кибербезопасность

Жаркий хактябрь, вошедший в историю ростом числа кибератак, передал эстафету не менее жаркому ноябрю. За последние пару недель стало известно сразу о нескольких серьезных инцидентах в сфере кибербезопасности. От действий хакеров пострадали предприятия различных отраслей по всему миру.

Остановка поездов

В конце октября неизвестные злоумышленники атаковали системы компании Supero – поставщика ПО для Датских железных дорог. Хакеры взломали критически важную программу «Цифровой рюкзак-2», которую используют машинисты поездов при планировании поездок. В результате инцидента движение поездов по всей стране было полностью остановлено.

Как сообщается, системы железной дороги от вмешательства хакеров не пострадали. Тем не менее подрядчик решил перестраховаться и отключил все серверы, без которых система управления поездами не работает.

Компания никак не комментирует инцидент.

Планирование полетов под угрозой

3 ноября компания Jeppesen – “дочка” Boeing Commercial Airplanes, один из мировых лидеров на рынке обеспечения аэронавигационной информацией —

📊 В 2021 году на российских биржах появилось 8 новых эмитентов — Fix Price, Европейский медицинский центр, Segezha Group, «Ренессанс страхование», Softline, CIAN, «СПБ биржа» и Positive Technologies.

С начала года индекс Мосбиржи упал на 41,7%. Динамику лучше рынка показали бумаги лишь двух из восьми эмитентов — Positive Technologies (+50,8%) и Fix Price (-33,6%), пишут «Ведомости».

Издание отмечает, что акции POSI единственные из восьми подорожали с начала торгов. Также они выросли и в сравнении с отраслевым индексом IT Мосбиржи, который с начала года снизился на 53%.

Как правило, стоимость бумаг новых эмитентов на бирже волатильна в течение первых трех лет после IPO, отмечает аналитик ФГ «Финам» Леонид Делицын.

💡 В декабре прошлого года мы разместили акции на бирже путем прямого листинга (DPO). Таким образом, в первые недели после размещения наши акции в меньшей степени были подвержены волатильности. Такой способ размещения позволил сформировать концепцию совладения и получить инструмент реальной оценки стоимости компании.

🛡 Защищенность ресурсов в эпоху глобального киберпротивостояния играет важную роль. Объективно и достоверно оценить защиту бизнеса помогают программы bug bounty.

Российский рынок bug bounty активно формируется. Отечественные компании готовы платить багхантерам от нескольких десятков до сотен тысяч рублей за найденную уязвимость. В отдельных случаях выплаты достигают 1 млн рублей и более.

Например, средняя выплата за критически опасную уязвимость на нашей платформе Standoff 365 Bug Bounty составляет 420 тысяч рублей, что сопоставимо с выплатами по миру. А за пять месяцев работы платформы участникам было выплачено более 5 млн рублей.

📈 Главным драйвером развития bug bounty в России могут стать госсектор и организации критической инфраструктуры — для них это способ проверить, возможна ли реализация недопустимых событий, которые могут привести к непоправимым последствиям, в их информационных системах.

🔍 Мы проанализировали крупные и активные платформы bug bounty по всему миру и выяснили в каких отраслях наиболее востребованы услуги независимых исследователей, какие вознаграждения выплачивают компании и в каких регионах больше всего bug-bounty-платформ.

🧐 Forbes включил #POSI в список акций, к которым стоит присмотреться за пределами основного индекса Мосбиржи.

📉 С начала года индекс Московской биржи потерял более 40%. Голубые фишки также оказались в минусе, отмечает издание. И хотя основная ликвидность на российском фондовом рынке все еще сосредоточена в бумагах индекса Мосбиржи, эксперты советуют взглянуть за его пределы.

🔵 Руководитель департамента инвестиционной аналитики «Тинькофф Инвестиций» Кирилл Комаров отметил, что когда в голубых фишках наступает затишье и кризис инвестидей, в поле повышенного внимания попадают акции условного второго эшелона.

В отличие от многих крупнейших компаний игроки второго эшелона привлекают инвесторов своей прозрачностью: они продолжают раскрывать финансовую отчетность и регулярно сообщать о ключевых показателях.

💸 Также в условиях низкой ликвидности на российском рынке растет интерес к компаниям, которые выплачивают дивиденды, и к тем, которые имеют прогнозируемые денежные потоки, считает директор по стратегии ИК «Финам» Ярослав Кабаков.

