Кибербезопасность

Продолжаем делиться моментами дискуссии «Цифровой камин/ come in» ПроБизнес с участием Татьяны Бородкиной, исполнительного директора финтех-сервиса CarMoney. Сегодня про цифровизацию рутинного и креативного направлений, кибербезопасность и данные.

В CarMoney мы разделяем цифровизацию на две плоскости:

⚙️ RUN — автоматизация рутинных процессов, которые могут быть роботизированы.

🖥 Сhange — креативные области, где создаются новые продукты, процессы и архитектуры решений.

Операционная команда выполняет контрольные процедуры RUN, а креативные люди создают новое и встраивают его в систему. Мы осознаем, что цифровизация идет в двух плоскостях и их не стоит смешивать.

Елена Литвинова, директор по стратегическим проектам и новым практикам Positive Technologies, задала вопрос о будущем сферы кибербезопасности и работы с данными.

«Безопасность данных является краеугольным камнем в настоящее время. Данные — это новая нефть, которая стоит очень дорого. В настоящее время каждый бизнес ценит свои данные больше всего, они являются даже большей ценностью, чем процессы и люди», — ответила Татьяна Бородкина.

Впервые за 12 лет мы решили изменить формат мероприятия, и в этом году его смогут бесплатно посетить все желающие!

У вас будем возможность взглянуть на привычные вещи глазами хакера, самостоятельно разобраться в реальном устройстве цифрового мира и сделать важный шаг к доверию новым технологиям.



Что интересного вас ждет на фестивале?

🎡 Кибергород — тематический парк в формате антиутопичного современного мегаполиса, которому угрожают хакеры. Вы узнаете все про кибербезопасность на бытовом уровне, а арт-объекты в стиле киберпанк помогут обнаружить главные источники киберугроз.

🧐 Квест для всей семьи. Вы сможете примерить на себя роль исследователей безопасности и попробовать найти и исправить уязвимости внутри цифрового города. Задания для всей семьи научат отражать кибератаки, а еще вы сможете выиграть ценные призы!

🎙 Главная сцена. Эксперты крупнейших компаний расскажут вам о работе цифровых сервисов и способах защитить себя в онлайне. Например, вы сможете узнать, что хакеры знают о ваших паролях, как воруют аккаунты в соцсетях, а также можно ли безопасно делать заказы на маркетплейсах.

В День труда мы отмечаем еще одно важное событие — 500 дней, как акции POSI торгуются на бирже! 🥳

С момента листинга в декабре 2021 года котировки наших акций выросли почти в 2,5 раза, а количество акционеров компании на сегодняшний день превышает 150 тысяч!

В ИТ-индексе Московской биржи мы входим в топ-3 компаний по уровню капитализации, а всего акции POSI включены в четыре биржевых индекса.

В этом году мы будем работать над включением наших акций в основной индекс Мосбиржи и способствовать росту их ликвидности и объема торгов. А наша цель — стать новой голубой фишкой на российском фондовом рынке!

Ключевым моментом для нас является построение диалога с нашими акционерами, основанного на открытости и доверии. Поэтому мы будем продолжать максимально откровенно рассказывать вам о своих целях и стратегии, делать наш бизнес еще более понятным и предсказуемым.

Спасибо вам за ваше доверие! Работаем 💪

В ноябре прошлого года мы запустили первую в России программу багбаунти Positive Dream Hunting на реализацию недопустимого события — хищения денежных средств со счетов Positive Technologies. До сих пор исследователям безопасности (багхантерам) не удалось этого сделать 🤷

В реальности реализация недопустимого события, наступление которого приводит к невозможности реализации стратегических или операционных целей компании, — это сложная и многоэтапная задача, над решением которой работают организованные группы хакеров с разнообразными навыками и опытом.

Чтобы проверить нашу систему защиты в максимально приближенных к реальности условиях, мы хотим привлечь к участию в программе команды этичных хакеров, объединяющие исследователей безопасности с разными компетенциями.

Поэтому мы приняли решение повысить размер награды для исследователей втрое — до 30 млн рублей! 🤑 

💬 «Привлечение максимального количества багхантеров, организованно действующих по аналогии с п

20 апреля в Москве состоялся XIII Российский M&A Конгресс. В мероприятии участвовали эксперты рынка, организаторы сделок, эмитенты и компании, которые потенциально планируют размещение в этом году.

Участники обсудили самые яркие сделки в области M&A прошлого года, публичные размещения на рынках акций и облигаций в 2022 году, рынок Pre-IPO в России, тренды и перспективы отечественного рынка IPO и SPO.

💬 Мы поделились своим опытом выхода на биржу и обсудили преимущества прямого листинга, а также рассказали о нашем вторичном размещении акций, которое прошло на фоне высокой турбулентности на фондовом рынке и стало инновационным не только за счет полного маркетинга только на Московской бирже, но и благодаря оферте для участников размещения, в рамках которой они могут приобрести дополнительные акции компании по фиксированной цене в течение года после SPO.

Юрий Мариничев, IR-директор Positive Technologies, подчеркнул важность постоянного взаимодействия с инвесторами как во время подготовки сделки, так и после размещения, а также следования заявленным целям компании как эмитента.

