Positive_technologies

165,3K

подписчиков

Официальный канал Positive Technologies — одной из ведущих международных компаний в области информационной безопасности. Первый представитель кибербеза на Мосбирже, первый директ листинг в России. Сайт: group.ptsecurity.com Телеграм-канал IT’s Positive Investing: https://t.me/positive_investing

Не является индивидуальной инвестиционной рекомендацией

Positive_technologies
Positive_technologies

29 октября в 15:15

На саммите «Россия — Африка» говорили о сильном российском кибербезе. Узнаете макет? 😉 Вчера глава Минцифры Максут Шадаев показывал президенту России Владимиру Путину и гостям из африканских стран выставку российских технологий. Разговор о кибербезопасности шел у макета нашего киберполигона Standoff, и речь шла о том, чем мы занимаемся уже много лет. «На этом полигоне у нас соревнуются команды хакеров, которые пытаются получить доступ к реальным контроллерам, а защитники защищают», — объяснил министр. И предложил готовить такие команды и для африканских стран, а их специалистов пригласил на российские международные соревнования и программы подготовки. В тот же день Владимир Путин назвал кибербезопасность одним из основных направлений сотрудничества с Африкой. Что это за полигон Макет — часть кибербитвы Standoff, которую мы проводим с 2016 года. В виртуальном Государстве F есть энергетика, транспорт, телеком, банки и другие отрасли с настоящими промышленными контроллерами. Белые хакеры пытаются получить к ним доступ и нарушить работу отраслей, а защитники в реальном времени расследуют и останавливают атаки. За 10 лет в битве участвовали больше 7500 экспертов со всего мира, а больше 500 компаний прокачали на ней своих специалистов. Чем мы уже делимся с экспертами со всего мира 🌍 1️⃣ В кибербитве участвуют команды со всего мира. В июне на Standoff 17 были команды из Вьетнама, Индонезии, Казахстана, Монголии, Нидерландов и других стран. 2️⃣ В Positive Hack Camp молодые специалисты из стран Азии, Африки, Ближнего Востока и других регионов две недели учатся у наших экспертов в Москве. Проект проходит при поддержке Минцифры, а этим летом к нам приехали больше 80 человек из 20 стран (и билеты они оплачивали за свой счет — настолько востребована российская экспертиза). 3️⃣ Еще мы проводим митапы Positive Hack Talks — они уже были в Египте, Индии, Вьетнаме, Индонезии, Бразилии и Малайзии, а наш киберфестиваль PHDays Fest в 2025 году посетили делегации более чем из 40 стран. Почему это важно для нас Мы развиваем страновой трек и помогаем государствам выстроить собственную кибербезопасность. На GISEC в Дубае мы объясняли, что цифровой суверенитет — это не отдельный продукт, а национальная способность. Для нее нужны свои технологии, архитектура, понятный план и подготовленные специалисты. Соревнования и образовательные проекты как раз помогают с кадрами — а это одна из главных задач. Мы готовы делиться опытом и работать с партнерами со всего мира, которые тоже к этому готовы. $POSI
Card image 1
30
31
Positive_technologies
Positive_technologies

28 октября в 14:24

Раскрытие отчетности за девять месяцев и эфир с топ-менеджментом: save the date 📅 Совсем скоро ноябрь, а значит, наступает время подвести итоги работы Positive Technologies за третий квартал и девять месяцев. Конечно, самый горячий период для нашего бизнеса еще впереди: основной финансовый результат формируется в четвертом квартале. Но нам уже есть что вам рассказать. Раскрытие финансовой отчетности — 10 ноября На сайте для инвесторов опубликуем пресс-релиз, презентацию и databook, а ключевыми выводами поделимся в соцсетях. ▶️ Публикация в 14:00 Онлайн-эфир — 11 ноября Для широкой аудитории мы проведем эфир с Тимофеем Мартыновым, основателем платформы «Смартлаб». Наши топы прокомментируют результаты, обсудят бизнес и перспективы, ответят на вопросы зрителей. ▶️ Начало в 17:00 ▶️ Ссылки на трансляцию будут ближе к дате Задавайте свои вопросы уже сейчас Оставляйте их в комментариях под этим постом. Автору самого интересного вопроса подарим музыкальную колонку. Имя победителя назовем в конце эфира, поэтому смотрите до конца 😉 Остаемся на связи! $POSI
Card image 1
37
38
Positive_technologies
Positive_technologies

