Новое слово в киберзащите промышленности
🏭 В России около полумиллиона промышленных предприятий, по данным Росстат. При этом, наши исследования показывают, что промышленность традиционно входит в топ-3 целей злоумышленников.
👨🏻💻 В портфеле Positive Technologies уже есть продукты, которые помогают нашим клиентам из сферы промышленности строить свою безопасность. Например, система анализа промышленного трафика PT Industrial Security Incident Manager занимает до 30% отечественного рынка решений в своем классе. Но мы идем дальше и расширяем наше предложение.
💥 Представляем новое решение PT Industrial Cybersecurity Suite (PT ICS) – первую платформу для защиты промышленности от киберугроз.
👉🏻 Узнать больше можно из нашей новости.
#positiveinvesting #PositiveБиржа #POSI
📰 Новости на 20 апреля
🧐 Компания Google (#GOOGL) зафиксировала 58 уязвимостей нулевого дня в 2021 году
Это рекордное количество, выявленное командой Project Zero с начала ее работы в середине 2014 года.
🎀 Funky Pigeon приостанавливает заказы после кибератаки
В настоящее время оцениваются масштабы кибератаки и выясняется, к каким данным клиентов хакеры могли получить доступ.
❗️ Три уязвимости в прошивке UEFI затрагивают миллионы пользователей Lenovo
В список продуктов с этой прошивкой входят планшеты IdeaPad, игровые устройства Legion, а также ноутбуки Flex и Yoga.
✅ Создана новая система для защиты от прослушки через микрофоны в устройствах
Система предугадывает, что пользователь скажет в следующий момент, и генерирует звуковой фоновый шум.
#NewsRoomPositive #security #cybersecurity #POS
Работа в ИБ для разрабов
🏄 Рынок отечественного кибербеза штормит: на фоне настоящего вала кибератак зарубежные вендоры уходят, а им на смену заступают российские компании. Продукты и технологии в России неизбежно будут развиваться, индустрия ИБ — расти, но ей понадобятся сильные специалисты: программисты, тестировщики, другие технари.
Positive Technologies приглашает вас на встречу разработчиков о работе в кибербезопасности.
27 апреля в 19:00 в московском офисе компании (Преображенская пл., 8) в неформальной обстановке за пивом и пиццей обсудим:
🔸 отличия разработки в ИБ и в других сферах
🔸 нашу концепцию и ее влияние на разработку решений
🔸 как понять, что продукт действительно может поймать хакера
🔸 какие компании защищают наши продукты
Особенно ждем тех, кто больше двух лет пишет на одном из языков: C, С++, Go, C#, Python, JavaScript.
🚀 Все подробности
Заполните форму регистрации, приходите сами и приглашайте друзей!
🎉 Приглашаем вас на День инвестора Positive Technologies!
😎 18 мая 2022 года на площадке нашего ежегодного международного форума по практической кибербезопасности Positive Hack Days и знаменитой кибербитвы The Standoff мы проведём День инвестора. Подробнее о форуме - здесь 👈🏻
💼 На мероприятии вы узнаете о ключевых показателях и целях компании, о наших продуктах и решениях, о новейших разработках и их финансовых перспективах, первыми увидите интерактивную версию нашего годового отчета и, конечно же, сможете задать нам любые свои вопросы.
👨🏻💻 Мы выбрали в качестве места встречи Positive Hack Days не случайно -- только здесь вы сможете понаблюдать за работой лучших экспертов по кибербезопасности, в режиме реального времени отражающих атаки белых хакеров на различные организации, воссозданные на киберполигонеThe Standoff.
🤝 Наш форум – поистине культовое место, где вы узнаете все о настоящем и будущем кибербеза в России и мире, поймете, что по-настоящему главное для нашего бизнеса, и научитесь самостоятельно отличать истинных технологических лидеров от компаний пустышек-однодневок, хайпующих на модной теме. Согласитесь, это важно для вас, если вы решите и дальше инвестировать в отрасль.
📈 Конечно же, мы соберем для вас лучших экспертов из числа брокеров и инвесторов-консультантов, которые поделятся своим взглядом на инвестиции в ИТ и ИБ, перспективы и новые возможности фондового рынка.
✍🏻 Для личного участия в мероприятии необходима регистрация. Напишите нам на [email protected] о своем желании посетить День инвестора до 28.04.2022 (включительно).
👀 В теме письма нужно указать “День Инвестора”, а в самом сообщении – Ваши ФИО и контактный телефон. Мероприятие будет транслироваться и онлайн, но ощутить атмосферу кибербезопасности можно только лично.
Мы будем рады видеть каждого! ❤️
#positiveinvesting #PositiveБиржа #POSI
📰 Новости на 19 апреля
📊 Киберпреступность в 2021 году нанесла мировой экономике ущерб порядка 1 трлн долларов
Это более 1% мирового ВВП. Средняя стоимость утечки данных составила 4,24 млн долларов.
