кибербезопасность

Например, в «Росатоме» еще на основе советских разработок создали системы, которые в математической модели могут воспроизвести практически любое сложное технологическое решение или процесс. Так строятся атомные станции и другие предприятия, создаются самолеты и автомобили, просчитываются химические реакции и движения атомов.

Кто и как создает такие системы моделирования? Как они работают? Можно ли руками потрогать результат? А главное — насколько надежно все это защищено от кибератак? Обо всем этом рассказали в новом выпуске проекта «Цифровое слово» Владимир Заполянский, управляющий директор Positive Technologies, и ведущий «РБК» Аркадий Глушенков.

🛡Спойлер: все под надежной защитой! В «Росатоме» не просто выделили недопустимые события, но и декомпозировали каждое, чтобы выявить все возможные зоны риска.

Смотрите увлекательное путешествие в мир атомной энергетики и математического моделирования на сайте издания или завтра, 23 декабря, в 8:45 и 21:25 на телеканале «РБК».

☁️ В ноябре мы представили PT Cloud Application Firewall — наш первый коммерческий облачный продукт для защиты веб-приложений (как одностраничных сайтов, так и порталов на периметре инфраструктуры).

Продукт предоставляется по ежемесячной подписке, что позволяет компаниям выбрать оптимальный тариф в зависимости от загруженности веб-ресурса и не требует вложений в «железо», а также привлечения специалистов по ИБ.

Это особенно актуально сейчас: общая диджитализация бизнеса и стремление к повышению его эффективности привели к тому, что компании самого разного типа предпочитают не держать на балансе громоздкую инфраструктуру и стараются переводить все в облака. И кибербезопасность здесь не исключение.

По данным наших исследований, эксплуатация уязвимостей остается самым успешным методом проведения атак на организации. Программы багбаунти могут кардинально изменить ситуацию и усложнить реализацию атаки. В рамках таких программ компании выплачивают вознаграждение белым хакерам за найденные в их инфраструктуре уязвимости.

🎄 Вторая половина декабря — время подводить итоги года. Мы тоже решили рассказать, с какими результатами, по предварительным данным, Positive Technologies придет к концу 2023-го.

В начале года аналитики прогнозировали, что рост российского рынка кибербезопасности составит 31%, а ключевые игроки в среднем планировали подрасти на 35%. Прошедшие месяцы скорректировали ситуацию, и динамика роста ключевых игроков рынка незначительно снижается (до 30%), но остается в целом сравнима с динамикой роста рынка.

💬 «При этом бизнес Positive Technologies продолжает расти быстрее рынка более чем в два раза, мы видим ожидаемый рост отгрузок компании в диапазоне от 22,5 до 27,5 млрд рублей при медианном значении около 70% роста к 2022 году», — рассказала Елена Бастанжиева, директор по развитию бизнеса.

💼 Ключевые драйверы роста компании, которые сохранятся и в будущем: расширение клиентской базы и продуктовой линейки, фокус на результативности работы наших решений и комплексной защищенности клиентов.

В декабре 2021 года мы провели размещение акций и стали единственным представителем отрасли кибербезопасности на Московской бирже. За это время нам удалось пройти интересный путь и добиться значительных успехов. Делимся ключевыми достижениями:

☑️ Наши акции вошли в основной индекс Московской биржи и индекс РТС, а мы стали самым молодым эмитентом в составе основного индекса Мосбиржи.

☑️ Количество инвесторов POSI превысило 205 тысяч (а ведь при выходе на биржу у нас было всего 1400 акционеров!).

☑️ Мы выплатили дивиденды 5 раз на общую сумму 6,1 млрд рублей. Мы намерены ежегодно наращивать дивидендный потенциал на фоне динамичного развития бизнеса и роста ключевых финансовых показателей.

☑️ Капитализация компании составляет 127 млрд рублей, увеличившись в 2,3 раза с момента начала торгов. Наша стратегия нацелена на то, чтобы капитализация отражала динамику развития бизнеса Positive Technologies.

☑️ Средний дневной объем торгов акциями составил 456 млн рублей в этом году, показав рост в 4,7 раза в сравнении с прошлым годом.

🌐 Мы активно инвестируем в развитие новой функциональности наших продуктов и сегодня представили обновленную версию PT Network Attack Discovery — 12.

Благодаря встроенным алгоритмам машинного обучения (ML) наша система поведенческого анализа сетевого трафика технологически вывела этот класс решений (NTA) в России на новый уровень.

PT NAD держит марку продукта-визионера. В 2015 году мы начали разработку системы анализа трафика, через год она была впервые внедрена — и только спустя пару лет Gartner выделил NTA-решения (network traffic analysis) в новый класс продуктов.

💬 «Сейчас мы снова меняем рынок, совершенствуя анализ сложных, изощренных аномалий в трафике с помощью ML-алгоритмов, которые упрощают работу аналитикам центра мониторинга информационной безопасности (SOC) и снижают риск реализации недопустимых событий в компании. Аналогичных технологий в системах российских вендоров нет», — рассказал Дмитрий Ефанов, руководитель продукта PT Network Attack Discovery.

