Кибербезопасность

На Positive Security Day мы анонсировали PT Dephaze — продукт, который позволяет в автоматическом режиме с помощью ML-технологий и без вреда для инфраструктуры проводить внутреннее тестирование на проникновение в отношении любых целей.

Наши данные подтверждают востребованность систем класса breach and attack simulation (BAS) и автоматического пентеста. Ведь даже компании со зрелым уровнем ИБ проводят анализ защищенности максимум раз в год или по запросу. При этом в 100% организаций, где команда PT SWARM проводила внутренние пентесты, предполагаемый злоумышленник мог бы установить полный контроль над инфраструктурой. Причем в 63% случаев ему не нужно было иметь высокий уровень подготовки, а значит такие атаки могут быть автоматизированы. По данным Центра стратегических разработок, потребности компаний в оценке своей защищенности растут из года в год, в 2023 году этот рынок оценивался в 8 млрд рублей.

«Мы видим желание и спрос компаний на проведение аудита своей защищенности. В среднем в год с такими запросами к нам обращаются более 500 организаций. Суммарно рынок классических и автопентестов в России, по нашей оценке составляет более 5 млрд рублей», — рассказал Егор Назаров, руководитель группы по развитию бизнеса безопасности инфраструктуры, Positive Technologies.

Друзья, мы много рассказываем о том, что год от года активно наращиваем инвестиции в разработку новых продуктов и доработку действующих — это один из ключевых драйверов роста нашего бизнеса.

Инвестиции в R&D позволяют нам увеличивать долю на российском рынке кибербезопасности и занимать лидерские позиции.

📈 На этой неделе Центр стратегических разработок опубликовал новое исследование о развитии отечественного рынка.

Делимся ключевыми результатами:

🏆 По итогам 2023 года Positive Technologies входит в двойку лидеров рынка — с заметным отрывом от остальных участников. При этом наш бизнес продолжает расти в два раза быстрее рынка, а доля по сравнению с 2022 годом выросла с 12,4% до 14,1%.

💼 Наши продукты и решения представлены в четырех из шести отраслевых сегментов рынка. В двух из них мы занимаем лидерскую позицию — в средствах защиты инфраструктуры (infrastructure security) и приложений (application security). Также мы впервые вошли в сегмент средств защиты конечных устройств с запуском продукта MaxPatrol EDR.

Softline Venture Partners планирует вложить 2 млрд рублей в стартапы, работающие в сфере информационной безопасности (ИБ). Фонд заинтересован в компаниях, которые уже имеют продукты или минимально жизнеспособные версии (MVP) и платящих клиентов.

На фоне роста киберпреступности, вызванной уходом зарубежных игроков и увеличением хакерских атак, кибербезопасность становится приоритетом. Инвесторы оценивают стартапы по их потенциалу роста, инновациям и конкурентным преимуществам.

Несмотря на общее падение российского венчурного рынка на 80% в 2023 году, рынок услуг кибербезопасности показал рост на 31,1%, достигнув 65,9 млрд рублей. Softline рассчитывает, что кибербезопасность станет основным драйвером рынка в ближайшие годы.

Начало учебного года – это трогательный и долгожданный момент для детей и их родителей. Особенно этот день важен для малышей, которые идут на свой первый школьный звонок. Но для тысяч учеников округа Highline в штате Вашингтон праздник оказался испорчен: школы были вынуждены закрыться из-за кибератаки.

В статье рассказывается, как кибератака сорвала учебный процесс и что можно предпринять, чтобы уберечь школы от подобных угроз в будущем.

В начале сентября 2024 года работа всех школ, входящих в учебный округ Highline Public Schools в штате Вашингтон, была приостановлена на три дня после серьезной кибератаки. После кибератаки была нарушена работа ключевых IT-систем, в результате чего продолжение образовательного процесса стало невозможным. 17 500 учеников, обучающихся в 34 школах округа, отправились на незапланированные каникулы.

Хронология событий

Впервые несанкционированная активность в ИТ-системах округа была обнаружена в воскресенье 8 сентября. Администрация округа немедленно отключила критически важные системы и начала расследование инцидента при поддержке сторонних специалистов, а также государственных и федеральных партнеров.

В юбилейный двадцать пятый список www.kommersant.ru/doc/7180187 вошли пятеро наших руководителей:

🌟 Денис Баранов, генеральный директор Positive Technologies (в топ-10 высших руководителей ИТ-компаний);

🌟 Елена Бастанжиева, директор по развитию бизнеса (в топ-3 коммерческих директоров в ИТ);

🌟 Алексей Новиков, управляющий директор (в топ-3 директоров по кибербезопасности в ИТ-отрасли);

🌟 Юрий Мариничев, директор по связям с инвесторами (на первом месте среди IR-директоров в ИТ);

🌟 Юлия Сорокина, руководитель пресс-службы (в топ-5 директоров по общественным и корпоративным связям ИТ-компаний).

