Кибербезопасность

⚔️  Мы проводим новые публичные киберучения на собственной инфраструктуре!

🤺 В течение трех месяцев команда белых хакеров TSARKA атакует действующую инфраструктуру Positive Technologies. Их цель — реализовать недопустимые для нас события: вывести денежные средства со счетов, похитить конфиденциальную информацию, внедрить вредоносный код в продукты и получить доступ к клиентам компании.

🛡 Специалисты центра оперативного реагирования на киберугрозы (Security operations center, SOC) на киберучениях противодействуют нападающим так же, как и во время реальных инцидентов.

💬 «Мы хотим наглядно показать, как работает результативная кибербезопасность, сосредоточенная, в отличие от традиционного подхода, нацеленного на равномерную защиту „всего от всего“, на том, чтобы сделать конкретные недопустимые события гарантированно нереализуемыми для хакеров», — рассказал Алексей Новиков, директор экспертного центра безопасности Positive Technologies (PT Expert Security Center).

Исследователи из Университета Глазго рассказали о ThermoSecure — новейшей разработке, которая делает традиционную парольную защиту абсолютно неэффективной.

ThermoSecure способна за считанные секунды взломать пароли, набранные на клавиатуре компьютера, банкомата или экране смартфона. Искусственный интеллект анализирует информацию, поступающую от тепловизионных камер, и распознает клавиши, к которым прикасался пользователь.

Дело в том, что свежие следы имеют более высокую температуру и, следовательно, наиболее яркую окраску на экране тепловизора. ThermoSecure оценивала яркость следов и распознавала пароли, набранные на клавиатуре или экране. Последовательность символов определялась по интенсивности теплового следа: первые — самые холодные, последние — самые горячие. Для обучения модели ученые использовали 1,5 тысячи тепловых изображений недавно использованных клавиатур.

Тепловые атаки – находка для киберпреступника

С февраля 2022 года все сферы экономики России находятся под агрессивными хакерскими атаками, а многие зарубежные вендоры ушли из страны.

«Россия превратилась в огромный киберполигон, мы ловим хакерские атаки и оттачиваем наши средства защиты, чтобы они становились только лучше», — рассказал 19 октября на международном экспортном форуме «Сделано в России 2022» генеральный директор Positive Technologies Денис Баранов.

🚶‍♂️Уход зарубежных вендоров освободил почти половину российского рынка кибербезопасности, и сейчас важно реализовать импортозамещение не копируя западные решения.

«Если при создании новых продуктов следовать рекомендациям известных зарубежных аналитических агентств, ты никогда не будешь первым. Ведь, если агентство что-то рекомендует — значит это кто-то уже разрабатывает. Поэтому важно не копировать зарубежные технологии, а делать свое», — рассказал Денис.

💵 Российские решения по кибербезопасности на практике демонстрируют свою эффективность. «Запрос на наши продукты усилился, мы видим потенциальный интерес со стороны стран Ближнего Востока, Латинской Америки, Азиатско-Тихоокеанского региона», — отметил Денис.

📊 В сентябре российский фондовый рынок снизился на 18,5%, а за последний год — на 50%. На этом фоне инвесторы пытаются найти тихие гавани, однако золото, традиционно выступавшее в этой роли, сейчас волатильно и дешевеет второй квартал подряд.

Хотя рынок ценных бумаг переживает непростой период, он остается привлекательным, поскольку доходность на нем выше, чем при инвестировании в недвижимость или другие активы — рассказала в материале «Известий» финансовый эксперт Екатерина Астахова.

Эксперты, опрошенные изданием, считают, что некоторые бумаги еще могут показать рост. Среди них — голубые фишки, такие как VK, «Яндекс», компании финтеха и ритейл-сектора.

🧑‍💻 Надежными на российском фондовом рынке выглядят акции отечественных IT-компаний, пишет издание. «Рост котировок компаний IT-сектора обусловлен тем, что западные вендоры ушли из-за санкций, и выбора, кроме как занять свободные ниши, у наших компаний нет», — отмечает финансовый аналитик Андрей Плотников.

⚡️ Три миллиона рублей выплатила VK исследователям безопасности на платформе Standoff 365 Bug Bounty, разработанной Positive Technologies.

Цель bug bounty состоит в том, чтобы с помощью внешних экспертов выявить и устранить недостатки безопасности до того, как их обнаружат и начнут использовать злоумышленники.

VK присоединилась к платформе Standoff 365 Bug Bounty в августе 2022 года. За три месяца работы компания получила 300 отчетов, более половины сообщений признаны существенными, выявленные на их основе уязвимости устранены.

🔥 Вознаграждение получили более 50 исследователей. Размер выплат составил от 3 до 750 тысяч рублей в зависимости от критичности уязвимости.

На Standoff 365 Bug Bounty размещено 20 сервисов VK, среди которых — ВКонтакте, Одноклассники, Skillbox. Компания планирует увеличить количество проектов на платформе более чем на 20%.