Седьмого декабря Юрий Максимов, сооснователь Positive Technologies, глава ЦБ России Эльвира Набиуллина, глава Минфина Антон Силуанов, президент ГМК «Норильский Никель» Владимир Потанин приняли участие в макроэкономической сессии форума «Россия зовет!», которую открыл Владимир Путин

Главное из выступления Юрия Максимова (полностью можно посмотреть на нашем YouTube-канале.

Оценивать технологическую компанию могут те, кто разбирается в этом

• IT-инвесторы смотрят на будущее компании с точки зрения технологий.

• Сейчас у регистратора, у брокеров есть большие данные, которые сосредоточены на бирже, но эти данные сильно разрознены. Если их собрать, то можно сформировать аналитику, которая будет качественнее, чем все финансовые фонды.

• У нас появляются новые силы, которые замещают инвестиционные фонды. Это люди, которые хотят не просто заработать, а хотят вложить свой ресурс и развить его.

Сменяемость менеджмента и контролирующих акционеров с кратным ростом компании

Разработка PT NGFW, отечественного межсетевого экрана нового поколения, — одно из стратегических направлений нашего бизнеса.

NGFW — продукт, относящийся к двум нишам: это средство защиты, так как оно ловит злоумышленников, и IT-решение, которое отвечает за разграничение доступа и должно быть отказоустойчивым, не мешать работе инфраструктуры, а также не разрывать соединение.

💬 «Соответственно, мы получаем тут два профита. С одной стороны, мы получаем технологию, которая может развиваться как обычно в нашем понятном рынке кибербезопасности, с другой, это наш билетик в рынок IT — построения систем целиком. Он огромный, миллиардный, — вот драйвер роста», — рассказал во время дня инвестора Денис Баранов, генеральный директор Positive Technologies.

Ключевые особенности PT NGFW — высокая производительность, стабильность и надежность. Первые внедрения мы начнем в этом году, а в 2024-м продукт покроет нужды всего рынка.

🌐 Друзья! В Москве проходит международный инвестиционный форум ВТБ «Россия зовет!», в котором мы принимаем участие!

Сегодня экономика нашей страны фокусируется на внедрении прорывных технологий, поэтому особое внимание на форуме будет уделено теме кибербезопасности, которая является основой цифровой трансформации.

Макроэкономическая сессия, которая начнется сегодня после выступления президента России Владимира Путина, будет посвящена работе бизнеса и международной кооперации в условиях санкций, теме информационной безопасности, денежно-кредитной и бюджетной политике России.

В ней примут участие:

• Юрий Максимов, сооснователь Positive Technologies

• Антон Силуанов, министр финансов РФ

• Эльвира Набиуллина, председатель ЦБ РФ

• Максим Решетников, министр экономического развития России

• Максим Орешкин, помощник президента РФ

• Владимир Потанин, президент и председатель правления «Норникеля»

👀 Посмотреть сессию можно будет онлайн на сайте форума (начнется в 13:00).

🔥 Одна из ведущих розничных сетей России «Магнит» внедрила PT Application Firewall для защиты своих веб-ресурсов от кибератак

Искать надежный российский межсетевой экран уровня веб-приложений «Магнит» начал после ухода зарубежных вендоров. Компании было важно внедрить решение высокой мощности в короткие сроки, поэтому выбор был сделан в пользу PT Application Firewall от Positive Technologies.

🖥 В настоящее время продукт в непрерывном режиме защищает компанию от разнообразных веб-угроз, таких как:

•‎ сбор информации о внутренней конфигурации веб-ресурсов;

•‎ доступ к конфиденциальным данным;

•‎ изменение информации в базах данных;

•получение паролей;

•‎ манипуляции программой лояльности;

•‎ злоупотребление доступом к API.

В среднем за месяц PT Application Firewall выявляет и блокирует около 1000 событий высокой степени риска. Он защищает сайты магазинов «Магнит», «Магнит Косметик», «Магнит-Аптека», удостоверяющий центр «Магнит», мобильное приложение и другие ресурсы компании.

ChatGPT и его аналоги оказались малополезны для использования в реальных атаках, лишь отнимая у злоумышленников драгоценное время.



Несмотря на обеспокоенность исследователей безопасности и правоохранительных органов некоторых стран по поводу злонамеренного использования ChatGPT и аналогичных больших языковых моделей (LLM-моделей), серьезных поводов для беспокойства пока нет.

Проведенное компанией Sophos исследование киберпреступных форумов показало, что многие злоумышленники по-прежнему скептически настроены в отношении чат-ботов и нейросетей —используют их буквально сквозь боль и слезы, так как добиться желаемого результата получается крайне редко.

Инновационная новинка или мошенничество?

Исследователи Sophos обнаружили в киберподполье сразу несколько LLM-моделей, утверждающих, что обладают возможностями, аналогичными WormGPT и FraudGPT. Среди таких моделей, предназначенных для профессиональных интернет-злодеяний, — EvilGPT, DarkGPT, PentesterGPT и другие. Однако эксперты отметили явный скептицизм в отношении некоторых из них. Киберпреступники обвиняют авторов данных моделей в мошенничестве и невыполнении чат-ботами заявленных возможностей.