На прошлой неделе была поставлена точка в пятилетнем противостоянии страховой компании Zurich и продуктового гиганта Mondelez. Стороны пришли к мировому соглашению по иску о компенсации ущерба, причиненного вирусом NotPetya.

Mondelez – крупная международная корпорация, которая занимается производством кондитерских изделий и напитков. Продукция Mondelez выходит в том числе под такими известными брендами как Oreo, Tableron, BelVita и TUC.

Бизнес корпорации процветал, и ничто не предвещало беды, пока в инфраструктуру Mondelez не проник разрушительный вирус NotPetya.

Самая разрушительная кибератака в истории

27 июня 2017 года компании по всему миру были атакованы вирусом NotPetya. Изначально вредоносную программу причислили к семейству шифровальщиков-вымогателей. Эксперты утверждали, что вирус шифровал данные на компьютерах, требуя выкуп за разблокировку и возобновление доступа к системе. Однако впоследствии выяснилось, что угроза серьезнее, чем предполагалось. NotPetya оказался вирусом-стирателем, который просто удалял все данные на жестком диске, не оставляя возможностей для восстановления.

💸 Акционеры Positive Technologies поддержали предложение совета директоров по выплате дополнительных дивидендов за 2021 год в размере 340,6 млн рублей (5 руб. 16 коп. на одну акцию).

С учетом ранее произведенных выплат, общая сумма выплаченных в этом году дивидендов составит 1,3 млрд рублей (19 руб. 56 коп. на акцию). Это эквивалентно 100% чистой прибыли компании за 2021 год по управленческой отчетности.

Датой, на которую определяются лица, имеющие право на получение объявленных дивидендов, является 14 ноября 2022 года.

Его подготовила команда ЭКОПСИ и Хабра. В этом году эксперты отметили рост интереса к отрасли информационной безопасности, а также увеличившийся спрос на профильных IT-специалистов. Всего в рейтинге представлены 83 бренда, пять из них — из сферы ИБ.

💬 «На волне этого интереса соискатели часто отмечают привлекательность Positive Technologies — пример сильного отраслевого IT-бренда, в основе которого признанный B2B-бренд», — говорится в исследовании.

🧑‍💻 Сейчас в компании работают более 1400 специалистов и наша команда активно растет. Мы рады, что профессиональное сообщество высоко оценивает нас как работодателя!

Подробнее с методологией рейтинга можно ознакомиться на Хабре.

🤝 Дорогие совладельцы!

31 октября мы рассказали о наших финансовых результатах за третий квартал и девять месяцев текущего года. Но у нас есть еще одна впечатляющая цифра — с момента выхода на Московскую биржу в декабре прошлого года количество наших акционеров выросло с 1 400 до 79 715 (по данным на 30 сентября). А значит, в октябре число совладельцев POSI уже совершенно точно превысило 80 000 😉

В нашем SPO, которое прошло в сентябре без дополнительной эмиссии акций, приняли участие около 10 000 инвесторов — оно стало крупнейшим на Московской бирже по количеству инвесторов за последние 15 лет.

Спасибо, что вы с нами!

🔔 Уже в понедельник, 31 октября, мы опубликуем отчетность по МСФО за третий квартал и девять месяцев 2022 года.

О наших финансовых результатах мы расскажем в онлайн-эфире в 15:00, который можно будет посмотреть на нашем YouTube-канале. Подписывайтесь и нажимайте на колокольчик, чтобы не пропустить 😉

🏅 Наш первый годовой отчет получил приз в юбилейном XXV конкурсе годовых отчетов Московской биржи в номинации «Эффективная коммуникация»!

 Также отчет POSI был включен в шорт-лист номинаций «Лучший дебют» и «Лучший годовой отчет компании с капитализацией от 40 до 200 млрд рублей». Всего три эмитента — Positive Technologies, Норникель и Распадская — были представлены сразу в трех номинациях из 12.

 💡 Конкурс проводится c 1997 года и является площадкой для выявления современных тенденций и лучших практик с точки зрения содержания, структуры и дизайна годовых отчетов.

 В первом публичном годовом отчете нам было важно рассказать инвесторам как работают наши продукты, зачем мы вышли на биржу и почему наша компания так стремительно развивается.

 😎 А еще наш годовой отчет получил награду на американском конкурсе ARC Аwards. Мы стали единственным победителем в номинации Software & IT Solutions («Программное обеспечение и IT-решения»).

 Посмотреть на интерактивную версию отчета можно у нас на сайте.