кибербезопасность

CTF (Capture The Flag) — это соревнования по кибербезопасности, в которых участники или команды собирают «флаги», спрятанные в найденных ими уязвимостях.

Они стартовали сегодня, 18 июля. Участники должны за 90 часов выполнить максимум из семи заданий, которые можно найти на сайте спутника RUVDS и других информационных площадках.

Они были разработаны специально для CTF, который проходил на Positive Hack Days в мае этого года. С помощью хинтов космические ситиэферы смогут решить даже те из них, которые не поддались командам-участникам.

Победители получат денежное вознаграждение от RUVDS и подарки от Positive Technologies.

А почему CTF космический?

27 июня наши друзья из RUVDS запустили на орбиту свой спутник-сервер. Он-то и передаст на Землю сигналы, расшифровка которых станет ключом к прохождению этапов соревнований.

«Уверен, что необычный формат космического CTF привлечет большое количество самых разных исследователей. А тех, кто хочет сделать следующий шаг в практической кибербезопасности, мы всегда ждем на кибербитве Standoff», — приглашает Ярослав Бабин, директор продукта Standoff 365.

Абсолютное большинство наших совладельцев — частные инвесторы, и мы стремимся быть для них максимально понятными, прозрачными и доступными 😉

Одна из наших ключевых задач — расширять сообщество неравнодушных совладельцев, разделяющих ценности компании и готовых участвовать в развитии нашего бизнеса и продуктов.

Сейчас российская финансовая инфраструктура находится на пороге революции, заявил на ПМЭФ-2023 Денис Баранов, генеральный директор Positive Technologies.

💬 «Мы хотим понимать, кто фактически сейчас держит наши акции, в реальном времени, как ими пользуются, когда продают, когда не продают. Потому что, если акционер на самом деле долгосрочный инвестор и не «шортист», я готов звать его на внутренние совещания, даже обсуждать нашу стратегию международной экспансии», — рассказал Денис.

По его словам, в свое время подобный революционный этап проходили рекламные компании, когда рекламодатели стали получать в реальном времени данные о том, кто и как видит их рекламу, появилась возможность таргетирования.

📆 Save the date

Друзья, рады сообщить, что уже 25 июля мы представим финансовые результаты деятельности компании за второй квартал и первые шесть месяцев 2023 года!

Традиционно мы поделимся самым главным на наших страничках в соцсетях, разместим пресс-релиз и отчетность на нашем сайте, а также примем участие в онлайн-эфире, где подробно расскажем о результатах второго квартала и ответим на ваши вопросы.

Следите за обновлениями и сохраняйте дату в календарях 😉

Друзья, недавно мы поделились с вами отличной новостью — агентство «Эксперт РА» пересмотрело наш кредитный рейтинг и повысило его на две ступени — до уровня ruAA со стабильным прогнозом.

💡 О том, зачем нужен кредитный рейтинг, рассказываем в посте.

Кредитный рейтинг компании — это независимая оценка возможности эмитента исполнять свои обязательства перед инвесторами и кредиторами. Она основывается на анализе финансовых показателей компании, рисков и корпоративного управления.

Чем выше кредитный рейтинг, тем надежнее и устойчивее компания в глазах банков. Соответственно, бизнесу дешевле кредитоваться, а кредитные лимиты выше. На рынках долгового капитала, то есть на рынке облигаций, высокие рейтинги дают больше возможностей в привлечении финансов: объем размещения для таких компаний может быть больше, а ставки по купонам — ниже.

На рынке акционерного капитала кредитный рейтинг тоже очень важен. Многие крупные институциональные инвесторы не вкладываются в бизнес с низким кредитным рейтингом. Повышение рейтинга компании открывает ей доступ к капиталу большего числа инвесторов. Частным инвесторам кредитный рейтинг эмитента помогает оценить риски при выборе тех или иных бумаг.

Недавно исследователи из Швейцарии и Германии обнаружили, что даже такой повсеместно используемый сервис, как SMS-сообщения, может невольно выдать местоположение пользователя.

Ученые показали, как современные технологии искусственного интеллекта позволяют использовать сложившиеся исторически особенности технологий сотовой связи для высокоточного определения геопозиции получателя SMS.



Как это работает?

С появлением 2G сетей в 90-х годах прошлого века, SMS стали одним из самых популярных способов общения. Однако и современном мире данный способ коммуникаций продолжает оставаться актуальным.

Тем не менее, современные смски продолжают нести в себе наследие технологий прошлого. Так, каждый раз при получении смсок, дополнительно генерируются отчёты о доставке, которые затем возвращаются отправителю. Отчёты содержат информацию о времени доставки, которое зависит от расстояния между отправителем и получателем, а также от загрузки сети.