22 октября в 9:55

Как мы помогли защитить клиентов от уязвимостей в PHP еще до выхода обновления Вчера вы, скорее всего, видели новости про критические уязвимости в PHP. Это один из самых популярных языков программирования, на котором работают сайты и веб-сервисы по всему миру. СМИ писали об этих недостатках безопасности громко и массово, вплоть до заголовков о том, что под угрозой до 70% сайтов в мире. С новостями о кибербезе такое бывает нечасто. И не просто так. Что случилось 🧐 Под удар попал практически любой веб-сервер, использующий уязвимую версию PHP для обработки запросов. Уязвимости позволяют злоумышленнику без логина и пароля выполнить свой код на сервере и потенциально захватить над ним контроль. Опасность каждой из них оценили в 9,2 балла из 10. Одну из уязвимостей обнаружили с помощью ИИ — модели OpenAI GPT-5.6 Sol. Мы буквально недавно на Positive Security Day обсуждали, как ИИ меняет кибербез, и вот вам наглядный пример. Почему счет шел на минуты ⏰ Масштаб проблемы огромный — речь о миллионах серверов, сайтов и других систем по всему миру, в том числе в России. Устранять уязвимости нужно было немедленно: в сети быстро появились демонстрации их эксплуатации, а по данным Cloudflare, первые попытки атак начались еще до выхода обновления. Компании и госучреждения, в том числе в Европе, начали отключать сайты от интернета, чтобы не допустить взлома. Мера рабочая, но крайняя. Команда PHP объявила о том, что выпустит экстренное обновление. Но когда информация об уязвимостях уже попала в открытый доступ, счет идет не на часы, а на минуты. И защищаться нужно с той же скоростью. Что сделали мы 😎 Установить обновление — единственный способ полностью устранить уязвимости. Но пока его нет, нужны дополнительные меры защиты. Наша команда, которая занимается безопасностью приложений, оперативно разобралась, как работают уязвимости, и подготовила защитные правила — за несколько часов до выхода обновления PHP. Мы добавили их в PT Application Firewall — нашу линейку продуктов для защиты веб-приложений (это в том числе и сайты). Клиенты облачной версии PT AF Cloud могли самостоятельно включить защиту в личном кабинете. А для тех, у кого установлены PT Application Firewall PRO и PT Application Firewall 3, меры защиты и инструкции по их применению стали доступны через нашу техподдержку. Так мы помогли клиентам снизить риск атак и продолжить работу своих приложений, пока они готовились к выпуску обновления от PHP (оно появилось примерно в 17:00). Дополнительные правила мы подготовили для PT NAD и PT NGFW. А MaxPatrol VM детектирует эти уязвимости, которые наша команда признала трендовыми. Почему защищаться нужно быстрее 🏃‍♂️‍➡️ Появление новых критических уязвимостей, затрагивающих миллионы компаний, — вопрос времени. С развитием ИИ находить их становится проще, а времени на реакцию остается все меньше. Поэтому и защищаться нужно быстрее. Мы стремимся к тому, чтобы наши клиенты были защищены от таких угроз как можно раньше. И готовы оперативно приходить на помощь, не дожидаясь, пока потенциальная угроза превратится в недопустимое событие. $POSI
Card image 1
31
32
Positive_technologies
Positive_technologies

21 октября в 13:45

Где встретиться с POSI до конца года 🗓 Друзья, осень у IR-команды, как всегда, насыщенная. Собрали ближайшие мероприятия, в которых Positive Technologies примет участие как эмитент акций и облигаций. «Время возможностей» от «Цифра брокер» https://cifra-broker.ru/events/vremya-vozmozhnostey-novye-idei-dlya-investorov-/ , 22 октября, Липецк Уже завтра встречаемся с инвесторами, чтобы обсудить тренды фондового рынка и перспективы российских компаний. Наш IR-директор Юрий Мариничев выступит в деловой части конференции. ▶️ Начало деловой программы в 12:00 Конференция Смартлаба https://confa.smart-lab.ru/msk26/ , 31 октября, Москва Одно из крупнейших мероприятий для инвесторов и трейдеров, и мы традиционно в нем участвуем. Мы выступим в сессии для эмитентов, а стенд POSI будет работать весь день — подходите пообщаться, сыграть в инвест-игру и получить призы. ▶️ Открытие конференции в 10:00, наше выступление — в 14:15 в шестом зале Investment Leaders Forum https://forum.investleaders.pro/ , 14 ноября, Москва Большой ежегодный форум, демонстрирующий выдающиеся достижения в инвестициях во всех сферах. Юрий Мариничев выступит в трех сессиях, а на стенде POSI будет присутствовать наша IR-команда. ▶️ 12:10 «Эмитент и инвестор: построение доверия в новых условиях» ▶️ 17:50 «Инвестор vs. IR-директор: от страха к доверию?» ▶️ 19:00 «Рынок акций: полет в черную дыру или гравитационный маневр?» Российский облигационный конгресс https://cbonds-congress.ru/events/1375/ , 3–4 декабря, Санкт-Петербург Крупнейшая в России конференция по долговому рынку. Мы примем участие в панельной дискуссии и поделимся опытом Positive Technologies на рынках капитала. IR-команда будет на мероприятии оба дня — готовы общаться с вами в кулуарах и отвечать на вопросы. ▶️ 3 декабря в 12:15, сессия «Корпоративные облигации: качество как новая доходность» До встречи на конференциях! $POSI
Card image 1
20
21
Positive_technologies
Positive_technologies