💡 Positive Technologies представила платформу The Standoff 365 Bug Bounty на форуме PHDays 11 в мае этого года. Сейчас на платформе зарегистрировано более 2500 исследователей безопасности.

Друзья, мы стремимся сделать бизнес компании максимально понятным и прозрачным для инвесторов.

Рады сообщить, что отчетность Positive Technologies по МСФО за III квартал и 9 месяцев 2022 года будет опубликована 31 октября!

Мы обязательно расскажем о ключевых результатах у нас на сайте, в социальных сетях, а также проведем онлайн-эфир, где ответим на все интересующие вас вопросы.

🎯 Цель конференции — объединить, вдохновить, обучить технических специалистов и архитекторов, которые работают с нашими продуктами, внедряют их либо используют в инфраструктуре своих компаний.

При вместимости площадки Цифрового делового пространства (ЦДП) в 800 человек, где проходило мероприятие, конференцию посетили почти 1200 гостей! Такого интереса мы не ожидали, но все поместились, хоть некоторых и можно было увидеть на ступеньках главного зала 🙂

В рамках конференции топ-менеджеры представили новую стратегию Positive Technologies, эксперты рассказали о результативной кибербезопасности, метапродукте MaxPatrol O2, а также о том, что «под капотом» наших продуктов, как они трансформируются и взаимодействуют между собой.

🥷 А еще мы объявили о датах проведения кибербитвы Standoff — она пройдет в Москве с 22 по 24 ноября. В рамках мероприятия состоится день инвестора, на котором мы также расскажем о нашей новой стратегии (о точной дате его проведения мы объявим позднее).

Эксперты «РБК Инвестиции» изучили бумаги, которые торговались в очень непростое для фондового рынка время — с конца 2021 года по 30 сентября 2022 года.

📊 За 9 месяцев среднее снижение котировок по 239 акциям составило 32,31%. Индекс Мосбиржи снизился за этот период на 48,32%, с 3787,26 пункта до 1957,31 пункта. Но даже несмотря на тяжелые удары по российскому фондовому рынку, некоторые акции сумели вырасти.

📈 Рост за 9 месяцев показали всего 12 бумаг, тогда как 227 потеряли в цене. Среди лидеров — акции компании «Электроцинк», которые подорожали на 56,68% с начала года, бумаги самолетостроительной корпорации «Иркут» с результатом в 48,38%, акции Росбанка, выросшие на 24,47%, и представитель сектора сельского хозяйства «Акрон» с ростом на 16,49%.

Также в топ-10 оказались акции Positive Technologies, показавшие рост на 20,48% в этот период.

Авторы материала отмечают, что дополнительными стимулами для роста акций POSI стала рекомендация Совета директоров выплатить дополнительные дивиденды за 2021 год в размере 5,16 рублей на акцию, а также проведение SPO без дополнительной эмиссии акций.

🤝 Positive Technologies и РусГидро подписали меморандум, направленный на повышение кибербезопасности холдинга, включая его дочерние зависимые общества.

Соглашение заключено сроком на пять лет с возможностью продления по решению сторон.

В течение этого времени в РусГидро пройдут:

• различные мероприятия по повышению информационной безопасности;

• киберучения по проверке защищенности;

• исследования устойчивости к кибератакам объектов энергетики.

🔐 Кроме того, РусГидро будет обеспечивать информационную безопасность собственных систем с использованием продуктов и услуг Positive Technologies.

Специалисты РусГидро пройдут стажировку для работы с этим ПО в рамках обучающей программы на базе Дальневосточного федерального университета (ДВФУ) и освоят методы результативной безопасности Positive Technologies.

Также в планах — создание программно-аппаратных решений в сфере информационной безопасности и мер защиты, в том числе функционирующих на реальной инфраструктуре РусГидро.

Друзья, 1 ноября 2022 года пройдет внеочередное общее собрание акционеров (ВОСА) Positive Technologies. Собрание пройдет в форме заочного голосования. Акционерам предлагается принять решение о выплате дополнительных дивидендов за 2021 год.

Рекомендованная сумма к выплате — 340,6 млн рублей, или 5 руб. 16 коп. на одну акцию. Технически выплата дивидендов при положительном решении ВОСА будет произведена из чистой прибыли ПАО «Группа Позитив» по итогам 9 месяцев 2022 года по РСБУ.

В качестве даты, на которую определяются лица, имеющие право на получение дивидендов, предложено 14 ноября 2022 года. А значит, дивиденды получат все, кто войдет в реестр акционеров, составленный на конец операционного дня 14 ноября, включая участников SPO при условии наличия акций в их портфелях. Приобрести акции или увеличить их количество для получения дивидендов можно до 10 ноября 2022 года включительно (режим Т+2).

Ознакомиться с материалами собрания можно на нашем сайте. Принять участие в голосовании могут все лица, включенные в реестр акционеров, составленный по состоянию на 10 октября 2022 года.