На Positive Security Day мы анонсировали PT Dephaze — продукт, который позволяет в автоматическом режиме с помощью ML-технологий и без вреда для инфраструктуры проводить внутреннее тестирование на проникновение в отношении любых целей.

Наши данные подтверждают востребованность систем класса breach and attack simulation (BAS) и автоматического пентеста. Ведь даже компании со зрелым уровнем ИБ проводят анализ защищенности максимум раз в год или по запросу. При этом в 100% организаций, где команда PT SWARM проводила внутренние пентесты, предполагаемый злоумышленник мог бы установить полный контроль над инфраструктурой. Причем в 63% случаев ему не нужно было иметь высокий уровень подготовки, а значит такие атаки могут быть автоматизированы. По данным Центра стратегических разработок, потребности компаний в оценке своей защищенности растут из года в год, в 2023 году этот рынок оценивался в 8 млрд рублей.

«Мы видим желание и спрос компаний на проведение аудита своей защищенности. В среднем в год с такими запросами к нам обращаются более 500 организаций. Суммарно рынок классических и автопентестов в России, по нашей оценке составляет более 5 млрд рублей», — рассказал Егор Назаров, руководитель группы по развитию бизнеса безопасности инфраструктуры, Positive Technologies.

На Positive Security Day мы представили MVP PT Data Security — единого решения для защиты данных, независимо от их типа и места хранения.

По оценке ЦСР, отечественный рынок средств защиты данных является самым быстрорастущим сегментом в отрасли. В 2023 году он увеличился на 93% от уровня предыдущего года и достиг отметки 23 млрд рублей, составив 12% от общего рынка ИБ.

При этом эксперты Positive Technologies отмечают, что доля сегмента по-прежнему остается низкой и его потенциал не раскрыт. К 2028 году мы планируем занять не менее 50% рынка средств защиты данных, который, по нашим прогнозам, будет оцениваться в половину от всего объема рынка кибербезопасности в России.

PT Data Security найдет, где располагаются все значимые данные (в каком бы виде они ни были представлены), и поможет компаниям оценить состояние и уровень защищенности систем в режиме реального времени, а также усложнить проникновение злоумышленников в инфраструктуру, затруднить присутствие в ней и предотвратить кражу чувствительной информации.

Друзья, мы много рассказываем о том, что год от года активно наращиваем инвестиции в разработку новых продуктов и доработку действующих — это один из ключевых драйверов роста нашего бизнеса.

Инвестиции в R&D позволяют нам увеличивать долю на российском рынке кибербезопасности и занимать лидерские позиции.

📈 На этой неделе Центр стратегических разработок опубликовал новое исследование о развитии отечественного рынка.

Делимся ключевыми результатами:

🏆 По итогам 2023 года Positive Technologies входит в двойку лидеров рынка — с заметным отрывом от остальных участников. При этом наш бизнес продолжает расти в два раза быстрее рынка, а доля по сравнению с 2022 годом выросла с 12,4% до 14,1%.

💼 Наши продукты и решения представлены в четырех из шести отраслевых сегментов рынка. В двух из них мы занимаем лидерскую позицию — в средствах защиты инфраструктуры (infrastructure security) и приложений (application security). Также мы впервые вошли в сегмент средств защиты конечных устройств с запуском продукта MaxPatrol EDR.

Друзья, в рамках подготовки к дополнительной эмиссии акций мы регулярно информируем инвесторов о ходе ее реализации.

👀 Делимся главными новостями:

• Мы провели ряд консультаций с Банком России, в результате чего были дополнены документы, регламентирующие предстоящий выпуск акций.

• Следуя рекомендациям Банка России и развитым практикам корпоративного управления, совет директоров компании утвердил программу стимулирования роста капитализации.

Дополнительная эмиссия является одним из источников финансирования, обеспечивающего возможность роста капитализации компании.

• Совет директоров принял решение о повторном рассмотрении общим собранием акционеров вопроса о дополнительной эмиссии акций, включив в комплект материалов к собранию программу стимулирования роста капитализации. Все ранее опубликованные параметры планируемого выпуска акций остались без изменений.

• Акционеры смогут ознакомиться с дополненными документами по допэмиссии на нашем сайте в составе материалов внеочередного общего собрания акционеров: group.ptsecurity.com/

Начало учебного года – это трогательный и долгожданный момент для детей и их родителей. Особенно этот день важен для малышей, которые идут на свой первый школьный звонок. Но для тысяч учеников округа Highline в штате Вашингтон праздник оказался испорчен: школы были вынуждены закрыться из-за кибератаки.

В статье рассказывается, как кибератака сорвала учебный процесс и что можно предпринять, чтобы уберечь школы от подобных угроз в будущем.

В начале сентября 2024 года работа всех школ, входящих в учебный округ Highline Public Schools в штате Вашингтон, была приостановлена на три дня после серьезной кибератаки. После кибератаки была нарушена работа ключевых IT-систем, в результате чего продолжение образовательного процесса стало невозможным. 17 500 учеников, обучающихся в 34 школах округа, отправились на незапланированные каникулы.

Хронология событий

Впервые несанкционированная активность в ИТ-системах округа была обнаружена в воскресенье 8 сентября. Администрация округа немедленно отключила критически важные системы и начала расследование инцидента при поддержке сторонних специалистов, а также государственных и федеральных партнеров.