Таким образом, отправив SMS-сообщение и получив отчёт о доставке, злоумышленник теоретически имеет возможность оценить расстояние до получателя, проанализировав задержку при доставке сообщения. Раньше такая задача была неподъемной, но с развитием технологий искусственного интеллекта шансы на успех значительно возросли.

«Эксперт РА» пересмотрело наш рейтинг кредитоспособности и повысило его на две ступени сразу — до уровня ruAA со стабильным прогнозом. Ранее у нас был рейтинг ruA+.

Рейтинг ruAA присваивается компаниям с высоким уровнем кредитоспособности, финансовой надежности и устойчивости, и лишь незначительно ниже, чем у объектов в высшей категории AAA.

🤝 Эксперты оценили наш бизнес-профиль как умеренно позитивный. В качестве сильных сторон Positive Technologies агентство выделило широкую продуктовую линейку, высокодиверсифицированную клиентскую базу, сильные финансовые показатели и низкий уровень долговой нагрузки.

Высокую оценку рейтинговое агентство присвоило системе корпоративного управления и риск-менеджмента, а также уровню информационной прозрачности и открытости компании.

Подробнее — в материале «Эксперт РА».

Интернет – это замечательное место для общения, знакомств и развлечений. Но также и для обмана, вымогательства и шантажа. К сожалению, в сети полно мошенников, которые хотят развести вас на деньги или испортить вам жизнь. Один из самых распространенных и опасных способов – это когда на сайте знакомств или в соцсети к вам обращается симпатичная девушка, которая хочет с вами познакомиться и пообщаться. Но на самом деле она не та, за кого себя выдает. Впрочем, девушка может быть настоящая, но работать по заданию кого-то другого. В общем, вы поняли: это ловушка.

В статье мы расскажем, как работает такое мошенничество, какие психологические приемы используют преступники и как защитить себя от такого рода обмана.



Как всё начинается: изучение профилей жертв

Давайте представим, что вы – мужчина средних лет, который ищет свою вторую половинку в Сети. Вы зарегистрировались на сайте знакомств или в социальной сети, заполнили анкету, загрузили фотографии и начали просматривать профили потенциальных партнеров.

Отечественный рынок средств управления уязвимостями (vulnerability management, VM) активно растет. И наши продукты — MaxPatrol VM и MaxPatrol 8 — занимают на нем долю в 60–70%. Кстати, в 2022 году MaxPatrol VM преодолел объем отгрузок в 1 млрд рублей.

Мы активно инвестируем в создание новых продуктов и развитие существующих. И сегодня мы представили обновленную версию MaxPatrol VM — 2.0.

Как MaxPatrol VM 2.0 помогает бизнесу защититься от кибератак 🤔

В среднем, по данным National Vulnerability Database (NVD), каждый день обнаруживается более 50 уязвимостей. Часть из них злоумышленники сразу берут в оборот.

Наиболее опасными являются те уязвимости, которые популярны у киберпреступников на текущий момент или, по прогнозам, могут начать массово использоваться в ближайшее время. Их мы называем трендовыми.

Если на сетевом периметре компании присутствует трендовая уязвимость с публичным эксплойтом, то на проникновение в сеть злоумышленнику понадобится около 45 минут. А для того чтобы разработать эксплойт, киберпреступникам в среднем требуется 24 часа.

С 20 по 26 июня мы в третий раз принимали заявки от инвесторов, участвовавших в нашем SPO, которое прошло в сентябре 2022 года. Делимся итогами:

▫️ Инвесторы приобрели около 12,8 тыс. акций POSI в рамках третьего окна оферты;

▫️ По итогам трех из четырех периодов более 6,5 тысяч участников SPO реализовали свое право приобретения акций по фиксированной цене на 83,5%;

▫️ По результатам обработки заявок 27 июня 2023 года расчеты полностью завершены, и акции зачислены на счета.

Друзья, приобрести одну дополнительную акцию по фиксированной стоимости на каждые четыре, купленные в ходе SPO, могли все его участники за исключением тех инвесторов, кто полностью реализовал такое право в декабре 2022 года и марте 2023 года.

При частичной реализации оферты в предыдущие периоды предложение было доступно в пределах оставшегося лимита для каждого конкретного инвестора.

Заключительное, четвертое, окно реализации оферты будет открыто 20 сентября 2023 года и продлится 5 торговых дней. Об этом мы вам напомним дополнительно!