20 октября в 14:42

Что мы представили на Positive Security Day 🤩 На прошлой неделе мы провели нашу главную технологическую конференцию: рассказали, как ИИ меняет индустрию кибербезопасности, а вместе с ней — и весь наш продуктовый портфель (записи выступлений — на сайте). Конференцию открыл Денис Баранов, генеральный директор Positive Technologies. Он начал с главного: впервые за последние полвека ИТ-индустрия столкнулась с по-настоящему подрывной технологией. Раньше новые разработки в основном усиливали человека, позволяя ему работать быстрее и эффективнее. Но теперь появились ИИ-агенты, способные самостоятельно выполнять задачи, которые прежде требовали участия людей. И масштаб этих перемен нам еще только предстоит осознать. Они затронут всю отрасль, а впереди нас ждет настоящий технологический шторм. Для нас это одновременно вызов и большая возможность: мы рассматриваем эти изменения как долгосрочный фактор роста спроса на современные решения в области кибербезопасности. Кроме того, развитие ИИ делает гораздо ближе давнюю мечту Позитива — создать продукт, который сможет полностью останавливать кибератаки от начала и до конца. Но для этого нужно заново посмотреть на задачи, которые мы решаем, и переосмыслить подходы к защите. В Позитиве эта работа уже идет сразу по нескольким направлениям. И на Positive Security Day мы показали первые результаты. ▶️ Автоматизируем защиту от кибератак. Каскад ИИ-моделей MaxPatrol O2 теперь самостоятельно закрывает 68% инцидентов без участия человека, тратя на каждый 15–20 секунд. По остальным аналитики киберзащиты получают вердикт ИИ-агента с объяснением происходящего менее чем за 15 минут. ▶️ Развиваем собственную платформу больших данных. Представили коммерческую версию PT Security Lakehouse, на которой уже два года работают наши продукты. Она объединяет данные из разных средств защиты и позволяет использовать их аналитикам, разработчикам и ИИ-моделям. ▶️ Создаем технологии для защиты ИИ. Научили PT Application Firewall защищать языковые модели и ИИ-агентов. Новый модуль LLM Firewall выявляет попытки атак, манипулирования промптами и утечки конфиденциальной информации. ▶️ Переосмысливаем защиту конечных устройств. Представили концепцию AI-driven-агента, который сможет менять свое поведение в зависимости от действий злоумышленника и адаптироваться к конкретной ситуации. ▶️ Выходим в новые для нас сегменты. Positive Technologies будет защищать не только компании, но и обычных пользователей. Мы развиваем направление защиты мобильных устройств от киберугроз и мошенников. Рассматриваем несколько направлений: защиту корпоративных смартфонов, решения для банков, которые помогут обезопасить их клиентов, и отдельное приложение для частных пользователей. И это далеко не все, что мы готовим. Мы уверены, что атаки на машинной скорости требуют ответа с такой же скоростью. Именно под эту новую реальность мы перестраиваем весь наш продуктовый портфель. Еще больше разработок представим на юбилейном PHDays Fest, который пройдет с 20 по 22 мая 2027 года в «Лужниках». И постараемся вновь всех удивить. $POSI
Card image 1
Card image 2
Card image 3
+6
25
26
Positive_technologies
Positive_technologies

16 октября в 15:30

PHDays Fest 2027 🌟 Юбилейный киберфестиваль пройдет с 20 по 22 мая в «Лужниках». И мы сделаем его великолепным. В следующем году PHDays исполнится 15 лет. За это время изменился сам фестиваль, изменились технологии и то, насколько сильно они вошли в нашу жизнь. Но одно осталось прежним: интерес к людям, которые хотят понять, как все устроено, и попробовать сделать по-своему. Именно эта идея легла в основу концепции юбилейного PHDays Fest — «Технологии — отражение тебя». В «Лужниках» вновь соберутся все, кому интересно, как устроен цифровой мир: от любопытных новичков до профессионалов индустрии. Традиционно будет открытая зона для всех желающих, выступления экспертов со всего мира, деловые дискуссии и, конечно, легендарная кибербитва Standoff. Что мы еще готовим к юбилею — расскажем, как только будем готовы (скоро). А пока сохраняйте даты в календарях: с нетерпением ждем встречи и обещаем удивлять! $POSI
Card image 1
24
25
Positive_technologies
Positive_technologies