В юбилейный двадцать пятый список www.kommersant.ru/doc/7180187 вошли пятеро наших руководителей:

🌟 Денис Баранов, генеральный директор Positive Technologies (в топ-10 высших руководителей ИТ-компаний);

🌟 Елена Бастанжиева, директор по развитию бизнеса (в топ-3 коммерческих директоров в ИТ);

🌟 Алексей Новиков, управляющий директор (в топ-3 директоров по кибербезопасности в ИТ-отрасли);

🌟 Юрий Мариничев, директор по связям с инвесторами (на первом месте среди IR-директоров в ИТ);

🌟 Юлия Сорокина, руководитель пресс-службы (в топ-5 директоров по общественным и корпоративным связям ИТ-компаний).

Денис и Юрий вошли в рейтинг уже во второй раз, остальные там впервые, но сразу на высоких позициях. Поздравляем и очень всеми гордимся (не сомневаемся, что в будущем году все будет еще круче) ❤️

🚀 Благодаря грамотному руководству и слаженной работе команды, POSI всегда остается на высоте и все ближе к тому, чтобы стать голубой фишкой. Недавно мы отпраздновали 1000 дней с выхода на биржу. За это время стоимость акций выросла в 4 раза, а количество акционеров превысило 200 000 человек.

Расскажем на онлайн-конференции Positive Security Day.

Друзья, мы продолжаем активно инвестировать в разработку новых и в развитие существующих продуктов и решений. Для нас важно, чтобы акционеры POSI не просто инвестировали в наши бумаги, но делали это осознанно — понимали, как устроен бизнес компании, как работают наши технологии и за счет чего мы планируем расти быстрее рынка.

Мы приглашаем вас на онлайн-конференцию Positive Security Day — главную ежегодную конференцию по продуктам Positive Technologies, которая пройдет 10 октября.

⭐️ На ней выступят ведущие эксперты Positive Technologies — настоящие авангардисты мира кибербезопасности, создатели передовых технологий, которые задают тренды в сфере ИБ.

В прямом эфире они:

1️⃣Погрузят вас в мир наших результативных продуктов и решений через призму стратегии «Узнать и защитить. Обнаружить и остановить», отвечающую запросам в том числе зарубежного рынка.

2️⃣Анонсируют два новых продукта, о которых мы пока не рассказывали.

С помощью каталога компании могут найти максимально подходящие под их нужды отечественные решения в качестве замены иностранным. Это облегчает процесс импортозамещения государственным учреждениям и субъектам критической информационной инфраструктуры (КИИ).

👾 В 2023 году MaxPatrol VM стал вторым самым продаваемым нашим продуктом: его отгрузки cоставили 4,2 млрд рублей. И мы продолжаем активно инвестировать в развитие системы, которая способна полностью заменить зарубежные продукты.

«MaxPatrol VM обеспечивает полный цикл управления уязвимостями и предоставляет информацию об уязвимостях, в том числе трендовых, в течение 12 часов. Возможности системы позволят владельцам КИИ, госучреждениям, перейти с зарубежных решений на российский аналог», — отметил Павел Попов, лидер практики продуктов для управления уязвимостями, Positive Technologies.

1️⃣ Продукт внесен в раздел «Средства автоматизации процессов ИБ» и сейчас является в нем единственной отечественной системой для управления уязвимостями.

Друзья, мы продолжаем активно участвовать в профильных мероприятиях и общаться с инвесторами. На этих выходных мы посетили конференцию Smart-Lab, генеральным партнером которой выступила Московская биржа. Мероприятие объединило более 800 инвесторов, профессионалов и участников фондового рынка.

💼 Юрий Мариничев, директор по связям с инвесторами Positive Technologies, выступил на сессии компании и рассказал, как мы развиваем международное партнерство, привлекаем новых клиентов и за счет чего наш бизнес растет в два раза быстрее российского рынка кибербезопасности.

🔥 Стенд POSI снова пользовался популярностью! Мы успели пообщаться с большим количеством участников, ответить на вопросы и даже сыграть в интеллектуальную игру: посетители стенда разгадывали анаграммы и получали наши фирменные призы и сувениры.

В октябре нас ждет еще более насыщенная программа. Вот на каких конференциях нас можно будет встретить:

▪️ Investfunds Forum, Москва — 3 октября

▪️ IPO Форум от АКРА, Москва — 8 октября

Таким прогнозом поделились аналитики Центра стратегических разработок. По итогам 2022 года объем этого рынка оценивался в диапазоне 8,1–8,5 млрд рублей. И у Positive Technologies есть полный стек инструментов безопасной разработки.

🤔 Что такое безопасная разработка

Это подход, при котором еще на стадии написания, тестирования и эксплуатации программного обеспечения выявляются уязвимости, которые могут быть использованы хакерами.

В качестве аналогии можно вспомнить сборку автомобилей: существует конвейер, где собирают каркас, двигатель, подвеску, салон, двери и так далее. На каждом этапе сборки проверяют как функциональность, так и безопасность всех элементов будущего автомобиля.

Задача безопасной разработки похожа — установить, есть ли дефекты и уязвимости в коде, внешних библиотеках, корректно ли настроена инфраструктура, и устранить все обнаруженные слабые места. И сегодня фактическая безопасность — отсутствие уязвимостей — становится таким же критерием качества ПО, как и его функциональность.