Денис и Юрий вошли в рейтинг уже во второй раз, остальные там впервые, но сразу на высоких позициях. Поздравляем и очень всеми гордимся (не сомневаемся, что в будущем году все будет еще круче) ❤️

🚀 Благодаря грамотному руководству и слаженной работе команды, POSI всегда остается на высоте и все ближе к тому, чтобы стать голубой фишкой. Недавно мы отпраздновали 1000 дней с выхода на биржу. За это время стоимость акций выросла в 4 раза, а количество акционеров превысило 200 000 человек.

Расскажем на онлайн-конференции Positive Security Day.

Друзья, мы продолжаем активно инвестировать в разработку новых и в развитие существующих продуктов и решений. Для нас важно, чтобы акционеры POSI не просто инвестировали в наши бумаги, но делали это осознанно — понимали, как устроен бизнес компании, как работают наши технологии и за счет чего мы планируем расти быстрее рынка.

Мы приглашаем вас на онлайн-конференцию Positive Security Day — главную ежегодную конференцию по продуктам Positive Technologies, которая пройдет 10 октября.

⭐️ На ней выступят ведущие эксперты Positive Technologies — настоящие авангардисты мира кибербезопасности, создатели передовых технологий, которые задают тренды в сфере ИБ.

В прямом эфире они:

1️⃣Погрузят вас в мир наших результативных продуктов и решений через призму стратегии «Узнать и защитить. Обнаружить и остановить», отвечающую запросам в том числе зарубежного рынка.

2️⃣Анонсируют два новых продукта, о которых мы пока не рассказывали.

Друзья, мы продолжаем активно участвовать в профильных мероприятиях и общаться с инвесторами. На этих выходных мы посетили конференцию Smart-Lab, генеральным партнером которой выступила Московская биржа. Мероприятие объединило более 800 инвесторов, профессионалов и участников фондового рынка.

💼 Юрий Мариничев, директор по связям с инвесторами Positive Technologies, выступил на сессии компании и рассказал, как мы развиваем международное партнерство, привлекаем новых клиентов и за счет чего наш бизнес растет в два раза быстрее российского рынка кибербезопасности.

🔥 Стенд POSI снова пользовался популярностью! Мы успели пообщаться с большим количеством участников, ответить на вопросы и даже сыграть в интеллектуальную игру: посетители стенда разгадывали анаграммы и получали наши фирменные призы и сувениры.

В октябре нас ждет еще более насыщенная программа. Вот на каких конференциях нас можно будет встретить:

▪️ Investfunds Forum, Москва — 3 октября

▪️ IPO Форум от АКРА, Москва — 8 октября

Таким прогнозом поделились аналитики Центра стратегических разработок. По итогам 2022 года объем этого рынка оценивался в диапазоне 8,1–8,5 млрд рублей. И у Positive Technologies есть полный стек инструментов безопасной разработки.

🤔 Что такое безопасная разработка

Это подход, при котором еще на стадии написания, тестирования и эксплуатации программного обеспечения выявляются уязвимости, которые могут быть использованы хакерами.

В качестве аналогии можно вспомнить сборку автомобилей: существует конвейер, где собирают каркас, двигатель, подвеску, салон, двери и так далее. На каждом этапе сборки проверяют как функциональность, так и безопасность всех элементов будущего автомобиля.

Задача безопасной разработки похожа — установить, есть ли дефекты и уязвимости в коде, внешних библиотеках, корректно ли настроена инфраструктура, и устранить все обнаруженные слабые места. И сегодня фактическая безопасность — отсутствие уязвимостей — становится таким же критерием качества ПО, как и его функциональность.

За восемь месяцев 2024 года объем госзакупок в сфере IТ по 44-ФЗ увеличился на 8,7% и составил 200 млрд руб. Было размещено 55 200 закупок — на 11,5% больше, чем за аналогичный период прошлого года. В то же время, по 223-ФЗ объем закупок снизился на 9,8% и составил 72,77 млрд руб.

Количество закупок программного обеспечения и лицензий по 44-ФЗ выросло на 3,7%, а закупки компьютеров и периферийного оборудования увеличились на 14%. Среди регионов с наибольшими объемами закупок — Москва, Санкт-Петербург и несколько областей.

Основной причиной роста госзакупок стало стремление госструктур к повышению кибербезопасности и внедрению новых IТ-решений для улучшения работы.

Источник: www.vedomosti.ru/technology/articles/2024/09/09/1060878-gossektor-potratil-svishe-200-mlrd-rossiiskii-soft-i-oborudovanie?from=newsline_partner