16 октября в 7:55

Что делать, если на охоте ты — жертва? Главная дискуссия второго дня Positive Security Day начнется в 11:00. Подключайтесь онлайн на сайте 🔴 Ее откроет Владимир Клявин, директор центра продаж и развития бизнеса в России, Positive Technologies, который расскажет о наших планах на 2026 и 2027 годы. А затем мы поговорим о безопасности с теми, кто каждый день отвечает за защиту крупных компаний. Разберем, как выстраивать приоритеты с учетом собственных возможностей, особенностей ИТ-инфраструктуры и бизнес-приложений — и того, насколько привлекательной мишенью компания является для атакующего. $POSI
Card image 1
14
15
Positive_technologies
Positive_technologies

15 октября в 11:52

Positive Technologies будет защищать не только компании, но и обычных пользователей Мы развиваем направление защиты мобильных устройств от киберугроз и мошенников. Пока продукт находится на стадии разработки: мы собираем команду, развиваем технологии и рассматриваем несколько направлений. Среди них — защита корпоративных мобильных устройств, решения для банков, которые помогут защитить их клиентов, и отдельное приложение для частных пользователей. Об этом мы сегодня рассказали на Positive Security Day. Почему решили выйти на B2C-рынок 📲 Для нас это логичное продолжение того, чем мы уже занимаемся. У нас есть собственный антивирусный движок, опыт исследования вредоносного ПО и создания технологий для защиты от массовых и целевых атак. Кроме того, мы уже исследуем угрозы, с которыми сталкиваются обычные пользователи, в том числе различные схемы мошенничества. Все эти знания и технологии станут основой нового продукта. В 2027 году мы рассчитываем прокачать свою мобильную экспертизу и при помощи ML- и ИИ-технологий детектировать 90% существующих вирусов. А еще мы за переход пользователей от пассивной защиты (когда они думают, что безопасность обеспечит государство, регуляторы, крупные игроки рынка в своих приложениях) к активной, когда они самостоятельно и осознанно выбирают средства защиты, изучают рынок и кейсы, повышают цифровую грамотность — свою и близких. Когда ждать приложение 🗓 Первую версию для частных пользователей планируем представить во втором квартале 2027 года. Сейчас инвестируем в разработку и расширяем команду. Рассчитываем, что в течение нескольких лет продукт выйдет на окупаемость. Что говорят о перспективах 💬 «Мы позитивно оцениваем выход Positive Technologies в сегмент B2C, — говорит Марианна Лазарева, глава аналитики Т-Инвестиций по рынку акций. — Он позволит компании расширить адресный рынок и создать дополнительный источник долгосрочного роста». Выход в B2C может расширить базу инвесторов в акции компании, поскольку исторически компания ориентируется на инвесторов-физлиц, дополнила аналитик Альфа-Банка Анна Курбатова. Екатерина Крылова, управляющий эксперт центра аналитики и экспертизы ПСБ, сказала, что «выход на потребительский рынок вписывается в классическую логику развития крупных IT-компаний и может быть обусловлен желанием диверсификации в связи с консолидацией рынка B2B после ухода зарубежных вендоров, повышением технологической комплементарности, монетизацией бренда на массовом уровне». Аналитик «Эйлера» Софья Астрелина считает, что B2C-решения повысят узнаваемость бренда компании, а также «могут стать источником полезных данных о новых потенциальных угрозах, с помощью которых компания сможет обучать и улучшать уже существующие продукты и создавать новые решения». Больше мнений о перспективах нашего нового направления ищите в статье на РБК: https://www.rbc.ru/technology_and_media/15/10/2026/6acfa1789a79470b7cf94e88 $POSI
Card image 1
36
37
Positive_technologies
Positive_technologies

15 октября в 7:56

Доверять нельзя контролировать: кибербез в эпоху ИИ В 11:00 начнется главная дискуссия Positive Security Day. Подключайтесь онлайн на сайте конференции 🔴 ИИ становится частью бизнеса: агенты действуют от имени компаний, разработка ускоряется, а злоумышленники получают новые возможности для масштабных атак. Как меняются риски и ответственность? Что нужно изменить в подходах к безопасности, чтобы сохранить контроль над ИИ и защитить бизнес в новой реальности? Эти вопросы обсудят визионеры Positive Technologies. $POSI
Card image 1
25
26
Positive_technologies
Positive_technologies

