Группа Позитив акции

«В 2024-м промышленная отрасль находилась на третьем месте среди атакованных сфер. За первые три квартала 2025-го доля нападений выросла до 15% и промышленность стала второй самой атакуемой отраслью», — сказала аналитик исследовательской группы отдела аналитики ИБ Positive Technologies Анна Вяткина.

💥POSI — Технический анализ (Н. таймфрейм)

«Группы Позитив находиться в глобально восходящем тренде.
🕯В настоящее время Актив построил фигуру Треугольник с прямой стороной, с пробитием вниз.
🔽В данный момент пробили уровень поддержки 1115.2 и пытаемся закрепиться, что будет являться подтверждением фигуры Треугольника, падение цены до 560.

Фундаментальный анализ «Группы Позитив» (POSI) по итогам 1 полугодия 2025 года


📊 Ключевые финансовые показатели за 1 полугодие 2025 года

Выручка (МСФО)
за 1П 2025 — 6,76 млрд руб. (+28%)
Восстановление темпов роста после спада в 2024 году.
Объем отгрузок
за 1П 2025 — 7,4 млрд руб. (+49%)
Отражает объем заключенных контрактов; самая высокая динамика за 3 года.
Чистый убыток (МСФО)
за 1П 2025 -5,02 млрд руб. (Убыток вырос на 13.2%)
Негативная динамика сохраняется.
Управленческая чистая прибыль (NIC)
за 1П 2025 -7,65 млрд руб. (Убыток вырос)

Ключевой показатель для дивидендов (чистая прибыль – капитализированные расходы).

Чистый долг
за 1П 2025 — 17,76 млрд руб.

Антон К, на 850 можетбыть. сейчас это для молодых, пытливых, которые опыт нарабатывают)

ну что время докупать у тех кто не купил по 1100 до этого=)
второе дно в подарок+) возможно третье

Воскресный «стоп-кран»: начало инцидента

Последний выходной лета 2025 года стал черным днем в корпоративной истории Jaguar Land Rover (JLR). 31 августа британское подразделение автоконцерна подверглось масштабной атаке со стороны кибервымогателей. Чтобы не допустить дальнейшего распространения угрозы, компании пришлось в экстренном порядке отключить корпоративные ИТ-системы.

Последствия наступили мгновенно. По всей Великобритании остановились производственные линии, дилеры не могли регистрировать автомобили и оформлять заказы на запчасти. Особенно пострадал один из главных активов компании — производство в Солихалле, где собираются ключевые модели бренда — Land Rover Discovery, Range Rover и Range Rover Sport. Завод полностью прекратил работу, и согласно сообщениям в СМИ, десятки тысяч сотрудников были срочно отправлены по домам минимум до вторника, 2 сентября.

Компания официально подтвердила сбои и заявила, что перезапуск глобальных систем идет поэтапно и находится под контролем. При этом в первые дни JLR подчеркивала, что на тот момент не обнаружено признаков утечки данных или компрометации персональной информации клиентов.

Эти данные отражены в отчете (https://www.securitylab.ru/news/563543.php?r=1) американской аналитической компании IDC за 2024 год, в который мы вошли наряду с другими крупными игроками, чьими продуктами пользуются по всему миру (в лидерах — Tenable, Qualys и Rapid7). Общий объем рынка оценивается в 2,6 млрд $.

Наши эксперты отмечают, что отчет отражает мировой тренд на эволюцию подхода к работе с рисками — от простого сканирования к риск-ориентированному управлению уязвимостями и комплексному управлению киберугрозами.

В России этот вектор задает наш продукт MaxPatrol VM (https://ptsecurity.com/ru-ru/products/mp-vm/?utm_source=tg_pt&utm_medium=IDC&utm_campaign=25_09), который уже признан лидером среди отечественных решений по управлению уязвимостями. В 2024 году он занимал 71% российского рынка в сегменте vulnerability management и принес компании 19% от общего объема отгрузок.

Новый подход к управлению киберугрозами на практике реализует наш метапродукт MaxPatrol Carbon (https://ptsecurity.com/ru-ru/products/carbon/?utm_source=tg_pt&utm_medium=IDC&utm_campaign=25_09), который позволяет моделировать потенциальные пути атак и проактивно управлять киберустойчивостью в масштабе всей инфраструктуры.

Раскрывальщик, Сведения, понятно, не раскрываются, а сам эмитент не хотел бы приоткрыть акционерам общие черты двух существенных событий? Ка...

«Группа Позитив» Отчуждение подконтрольной эмитенту организацией голосующих акций (долей) эмитента или депозитарных расписок на акции эмитен...