❗️ Зафиксирован всплеск вредоносных рассылок якобы от вузов
С начала года количество таких писем увеличилось в 200 раз.
⛔️ Вирус, замаскированный под стриминговый сервис Netflix
Злоумышленники начали активно распространять вредоносные файлы под видом фильмов, сериалов или приложений таких сервисов, как Netflix (#NFLX), на торрент-трекерах.
‼️ Хакеры взломали DeFi-платформу Beanstalk и похитили 80 млн долларов
Согласно оценкам специалистов, взлом станет вторым по величине в этом году после атаки на сеть Ronin.
#NewsRoomPositive #security #cybersecurity #POSI
Держим обещания и выплачиваем дивиденды
💰 Напряженная геополитическая обстановка и экономическая неопределенность заставили многие компании отказаться от выплаты дивидендов. Но некоторые эмитенты, в том числе Positive Technologies, сдержат обещание и порадуют выплатами своих акционеров.
🗣 Мы планируем выплатить дивиденды уже в мае. Общая сумма выплат - ₽950 млн, или ₽14,4 на акцию. Это соответствует 50% чистой прибыли за 2021 год по МСФО, технически выплата производится из прибыли 1-го квартала 2022 года.
📄 Утвердить это решение предстоит Внеочередному собранию акционеров. Принять участие в голосовании до 27.04 акционеры могут на сайте регистратора после раскрытия информации о них брокерами (авторизация - через “Госуслуги”).
💸 Дивиденды получат те, кто войдет в реестр акционеров на конец дня 8 мая. (Напоминаем про режим работы биржи Т+2 😏)
#positiveinvesting #PositiveБиржа #POSI
От экспертов экспертам: 3 эффективных способа быстро прокачать blue team
🤷 Дефицит квалифицированных кадров в ИБ по оценке Минтруда достигает 18,5 тыс. человек. В период «кибершторма» весной 2022 г. в российских компаниях обострилась потребность в получении быстрого и качественного результата от служб ИБ, но достичь его крайне сложно: квалифицированных специалистов нет, программы вузов не предназначены для быстрой подготовки специалистов, учебные центры не готовят экспертов вне продуктовых линеек вендоров.
Мы создали образовательный проект «От экспертов экспертам», чтобы передать практический опыт наиболее квалифицированных специалистов Positive Technologies инженерам и аналитикам ИБ уровня middle и junior.
На вебинаре 22 апреля:
🔸 дадим три проверенных способа быстро прокачать команду blue team;
🔸 покажем, где и как повышают квалификацию специалисты Positive Technologies;
🔸 расскажем о подготовке и участии в The Standoff и об образовательных программах компании.
👉 Регистрация
#PositiveWebinars
20 апреля Positive Technologies запускает PT Industrial Cybersecurity Suite
Промышленность входит в топ-3 целей для злоумышленников. Достаточно вспомнить атаку на трубопроводную систему Colonial Pipeline, которая остановила в США работу всех трубопроводов системы на пять дней.
Для того, чтобы избежать подобных атак, защита АСУ ТП должна стать такой же комплексной, как и защита IT-инфраструктуры.
🏭 20 апреля запускаем первую комплексную платформу для защиты промышленности от киберугроз.
В программе трансляции:
▪️ Промышленная кибербезопасность: почему пора меняться
▪️ Технологическая сеть глазами атакующего: исследуем сценарии
▪️ PT ICS: от фрагментарной безопасности к целостному подходу в ИБ АСУ ТП
▪️ Настало время настоящих промышленных SIEM- и VM-систем
Для участия в онлайн-запуске необходимо зарегистрироваться 👈
📰 Новости на 18 апреля
📷 Потребность в способах обеспечения доверия к фотографиям и видео возросла с появлением дипфейков
Компании Adobe (#ADBE), Microsoft (#MSFT), Intel (#INTC), Twitter (#TWTR) совместно с японскими производителями фотоаппаратов Sony (#SONY) и Nikon намерены разработать стандарты, гарантирующие подлинность изображений и видеороликов в интернете.
❗️ Число кибератак на компании и госорганы в России с конца февраля выросло в 100 раз
Директор по развитию бизнеса Positive Technologies (#POSI) Максим Филиппов отметил, что больше всего готовыми к кибератакам оказались банки, а менее всего — федеральные ведомства и компании с государственным участием.
✅ Роскомнадзор планирует создать национальную систему защиты от DDoS-атак
Роскомнадзор хочет в несколько раз увеличить пропускную способность DPI-оборудования.
📌 Сбербанк (#SBER) остановил масштабную атаку на карты россиян
Число попыток списаний доходило до десятка тысяч в минуту.
#NewsRoomPositive #security #cybersecurity
Мошенники стали использовать поддельные банковские приложения на Android после удаления из магазинов
🏦 Все банки, чьи приложения были удалены из магазинов, выпустили оповещения о том, что владельцы устройств на базе iOS временно не смогут обновить или установить приложения.