14 октября в 17:13

Владимир Путин рассказал о важности кибербезопасности Сегодня президент России провел совещание по вопросам повышения уровня цифровой безопасности, назвав эту тему крайне важной и актуальной. Делимся главными тезисами выступления. ▶️ Цифровизация и развитие технологий От активного внедрения цифровых технологий во многом зависит устойчивое развитие государства и общества. В России активно распространяются сервисы на основе технологий искусственного интеллекта, внедряются передовые подходы в области хранения, обработки и передачи данных, а также средств коммуникации, идет платформизация экономики. ▶️ Рост киберугроз С развитием цифровизации на фоне прямой и гибридной внешней агрессии, с которой мы сталкиваемся, на новый уровень выходят и киберугрозы в отношении экономики, логистики, транспорта, социальной сферы и систем жизнеобеспечения и государственного управления. ▶️ Что необходимо для защиты Для нейтрализации этих угроз необходимо совершенствовать все составляющие отечественной системы цифровой безопасности: • оценку и анализ рисков • механизмы мониторинга зависимости от внешних платформ • инструменты оперативного реагирования на кибератаки Также необходимо повышать координацию действий правоохранительных органов и спецслужб с операторами связи, финансовыми организациями, интернет-компаниями и другими структурами. Что уже делается в России 🧐 Мы в Positive Technologies уверены, что сегодня в стране есть все необходимые технологии и экспертиза, чтобы обеспечивать киберзащищенность на разных уровнях — от отдельных компаний до целых отраслей и страны в целом. Но главное — не останавливаться на достигнутом. Искусственный интеллект усиливает возможности атакующих, поэтому важно уметь противостоять им, не уступая в скорости. А оценивать риски и реальную защищенность инфраструктуры помогают кибериспытания — с помощью независимых исследователей можно проверить возможность реализации недопустимого события. Причем этот подход уже выходит за рамки отдельных компаний: кибериспытания начинают проводить и на отраслевом уровне. Уже завтра на Positive Security Day расскажем, как меняются киберугрозы, какие современные технологии помогают им противостоять и что нового мы готовим в наших продуктах. $POSI
Card image 1
45
46
Positive_technologies
Positive_technologies

13 октября в 7:12

ИИ-агенты стали в пять раз чаще искать способы взлома российских сайтов Еще недавно злоумышленники использовали искусственный интеллект в основном для сбора информации и поиска потенциальных целей. Теперь ИИ-агенты все чаще переходят от разведки к действиям: ищут уязвимости, пробуют разные способы взлома и берут на себя задачи, на которые раньше у злоумышленников уходило гораздо больше времени. За счет этого кибератаки становятся дешевле и массовее, а защищаться от них прежними методами все сложнее. 🕵️‍♂️ Аналитики PT AF Cloud — нашего облачного продукта для защиты веб-приложений — уже видят эти изменения на практике: • Число событий безопасности с признаками использования ИИ в третьем квартале этого года выросло на 65% — с 19 до 31 млн. • Доля попыток эксплуатации уязвимостей среди них выросла с 1,1 до 5,6% — примерно в пять раз. То есть ИИ-агентов все чаще используют для поиска способов проникнуть в системы. Почему так происходит 🧐 ИИ-агенты могут круглосуточно проверять тысячи веб-приложений на известные уязвимости и пробовать разные способы их эксплуатации. Причем ничего принципиально нового в самих методах атак нет. Просто теперь их можно применять гораздо чаще, в большем масштабе и с меньшими затратами. Почему активность растет волнами и ждет ли нас цунами 🌊 Самый заметный всплеск активности ИИ-агентов пришелся на август: событий стало в 3,8 раза больше, чем в июле. В сентябре их стало меньше, но показатель все равно остался почти втрое выше июльского уровня. По мнению наших экспертов, дело может быть в выходе новых языковых моделей — Gemini 3.5 Flash в мае и GPT-5.6 Sol в июне. Злоумышленникам нужно время, чтобы разобраться в их возможностях и научиться применять их для атак. Поэтому рост активности происходит не сразу после релиза, а спустя какое-то время. Если эта закономерность сохранится, новые поколения моделей, например GPT-6 Astra, могут вызвать очередные всплески. И мы ожидаем, что со временем ИИ-атаки будут не только массовее, но и сложнее. Что это значит для рынка кибербезопасности 🤖 Компаниям придется привыкать к тому, что автоматизированные проверки на уязвимости станут постоянным фоном. Причем это касается не только крупного бизнеса: если проверить тысячи сайтов относительно дешево, незачем ограничиваться десятком. А значит, придется менять и подход к защите. Вручную отслеживать такой поток подозрительных запросов становится все труднее. На машинную скорость атак придется отвечать машинной скоростью защиты. А что это значит для Позитива 🏃‍♂️‍➡️ Мы рассматриваем развитие ИИ не только как источник новых киберугроз, но и как долгосрочный фактор роста спроса на современные решения в области кибербезопасности. Уже около 80% наших продуктов используют ИИ, в том числе для противодействия атакам с применением искусственного интеллекта. Подробнее о том, как эволюционирует наш продуктовый портфель и вся индустрия кибербезопасности, расскажем на Positive Security Day 15–16 октября. $POSI
Card image 1
39
40
Positive_technologies
Positive_technologies

