Кибербезопасность

🔔 Уже в понедельник, 31 октября, мы опубликуем отчетность по МСФО за третий квартал и девять месяцев 2022 года.

О наших финансовых результатах мы расскажем в онлайн-эфире в 15:00, который можно будет посмотреть на нашем YouTube-канале. Подписывайтесь и нажимайте на колокольчик, чтобы не пропустить 😉

🏅 Наш первый годовой отчет получил приз в юбилейном XXV конкурсе годовых отчетов Московской биржи в номинации «Эффективная коммуникация»!

 Также отчет POSI был включен в шорт-лист номинаций «Лучший дебют» и «Лучший годовой отчет компании с капитализацией от 40 до 200 млрд рублей». Всего три эмитента — Positive Technologies, Норникель и Распадская — были представлены сразу в трех номинациях из 12.

 💡 Конкурс проводится c 1997 года и является площадкой для выявления современных тенденций и лучших практик с точки зрения содержания, структуры и дизайна годовых отчетов.

 В первом публичном годовом отчете нам было важно рассказать инвесторам как работают наши продукты, зачем мы вышли на биржу и почему наша компания так стремительно развивается.

 😎 А еще наш годовой отчет получил награду на американском конкурсе ARC Аwards. Мы стали единственным победителем в номинации Software & IT Solutions («Программное обеспечение и IT-решения»).

 Посмотреть на интерактивную версию отчета можно у нас на сайте.

Злоумышленники научились скрывать свое присутствие, инструментарий и активность на рабочих станциях и серверах. Выявить аномальные действия хакеров, которые маскируются под обычных пользователей, с помощью классических средств защиты сложно. Но их следы видят системы анализа трафика (network traffic analysis, NTA).

📈 По данным Gartner, в 2020 году мировой рынок NTA-решений входил в топ-3 по темпу развития (среднегодовой рост составлял около 25%). В 2021 году темпы роста сохранились и объем рынка достиг 2 млрд долларов. По публичным данным сайта госзакупок, объем российского рынка NTA-решений в 2021 году оценивался в 1,5 млрд рублей, при этом с 2019 года он увеличивался в два раза год к году.

🌐 У Positive Technologies есть свой продукт класса NTA — PT Network Attack Discovery (PT NAD), который выявляет атаки на периметре и внутри сети, обнаруживает активность злоумышленников даже в зашифрованном трафике и помогает в расследованиях.

Дорогие совладельцы, напоминаем, что 1 ноября 2022 года состоится внеочередное общее собрание акционеров (ВОСА), на повестке дня — выплата дополнительных дивидендов за 2021 год. Собрание пройдет в форме заочного голосования.

Рекомендованная сумма выплаты составляет 340,6 млн рублей, или 5 руб. 16 коп. на одну акцию. При положительном решении ВОСА, дивиденды получат все, кто войдет в реестр акционеров по состоянию на конец операционного дня 14 ноября. А значит, приобрести акции или увеличить их количество для получения дивидендов вы можете до 10 ноября включительно (учитывайте режим работы биржи Т+2☝🏻).

📄 Ознакомиться с материалами собрания можно на нашем сайте, а заполнить электронный бюллетень — в личном кабинете на сайте регистратора до 1 ноября включительно. Авторизация происходит через учетную запись в Госуслугах или через логин и пароль для тех, кто уже пользовался сервисом.

🤝 Мы будем рады, если вы примете участие в голосовании!

🤔 Таким вопросом задались эксперты БКС и провели исследование индекса информационных технологий Московской биржи. Рейтинг составлялся по балльной системе в четырех направлениях, точка отсчета — 30 марта.

 Динамика. От средней цены закрытия за период с марта по апрель к 19 октября бумаги Positive Technologies и Ozon выросли больше других в секторе — по 11%, замыкает тройку лидеров ЦИАН. Эти компании получили по баллу.

 Обороты. В лидеры выбились бумаги ЦИАН, HeadHunter и Positive Technologies. У этих акций количество дней падения превышает количество дней роста, но в дни подъема обороты были выше, чем в дни снижения. Компании заработали по баллу.

 Соотношение роста и просадок. Рассматривалось соотношение количества сессий роста к сессиям, завершившимся снижением. Количество дней роста считалось в том случае, если динамика акции была больше 1%, а количество дней падения — если снижение превышало 1%. По 1 баллу получили только два лидера — Яндекс и Positive Technologies.

⚔️  Мы проводим новые публичные киберучения на собственной инфраструктуре!

🤺 В течение трех месяцев команда белых хакеров TSARKA атакует действующую инфраструктуру Positive Technologies. Их цель — реализовать недопустимые для нас события: вывести денежные средства со счетов, похитить конфиденциальную информацию, внедрить вредоносный код в продукты и получить доступ к клиентам компании.