Но позитивного тут не так много! Хомяк в последний раз говорил о нем в феврале — smart-lab.ru/blog/1114033.php

Говорил, что о покупках и речи не идет — и не просто так! В моменте ниже 1100 укатили нас !

Да, потом был отскок и рост на 1460, но на этом опять все закончилось… Сейчас снова падаем на минимумы года.

Порадовать пока нечем — нужно либо ждать формирование дна в районе 1000-1100 (подтвержденный паттерн), либо рост и закрепление выше 1460-1500! В иных случаях настрой медвежий !

Приглашаю в канал степную братву, там ещё больше интересных разборов, обсуждений и прочих полезностей — t.me/+Hqf_BrCvO5NkYWY6

📉 Банк России в прошлую пятницу снизил ключевую ставку на 1 п.п. до 17% (консенсус аналитиков был за снижение на 2 п.п.). Для многих это сигнал, что регулятор осторожно разворачивает руль в сторону смягчения, хотя инфляция всё ещё остаётся выше 8%. В целом экономика постепенно охлаждается (а возможно и переохлаждается), кредитование оживает медленно, а ставки по депозитам быстро ползут вниз. Получается интересная картина: деньги в системе становятся чуть дешевле, но риски роста цен никуда не исчезли.

💼 Для рынка это неоднозначная история. С одной стороны, снижение ставки поддерживает спрос на кредиты, компании получают больше возможностей для развития. Это позитив для банковского сектора и потребителей. С другой стороны, высокая инфляция и сохраняющееся давление на рубль съедают часть потенциальной выгоды. В облигациях нужно сохранять осторожность: длинные ОФЗ уже у максимумов, и любое усиление инфляционных ожиданий способно быстро вернуть доходности вверх, обвалил пропорционально цены активов.

Осенью мы планируем встретиться с инвесторами на нескольких конференциях. Собрали их для вас в этом посте.

▫️ Форум розничных инвесторов, 29 сентября. Проводится при поддержке Ассоциации розничных инвесторов и объединяет представителей регуляторов, эмитентов и других участников фондового рынка. Обратите внимание, что участие в нем бесплатное.

▫️ Investment Leaders Forum & Award, 18 октября. Мероприятие, которое демонстрирует выдающиеся достижения в области инвестиций во всех сферах. Его главная цель — делать рынок прозрачнее и помогать развивать финансовую грамотность населения. А еще в рамках форума вручается премия Investment Leaders Award. Номинантами являются лидеры рынка, представившие лучшие инвестиционные кейсы и решения года.

▫️ Smart-lab Conf, 25 октября. Ежегодная крупнейшая конференция по инвестициям, на которой делятся своим опытом и обмениваются мнениями инвесторы, трейдеры и эксперты рынка. В этом году ожидается рекордное количество эмитентов, а мы участвуем в конференции уже в седьмой раз!

Объем потребления сервисов информационной безопасности (ИБ) в сегменте малого и среднего предпринимательства (МСП) в России может увеличиться с 15 млрд руб. в 2025 году до 35–37 млрд руб. к 2030-му. Такой прогноз приводит ГК «Солар».

Согласно опросу компании, малые фирмы с выручкой до 15 млн руб. готовы тратить на ИБ около 5 тыс. руб. в месяц, организации с выручкой 15–100 млн руб. — до 25 тыс. руб., а компании с доходом свыше 100 млн руб. — порядка 200 тыс. руб. При этом 56% представителей МСП предпочли бы недорогие сервисы по подписке вместо индивидуальных решений.

Однако даже такие суммы недостаточны для найма специалистов и покупки большинства классических средств защиты. Эксперты считают, что рост рынка возможен за счет появления специализированных решений для МСП, киберстрахования и регуляторных требований. В частности, после кибератаки на небольшого провайдера Роскомнадзор заявил о планах обновить нормативы по устойчивости сетей и обязать бизнес использовать отечественные средства фильтрации трафика.

📉Во 2-м квартале темпы роста выручки Астры замедлились до +13% г/г.

✅По итогам 1-го полугодия выручка выросла на +34%г/г, но этот результат в каком-то смысле “бумажный” — в 1-м квартале был перенос накопленной разницы между отгрузками и выручкой.

📉Фактически в 1-м полугодии отгрузки компании выросли всего на 4%г/г и составили 5,8 млрд руб. (на 800 млн руб ниже выручки).

📉Результат слабый, как и у всех айти компаний.

Напомню, что 70% отгрузок компании приходится на 2-е полугодие.