7 октября

Денис Баранов о вызовах и возможностях индустрии кибербеза Во время главной пленарной сессии форума «Цифровые решения» представители ведущих ИТ-компаний страны вместе с Михаилом Мишустиным и Дмитрием Григоренко говорили о развитии отрасли и повсеместном внедрении ИИ. Денис рассказал, как меняются ландшафт угроз и модели кибератак, почему злоумышленники все чаще смотрят в сторону российского ПО, а также о перспективах применения ИИ во взломе, защите и глобальной трансформации бизнеса. 2026-й в кибербезе 👋 Сегодня в России есть все необходимые решения, чтобы обеспечивать киберзащищенность на любом уровне — от отдельных компаний до отраслей и страны в целом. Например, завершилась многолетняя битва за создание и выход на рынок отечественных NGFW, что было бы невозможно и нерентабельно без ухода западных вендоров. И эту битву мы провели достойно — теперь на рынке есть надежное решение от нас. Во время сессии Дмитрий Григоренко, заместитель Председателя Правительства РФ — Руководитель Аппарата Правительства РФ, отметил, что российские кибербез-компании — одни из лучших в мире, потому что их решения сразу тестируются в промышленной эксплуатации, а не в опытной. Вторая история — отрасль приняла концепцию кибериспытаний: чтобы понять, насколько система уязвима, проводятся контролируемые атаки для проверки возможности реализации недопустимого события. В прошлом году такой эксперимент впервые успешно прошел за рамками платформ багбаунти — в пилотном регионе в электроэнергетике. Его будут масштабировать — до 2036 года на кибериспытания выйдут 500 компаний ТЭК. Третья история — российский опыт противостояния масштабным киберугрозам вызывает огромный интерес у государств-партнеров. Например, на конференции GISEC в ОАЭ представителей Позитива расспрашивали об этом на всех уровнях — от технических специалистов до представителей министерств. Вызовы и возможности 🧐 Атакующие больше не бьют сразу в головную компанию: они выстраивают цепочки поставок, ломают самое слабое звено и постепенно добираются до «головы». В России такие взломы происходят вдвое чаще, чем в других странах, так как цель злоумышленников — не кража, а нанесение неприемлемого ущерба компании или целой отрасли. Поэтому защищать нужно не только себя, но и «того парня», который предоставляет вам услуги. Второй вызов — новая модель атак. Раньше атаковали высококвалифицированные люди, но этим летом все изменилось: вдвое эффективнее действуют «школьники, усиленные ИИ» — люди со средней подготовкой, которым помогают несколько ИИ-агентов. Более того, ИИ уже способен действовать самостоятельно ради выполнения поставленной задачи. Если, например, студенту для курсовой нужны свежие данные, агент может попытаться получить их с закрытого портала, обойдя защиту. Михаил Мишустин, Председатель Правительства РФ, также отметил, что ИИ-агенты уже способны проводить кибератаки, и борьба с подобными преступлениями будет требовать скоординированных усилий отраслей ИТ и кибербеза. Третий вызов — атакующие переключились с зарубежного на импортозамещенное российское ПО, и с точки зрения устранения уязвимостей здесь еще есть над чем поработать. Перспективы 🤖 Скорость атак выросла радикально. Раньше после выхода патча у вендора было около 72 часов до начала атак, сейчас с системами типа Mythos — всего 40 минут. Человеческие процессы — тикеты, согласования, исправления — занимают часы и дни. Без пересборки продуктов и процессов противостоять ИИ-атакам уже не выйдет. Это окно возможностей для вендоров: кто перестроится, тот получит огромное преимущество. И еще один важный момент — люди, которые могут остаться не у дел. В отрасли кибербеза впервые появилась подрывная технология, способная заменить человека во многих ролях и задачах. При прагматичном и быстром подходе до 30% ролей в компаниях потребуют пересмотра, а в перспективе изменения могут затронуть до 2 млрд человек. Задача — понять, как применить этот высвободившийся человеческий потенциал в новом мире. $POSI
Card image 1
36
37
Positive_technologies
Positive_technologies