🛡 Специалисты центра оперативного реагирования на киберугрозы (Security operations center, SOC) на киберучениях противодействуют нападающим так же, как и во время реальных инцидентов.

💬 «Мы хотим наглядно показать, как работает результативная кибербезопасность, сосредоточенная, в отличие от традиционного подхода, нацеленного на равномерную защиту „всего от всего“, на том, чтобы сделать конкретные недопустимые события гарантированно нереализуемыми для хакеров», — рассказал Алексей Новиков, директор экспертного центра безопасности Positive Technologies (PT Expert Security Center).

Исследователи из Университета Глазго рассказали о ThermoSecure — новейшей разработке, которая делает традиционную парольную защиту абсолютно неэффективной.

ThermoSecure способна за считанные секунды взломать пароли, набранные на клавиатуре компьютера, банкомата или экране смартфона. Искусственный интеллект анализирует информацию, поступающую от тепловизионных камер, и распознает клавиши, к которым прикасался пользователь.

Дело в том, что свежие следы имеют более высокую температуру и, следовательно, наиболее яркую окраску на экране тепловизора. ThermoSecure оценивала яркость следов и распознавала пароли, набранные на клавиатуре или экране. Последовательность символов определялась по интенсивности теплового следа: первые — самые холодные, последние — самые горячие. Для обучения модели ученые использовали 1,5 тысячи тепловых изображений недавно использованных клавиатур.

Тепловые атаки – находка для киберпреступника

С февраля 2022 года все сферы экономики России находятся под агрессивными хакерскими атаками, а многие зарубежные вендоры ушли из страны.

«Россия превратилась в огромный киберполигон, мы ловим хакерские атаки и оттачиваем наши средства защиты, чтобы они становились только лучше», — рассказал 19 октября на международном экспортном форуме «Сделано в России 2022» генеральный директор Positive Technologies Денис Баранов.

🚶‍♂️Уход зарубежных вендоров освободил почти половину российского рынка кибербезопасности, и сейчас важно реализовать импортозамещение не копируя западные решения.

«Если при создании новых продуктов следовать рекомендациям известных зарубежных аналитических агентств, ты никогда не будешь первым. Ведь, если агентство что-то рекомендует — значит это кто-то уже разрабатывает. Поэтому важно не копировать зарубежные технологии, а делать свое», — рассказал Денис.

💵 Российские решения по кибербезопасности на практике демонстрируют свою эффективность. «Запрос на наши продукты усилился, мы видим потенциальный интерес со стороны стран Ближнего Востока, Латинской Америки, Азиатско-Тихоокеанского региона», — отметил Денис.

📊 В сентябре российский фондовый рынок снизился на 18,5%, а за последний год — на 50%. На этом фоне инвесторы пытаются найти тихие гавани, однако золото, традиционно выступавшее в этой роли, сейчас волатильно и дешевеет второй квартал подряд.

Хотя рынок ценных бумаг переживает непростой период, он остается привлекательным, поскольку доходность на нем выше, чем при инвестировании в недвижимость или другие активы — рассказала в материале «Известий» финансовый эксперт Екатерина Астахова.

Эксперты, опрошенные изданием, считают, что некоторые бумаги еще могут показать рост. Среди них — голубые фишки, такие как VK, «Яндекс», компании финтеха и ритейл-сектора.

🧑‍💻 Надежными на российском фондовом рынке выглядят акции отечественных IT-компаний, пишет издание. «Рост котировок компаний IT-сектора обусловлен тем, что западные вендоры ушли из-за санкций, и выбора, кроме как занять свободные ниши, у наших компаний нет», — отмечает финансовый аналитик Андрей Плотников.

⚡️ Три миллиона рублей выплатила VK исследователям безопасности на платформе Standoff 365 Bug Bounty, разработанной Positive Technologies.

Цель bug bounty состоит в том, чтобы с помощью внешних экспертов выявить и устранить недостатки безопасности до того, как их обнаружат и начнут использовать злоумышленники.

VK присоединилась к платформе Standoff 365 Bug Bounty в августе 2022 года. За три месяца работы компания получила 300 отчетов, более половины сообщений признаны существенными, выявленные на их основе уязвимости устранены.

🔥 Вознаграждение получили более 50 исследователей. Размер выплат составил от 3 до 750 тысяч рублей в зависимости от критичности уязвимости.

На Standoff 365 Bug Bounty размещено 20 сервисов VK, среди которых — ВКонтакте, Одноклассники, Skillbox. Компания планирует увеличить количество проектов на платформе более чем на 20%.

💡 Positive Technologies представила платформу The Standoff 365 Bug Bounty на форуме PHDays 11 в мае этого года. Сейчас на платформе зарегистрировано более 2500 исследователей безопасности.