Группы киберпреступников, которые ранее занимались распространением фишинговых комплектов для кражи банковских карт и их последующего перевода в мобильные кошельки, изменили свою тактику. Теперь злоумышленники обратили внимание на клиентов брокерских компаний. По данным исследователей из SecAlliance, все чаще фиксируются случаи применения схем ramp and dump, при которых захваченные аккаунты инвесторов используются для искусственного повышения стоимости акций с последующей продажей по завышенной цене.

Как работает схема

Мошенническая схема получила название ramp and dump — по аналогии с хорошо известными аферами типа pump and dump. В классическом варианте такой схемы злоумышленники массово скупают дешевые акции, так называемые «пенни-стоки», после чего искусственно разогревают интерес к компании с помощью агрессивной рекламы и публикаций в социальных сетях. Как только стоимость акций достигает нужного уровня, бумаги стремительно распродаются, а рядовые инвесторы остаются с активом, цена которого неизбежно обрушивается.

Посмотрел тут отчетность Позитива за 6 месяцев. 

Итоги работы за 6 месяцев 2025 (год к году):

👉 Выручка год к году выросла на 🟢 +27,8%, с 5,2 до 6,7 млрд рублей;

👉 Убыток по чистой прибыли увеличился 🔴 +13%, с -4,4 до -5 млрд рублей;

👉 Отгрузки с НДС за 6 месяцев выросли на 🟢 +48,7%, с 1,8 до 3,7 млрд рублей;

👉 Расходы на R&D увеличились на 🔴 32,4%, с 4,9 до 7,3 млрд рублей;

👉 Убыток на акцию за полгода составил 🔴 -70,44 рубля. В 2024 за тот же период было -67,16 рубля.

✏ Общие темпы роста кажутся неплохими, но тут имеется сильное искажение из-за результатов 1 квартала. После 2024 года испытываю легкий скепсис относительно их прогноза в 33-38 млрд рублей отгрузок. Жду 3 квартала, там уже станет более-менее понятна ситуация.

Держу их акции в портфеле с долей в ~6%. По текущим котировкам желания докупать нет. Руководствуюсь, в первую очередь, идеей роста рынка, а так как других представителей отечественного кибербеза на бирже пока нет, то участвую через POSI.

2025 год стал проверкой на прочность для всей отрасли кибербеза. Компания, которая ещё недавно считалась «звездой» российского IT-рынка, теперь всё больше напоминает авиалайнер, летящий в зоне постоянной турбулентности. Предлагаю взглянуть на ее отчет за первое полугодие 2025 года.

Итак, выручка Позитива за отчетный период выросла до 28% до 6,8 млрд рублей, что само по себе неплохо, но далеко от таргетов в 70%. Дьявол, как всегда, кроется в деталях. Львиная доля выручки пришлась на лицензии (5 млрд руб., +19%), в то время как услуги по ИБ подросли заметнее (1,3 млрд руб., +46%). Казалось бы, рост снова идет, однако огромные расходы продолжают съедать прибыль.

Операционный убыток составил 3,8 млрд руб., почти на том же уровне, что и годом ранее. Себестоимость выросла на 65%, а расходы на R&D — на 32%. Чистый убыток за полугодие достиг 5,0 млрд руб., что хуже прошлогодних 4,4 млрд руб. Можно снова вспомнить про сезонность, но если сравнивать год к году, то динамика негативная.

В российском межсетевом экране нового поколения (NGFW) от компании UserGate нашли дефект безопасности, который, если бы его не исправили, мог привести, например, к развитию дальнейшей атаки и к краже данных сотрудников. Пострадали бы свыше 1,8 тыс. клиентов, сообщили ТАСС в компании Positive Technologies, чей специалист нашел уязвимость.

Дефект был в двух линейках в UserGate NGFW и возник «из-за недостаточной фильтрации данных на служебной странице блокировки, на которую перенаправляются пользователи после отказа в доступе к тому или иному URL-адресу», пояснили специалисты. ФСТЭК России дает ему оценку опасности от 6,5 до 7,8 из 10 в зависимости от версии шкалы ее определения.

Хакер, объяснили эксперты, смог бы менять параметры NGFW. Для этого он для начала направил бы сотруднику атакуемой компании письмо со ссылкой на «безопасный» сайт, и авторизованная жертва, имеющая права администратора UserGate NGFW, автоматически выполнила бы вредоносный код.

«В совокупности с другими уязвимостями брешь потенциально открывала злоумышленнику доступ к персональным данным сотрудников и информации, содержащей коммерческую тайну компании», — добавили в Positive Technologies.