1 октября

Как наш бизнес меняется в эпоху ИИ 🤖 Мы проведем нашу главную технологическую конференцию Positive Security Day 15 и 16 октября, на которой заглянем в новую реальность кибербезопасности. Сегодня компании все активнее встраивают ИИ в свои процессы. Однако вместе с новыми возможностями появляются и новые риски. Меняется и то, как действуют атакующие: ИИ помогает им упрощать, ускорять и масштабировать атаки. А значит, меняться должна и защита: если атаки работают на машинной скорости, защита должна успевать за ними. И мы к этому готовы — уже встраиваем ИИ в свои продукты, используем его в разработке и для защиты собственной инфраструктуры. На Positive Security Day покажем, что из этого получается на практике 😎 Представим новые технологии и экспериментальные ИИ-разработки, которые могут определить ближайшее будущее кибербеза. Одна из них, например, уже помогла найти уязвимость в проекте Microsoft. Расскажем, как развивается наш продуктовый портфель и как вместе с ним меняются наши подходы. А с заказчиками и партнерами посмотрим на картину шире: обсудим, какие риски ИИ создает для бизнеса, какой должна быть защита в новой реальности и как меняется экономика кибербезопасности. 👀 Конференцию можно будет посмотреть онлайн, регистрация уже открыта на нашем сайте. Присоединяйтесь, чтобы первыми узнать о технологиях и проектах, которые меняют кибербез. $POSI
Card image 1
22
23
Positive_technologies
Positive_technologies

29 сентября

Что Позитив представил в Дубае В сентябре мы в третий раз приехали на GISEC Global — крупнейшую выставку в сфере кибербеза на Ближнем Востоке. В этом году она собрала специалистов из 130 стран и более 750 международных брендов. Выделиться среди такого количества компаний, скажем честно, непросто. Тем более в этом году нам присвоили статус золотого спонсора GISEC — не за деньги, а за вклад в развитие мероприятия и работу, которую ведем здесь уже не первый год. А значит, нужно было удивлять и задавать тренды. А значит, нужно было удивлять и задавать тренды. Поэтому в этот раз мы решили идти не от отдельных продуктов, а от большой идеи. Построили стенд вокруг цифрового и технологического суверенитета и показывали, как самостоятельно выстраивать защиту на уровне страны, отрасли или компании — и как в этом может помочь Positive Technologies. Как это выглядело 👀 На основном стенде гостей встречали большие экраны с картой киберугроз со всего мира. Рядом стояло собственное оборудование Positive Labs для исследования безопасности устройств. Все это оказалось отличным магнитом. Представьте: стенд, плазма, стойка, снова стенд, плазма, стойка. И вдруг посреди этого движутся, мигают и показывают графики наши исследовательские комплексы. Тех, кто хотел перейти к предметному разговору, приглашали в демозону — обсуждать конкретные задачи и смотреть подходящие технологии. Еще одной точкой притяжения стала наша зона DeCode 🤖 Здесь, например, была инсталляция с дипфейками. Система записывала лицо и голос посетителя, а затем показывала сценарии с его цифровым двойником — как он подтверждает личность или просит маму прислать денег. Здесь же можно было попробовать отличить сгенерированный контент от настоящего, пообщаться с исследователями и даже послушать хакерский стендап. А еще все три дня с нами работали два известных белых хакера из Иордании. Исследовательская лаборатория под ключ 🕵️‍♀️ Если страна развивает собственные технологии, важно уметь самостоятельно проверять их безопасность и понимать, насколько они зависят от зарубежных производителей. Здесь мы предлагаем единый подход: оборудование, методологию, обучение, сопровождение и тестовые кейсы. По сути, передаем заказчику свою экспертизу. И интерес есть не только к технической части. Один из посетителей спросил: «Допустим, мы купим оборудование. А можете еще дать нам инженера на полную занятость лет на пять?» То есть нужны и люди, которые умеют со всем этим работать. Мы впервые стали спонсорами CISO Lounge 🤝 Это пространство для встреч с руководителями по кибербезу из стран Ближнего Востока и Африки. Все три дня мы общались с представителями госструктур, банков и других организаций — и могли предметно обсуждать их задачи. И увидели важную вещь: подход, который Позитив давно продвигает, находит отклик и на международном рынке. Киберсуверенитет — это не набор продуктов, а собственные технологии, экспертиза, специалисты, образование и комьюнити. Итоги 🤵 Интерес к нашему стенду был большой, но теперь главное — превратить его в реальные проекты. В крупной организации нельзя сразу заменить все, что уже установлено, поэтому начинаем с отдельных задач. И на пилотных проектах уже видим, как работа с одним продуктом приводит к обсуждению следующих. Вторая задача — использовать международный опыт для развития собственных продуктов. На выставке наши команды общались с заказчиками и конкурентами, изучали их решения. Но недостаточно просто посмотреть, у кого какая новая кнопка появилась. Мы хотим сами задавать направление — чтобы то, что сделали мы, со временем становилось международным трендом. А для этого нужно быть внутри рынка: делать проекты, понимать задачи заказчиков и постоянно с ними разговаривать. Ну и еще один приятный итог GISEC — мы получили награду за партнерство от доктора Мухаммеда Хамада Аль-Кувейти, главы Совета по кибербезопасности правительства ОАЭ. $POSI
Card image 1
Card image 2
Card image 3
+6
31
32
Positive_technologies
Positive_technologies

