔

В среднем, по данным National Vulnerability Database (NVD), каждый день обнаруживается более 50 уязвимостей. Часть из них злоумышленники сразу берут в оборот.

Наиболее опасными являются те уязвимости, которые популярны у киберпреступников на текущий момент или, по прогнозам, могут начать массово использоваться в ближайшее время. Их мы называем трендовыми.

Если на сетевом периметре компании присутствует трендовая уязвимость с публичным эксплойтом, то на проникновение в сеть злоумышленнику понадобится около 45 минут. А для того чтобы разработать эксплойт, киберпреступникам в среднем требуется 24 часа.

С 20 по 26 июня мы в третий раз принимали заявки от инвесторов, участвовавших в нашем SPO, которое прошло в сентябре 2022 года. Делимся итогами:

▫️ Инвесторы приобрели около 12,8 тыс. акций POSI в рамках третьего окна оферты;

▫️ По итогам трех из четырех периодов более 6,5 тысяч участников SPO реализовали свое право приобретения акций по фиксированной цене на 83,5%;

▫️ По результатам обработки заявок 27 июня 2023 года расчеты полностью завершены, и акции зачислены на счета.

Друзья, приобрести одну дополнительную акцию по фиксированной стоимости на каждые четыре, купленные в ходе SPO, могли все его участники за исключением тех инвесторов, кто полностью реализовал такое право в декабре 2022 года и марте 2023 года.

При частичной реализации оферты в предыдущие периоды предложение было доступно в пределах оставшегося лимита для каждого конкретного инвестора.

Заключительное, четвертое, окно реализации оферты будет открыто 20 сентября 2023 года и продлится 5 торговых дней. Об этом мы вам напомним дополнительно!

В эти выходные мы приняли участие в самой масштабной конференции по инвестициям — Smart-Lab Conf 2023. Ее посетили более 1100 человек. Среди участников инвесторы, трейдеры, эмитенты, представители брокеров и биржи, которые смогли пообщаться в неформальной обстановке, поделиться опытом и услышать мнение экспертов.

Для нас это стало отличной возможностью встретиться с инвесторами, рассказать о компании и ответить на вопросы. Наша сессия с трудом вместила всех желающих узнать больше о планах развития и драйверах роста бизнеса Positive Technologies. Благодарим всех участников за интересные вопросы!

В рамках конференции состоялась церемония награждения лидеров IR-рейтинга российских эмитентов. Рейтинг отражает уровень раскрытия информации эмитентом для частных инвесторов.

Positive Technologies стала победителем IR-рейтинга, набрав наибольшее количество баллов! Эксперты отметили нашу проактивную позицию в коммуникациях с инвесторами, регулярную публикацию финансовой отчетности, доступность менеджмента и публичное взаимодействие с инвесторами, активность в соцсетях и готовность оперативно отвечать на вопросы акционеров.

🤗 Результативная кибербезопасность, метапродукты и новые партнерства — так можно коротко описать конференцию Positive Security Day Central Asia, которую мы впервые провели в Казахстане.

В гости к нам заглянули более 250 представителей центральноазиатских компаний из сферы ИТ и ИБ и других отраслей экономики!

В уютной обстановке мы поделились опытом выстраивания результативной защиты бизнеса, а также представили метапродукт MaxPatrol O2, который помогает автоматически обнаруживать и останавливать злоумышленника до того, как компании будет нанесен неприемлемый ущерб.

👨‍💻 Мы ведем активную работу по повышению уровня киберзащищенности коммерческих и государственных предприятий Казахстана уже несколько лет.

В 2018 году Positive Technologies открыла свое представительство в столице республики. В том же году пять наших продуктов прошли здесь сертификацию на соответствие требованиям государственного стандарта к средствам безопасности.

💬 «Казахстанский рынок ИБ для нас один из ключевых: он близок нам по духу и по регуляторной политике. Positive Technologies готова стать точкой притяжения уникальных ресурсов, знаний и опыта для казахстанских компаний», — отметил Дмитрий Степанюк, заместитель директора Positive Technologies по развитию бизнеса.

Аналитики рассказали об актуальных киберугрозах первого квартала 2023 года и их последствиях для бизнеса и инвесторов в новом отчете. Читайте его целиком на нашем сайте, а пока немного спойлеров.

 💰Рост активности вымогателей

Эксперты подсчитали, что число таких инцидентов по сравнению с началом 2022 года выросло на 77%. В 53% случаев хакеры шифруют данные при помощи вредоносных программ и требуют выкуп за восстановление.

Вымогатели BlackCat и HardBit использовали новые схемы для получения денег. Первые выкладывали похищенную информацию на сайты с адресами, похожими на домен скомпрометированной организации, чтобы сообщить об утечке как можно большему числу клиентов или партнеров компании. Вторые пытались убедить жертву раскрыть детали киберстрахования, чтобы скорректировать требования выкупа и гарантированно получить выплату от страховщика.

💸 Риски инвестирования в криптовалюту

Кибермошенники создавали сайты с несуществующими криптовалютами, рекламировали их среди потенциальных инвесторов, делали выгодные предложения, а потом исчезали, получив деньги. Европол закрыл несколько таких центров; их прибыль исчислялась миллионами в криптовалюте.

🤵 «Главное при работе с частными инвесторами — обучать их основам твоего бизнеса», — рассказал на ПМЭФ-2023 Денис Баранов, генеральный директор Positive Technologies.

Культура совладения — важная часть нашей ДНК. Мы стремимся к тому, чтобы акционеры были вовлечены в наш бизнес: знали, как он работает, его сезонность, какие продукты мы разрабатываем.

Одна из ключевых наших задач состоит в том, чтобы капитализация компании отражала динамику развития бизнеса. И добиться этого возможно в том числе за счет такой образовательной деятельности для инвесторов, считает Денис.

💬 «Вокруг Positive Technologies всегда было большое комьюнити. Я знаю, что из 170 тысяч наших акционеров порядка 43 тысяч находятся в «Тинькофф Пульс». Они выходят в диалог, они как-то отвечают на вопросы. И мы словили уже тот момент, когда они сами друг другу начали давать правильные ответы на типовые вопросы», — отметил Денис.

В прошлом году наш бизнес удвоился, а котировки акций POSI в 2022 году выросли почти в два раза. И наша стратегия на этот год — также удвоение.

В ходе пленарной сессии на ПМЭФ президент России Владимир Путин заявил, что подход управления на основе больших данных должен применяться практически повсеместно: в системе транспортной связи, медицине, органах власти и т.д.

Президент отметил, что необходимо активно поддерживать подготовку отечественного ПО в сфере больших данных, запускать проекты в области ИИ, а также заниматься укреплением информационной безопасности в стране.

Также Путин потребовал отслеживать оборот больших данных, чтобы они не причинили ущерба национальной безопасности и интересам граждан. «О конкретных действиях на этот счет уже есть договоренности», — отметил он.

💡 По нашим данным, наибольшая доля последствий всех кибератак в течение 2022 года (почти в половине атак на организации и более 60%, когда речь идет об атаках на частных лиц) приходилась на утечки конфиденциальной информации, в том числе и персональных данных.