«Воздушный зазор» («air gap») — мера защиты, при которой компьютер или сеть полностью физически изолированы от других сетей, в том числе от Интернета. Использование «воздушного зазора» позволяет предотвратить попытки киберпреступников получить удаленный доступ или организовать кибератаки на эти изолированные системы через сеть.

«Аir gap» — довольно радикальная мера защиты, которая применяется для защиты критически важной информации, государственных секретов, финансовых данных, а также интеллектуальной собственности. Данная мера подразумевает строгий контроль над обменом информацией между изолированными системами и внешним миром, обычно с использованием зашифрованных средств передачи данных, таких как флеш-накопители или оптические диски.

Можно ли преодолеть «воздушный зазор»?

Хотя «воздушный зазор» считается одной из самых надежных мер кибербезопасности, существуют методы его обхода. Хакеры могут использовать различные техники, такие как социальная инженерия, физическое внедрение или даже сбор и передачу акустических сигналов, чтобы получить доступ к секретной информации, хранящейся в изолированных системах.

💫 Дорогие акционеры, рады представить вам наш годовой интерактивный отчет посвященный результатам деятельности компании в 2022 году!

Мы ставили цель удвоить объемы бизнеса за год, и нам это удалось.

🔥 Отгрузки выросли на 88%, до 14,5 млрд рублей, а валовая прибыль отгрузок — на 92%, до 13,8 млрд рублей.

При этом чистая прибыль без учета капитализации расходов (NIC) увеличилась до 5 млрд рублей — в 4,1 раза!

📈 С момента выхода на биржу до конца марта 2023 года наши акции выросли почти в 2,5 раза.

💼 Количество акционеров компании удвоилось менее чем за полгода — с июля по декабрь 2022 года — и составило более 100 тыс., а по состоянию на конец марта уже превысило 145 тыс.

🔝 Все это в совокупности стало причиной того, что Positive Technologies вошла в топ-3 российских ИТ-компаний по капитализации.

🧑‍💻 Сплоченная сильная команда — главное преимущество нашей компании. В прошлом году она выросла на 417 человек: к нам пришли эксперты высочайшего уровня — лучшие специалисты в индустрии кибербезопасности и ИТ.

В пятницу, 21 апреля в 13:00 (мск), мы придем в гости на программу «Популярные инвестиции» от Тинькофф.

Обсудим перспективы рынка кибербезопасности в России, поговорим о наших финансовых итогах прошлого года и продуктовом развитии на ближайшие годы, а также расскажем, почему для нас важно поддерживать открытый диалог с инвесторами.

В мероприятии примут участие:

▪️Юрий Мариничев — директор по связям с инвесторами Positive Technologies;

▪️Денис Разумкин — руководитель отдела стратегического планирования и инвестиционного анализа Positive Technologies.

Посмотреть трансляцию можно будет на YouTube.

✍🏻 Друзья, задавайте свои вопросы в комментариях. На самые интересные из них мы ответим в ходе трансляции.

И до встречи в эфире!

По данным нашего исследования, в каждой второй кибератаке злоумышленники используют вредоносное программное обеспечение под видом обычных файлов и обходят антивирусные системы.

PT Sandbox позволяет обнаруживать сложные атаки с применением вредоносов, даже если злоумышленник тщательно скрывается.

💡 Песочница запускает файл в изолированной виртуальной среде, анализирует действия, которые он совершает в системе, и выдает вердикт о том, безопасен этот файл или нет.

Какие улучшения получила новая версия PT Sandbox?

🛡 Теперь продукт поддерживает установку на Linux и анализ в средах с «РЕД ОС». Это позволяет государственным ведомствам, субъектам КИИ и другим отечественным организациям обнаружить вредоносные программы, специально разработанные под их инфраструктуру. 🖥 Одним из ключевых изменений PT Sandbox стало снижение требований к аппаратным ресурсам до 30% и достижение вендоронезависимости. Это позволяет компаниям уменьшить затраты на приобретение оборудования.

💌 Чтобы не допустить проникновение вредоносных программ в корпоративную сеть, PT Sandbox обезвреживает письма с вредоносным вложением (по результатам исследования пилотных проектов по внедрению нашей песочницы, больше всего вредоносного ПО (49%) было найдено в почтовом трафике).

Эксперты отметили, что бизнес Positive Technologies бурно развивается, существенно опережая динамику как российского, так и мирового рынка кибербезопасности.

Какие факторы инвестиционной привлекательности выделили эксперты?

🖥 По их мнению, в связи с уходом с российского рынка зарубежных вендоров, начиная с 2023 года практически весь бюджет заказчиков на средства защиты информации в секторах B2B и B2G будет потрачен на продукцию российских вендоров, что подразумевает кратный потенциал для роста бизнеса Positive Technologies в ближайшие годы.

🌍 Эксперты отметили, что продукты Positive Technologies создаются в агрессивной среде беспрецедентного числа кибератак со всего мира. Таким образом, решения компании проверены мировой практикой и имеют особой интерес со стороны зарубежных заказчиков и большие перспективы международный экспансии (в страны Азии, Латинской Америки, Африки).

💸 Также аналитики отметили солидный потенциал дивидендных выплат. «Хотя Positive Technologies воспринимается прежде всего как «компания роста», потенциал дивидендных выплат в следующие несколько лет может стать существенным компонентом акционерного дохода», — пишут эксперты.