23 сентября

АКРА повысило кредитный рейтинг Positive Technologies до AA(RU) Это высокая оценка финансовой устойчивости, надежности и кредитоспособности нашей компании, которая приближается к наивысшему уровню — AAA(RU). Теперь нам присвоен рейтинг уровня AA сразу двумя агентствами — АКРА и «Эксперт РА». Но что вообще означают эти буквы? 🤔 Базово кредитный рейтинг помогает оценить, насколько вероятно, что компания сможет вовремя вернуть свои долги — будь то кредит в банке или выпуск облигаций. Рейтинговые агентства смотрят на финансовое состояние компании: денежный поток, долговую нагрузку, способность обслуживать долг, отраслевые риски и много чего еще. После этого они присваивают компании рейтинг, который показывает уровень ее кредитоспособности: от D — дефолта — до AAA — наивысшего. Если говорить чуть проще: представьте компанию, которой нужно взять в долг 10 млрд рублей на развитие. Она приходит в банк и говорит: «Дайте денег». Банк спрашивает: «А вернете?» Представитель компании отвечает: «Конечно». Но, разумеется, банку этого недостаточно. Он должен оценить, сможет ли компания выполнить свои обязательства — вернуть заемную сумму и проценты. Для этого банк сам анализирует финансовое состояние заемщика. Рейтинговое агентство делает примерно то же самое, только его оценка становится независимым публичным ориентиром для рынка — на нее могут опираться банки и инвесторы. И чем выше рейтинг компании, тем ниже может быть стоимость ее заимствований. Это касается и кредитов, и облигаций: высокий рейтинг может позволить компании привлекать деньги на более выгодных условиях. Есть облигации компаний с высоким рейтингом AA — риск по ним низкий, поэтому и ставка доходности будет ниже. А есть с рейтингом BBB — здесь инвестор получает большую доходность, но и берет на себя больший риск, который оценивается как существенный. Кредитный рейтинг важен не только банкам и инвесторам в облигации. Для акционеров он тоже дает дополнительную информацию о финансовом состоянии компании, долговой нагрузке и устойчивости бизнеса. Почему АКРА повысило рейтинг Позитива до AA(RU) со стабильным прогнозом ✅ До пересмотра у нас была высокая оценка — AA−(RU) с позитивным прогнозом. Теперь этот прогноз реализовался: рейтинг повысили за счет улучшения оценок долговой нагрузки, покрытия процентных платежей и сильных результатов за первое полугодие: отгрузки выросли на 45% при сокращении расходов на 13%. Рейтинг AA(RU), например, также присвоен «Аэрофлоту», «Т-Банку», «Совкомбанку» и даже Самарской области (да, агентства оценивают не только компании, но и целые регионы). Аналитики АКРА отметили уверенную динамику наших отгрузок в июле и августе. Она соответствует ожиданиям агентства и поддерживает его уверенность в том, что компания достигнет плановых показателей по итогам года — 40–45 млрд рублей при сохранении расходов на уровне прошлого года. Повышение рейтинга АКРА отражает результаты нашей работы по укреплению финансовой устойчивости компании. Мы продолжаем наращивать бизнес, одновременно повышая операционную эффективность и снижая долговую нагрузку. Сбалансированный долговой портфель и запас ликвидности позволяют последовательно реализовывать нашу стратегию и сохранять гибкость в финансировании бизнеса. Ну а для инвесторов это еще один ориентир, который помогает быть уверенными в нашей финансовой устойчивости. Полный отчет АКРА можно посмотреть на сайте агентства. $POSI
Card image 1
34
35