Владельцы смартфонов на Android все еще могут устанавливать приложения из других источников. Чем и воспользовались мошенники. В социальных сетях и мессенджерах злоумышленники начали массово распространять вредоносные программы под видом приложений или способов снять ограничения.
👀 Для того чтобы не попасть на удочку мошенников, смотрите наши карточки
📰 Новости на 15 апреля.
👂🏻 Приложения для видеоконференции слушают разговоры даже с выключенным микрофоном.
Исследователи установили, что Zoom (#ZM), Slack, Microsoft Teams/Skype (#MSFT), Cisco Webex (#CSCO), Google Meet (#GOOGL), Blue Jeans, WhereBy, GoToMeeting, Jitsi Meet и Discord могут захватывать аудио даже с отключенным микрофоном.
⛔️Защита Apple от отслеживания повлияет на доходы крупных технологических платформ.
Аналитики Lotame изучили, как новая политика конфиденциальности Apple (#AAPL) сказалась на рекламном бизнесе YouTube, Snapchat (#SNAP) и Twitter (#TWTR) и др.
📌 Экстренное обновление устраняет уязвимость нулевого дня в Google Chrome.
Уязвимость активно используется киберпреступниками в реальных атаках.
✅ СБ России образовал комиссию по ИТ суверенитету.
Она образована для выработки мер по обеспечению безопасности критической информационной инфраструктуры России.
#NewsRoomPositive #security #cybersecurity #POSI
🗝Новые старые шифровальщики
Все чаще в резонансных атаках на российские компании используются троянцы-шифровальщики. В марте такие зловреды привели к серьезному сбою в работе маркетплейса Wildberries, а также нарушили взаимодействие крупного агрохолдинга с регулятором.
📈 Рост числа атак на 7,2% в IV квартале 2021 года связан с шифровальщиками: в этот период они применялись в 53% всех атак с ВПО на организации. Средний выкуп в 2021-м достиг рекордных 118 тыс. долл. С 24 февраля в России, по оценке экспертов, число атак шифровальщиков выросло на 200%, а их основным мотивом стал саботаж.
💬 Денис Кувшинов, руководитель группы исследования угроз, Positive Technologies:
Хакерские форумы и чаты пестрят призывами к атакам на российские компании; участники активно обмениваются инструментами и инструкциями для DDoS-атак. Есть также продвинутые группы и одиночки, которые могут проникнуть внутрь сети организации. Чаще всего они нацелены на кражу данных, но могут запустить и шифровальщики. Тут ничего нового. Российские компании и раньше подвергались атакам шифровальщиков.
❓Как защититься:🔺С шифровальщиками помогают справиться «песочницы», например, PT Sandbox.
🔺Продукты класса NTA (Network Traffic Analysis), например, PT NAD, могут найти вредоносное ПО по его сетевой активности.
🔺 Решения класса XDR (Extended Detection and Response), например, PT XDR — не только найти угрозу, но и отреагировать на нее
#PositiveЭксперты #PositiveПродукты
📰 Новости на 14 апреля.
📱 Приложение «СберБанк Онлайн» стало недоступно в Google Play (#GOOGL).
В банке отметили, что новые пользователи могут скачать приложение для Android на официальном сайте Сбербанка (#SBER). Установленное ранее приложение продолжит работать, клиентам не рекомендуется его удалять.
‼️ На новую ловушку в браузерах может попасться любой.
Суть ловушки проста: поддавшись на полную схожесть окон для авторизации, пользователь рискует «подарить» свои учетные данные злоумышленникам.
📌 YouTube восстановил работу своих сервисов.
Ранее пользователи портала Downdetector, отслеживающего работу популярных интернет-ресурсов, по всему миру сообщили о неполадках в работе сервисов YouTube.
✅ Microsoft (#MSFT) отключила десятки доменов, использовавшихся трояном ZLoader.
Эксперты модифицировали защиту 65 доменов, с помощью которых управлялся ботнет, и 319 доменов, использовавшихся как резервные каналы связи.
#NewsRoomPositive #security #cybersecurity #POSI
Forbes: Positive Technologies 5 апреля рекомендовал выплатить дивиденды по итогам первого квартала 2022 года в размере 14,4 рубля на акцию.
💸 О дивидендах
Максим Пустовой, операционный директор
— Чистая прибыль компании по итогам 2021 года, которая осталась после всех инвестиций в продукты и сервисы, составила 1,9 млрд. рублей. Совет директоров рекомендовал направить 50% этой суммы (то есть 950 млн. руб.) на дивиденды.
📈 О бизнесеМаксим Филиппов, директор по развитию бизнеса
— У нас сейчас большой спрос на большие высокопроизводительные, высоконагруженные, высокоустойчивые системы. Раньше мы конкурировали с иностранными вендорами в России и за рубежом, но крупные клиенты в случае поиска высоконагруженных, высокопроизводительных решений отдавали предпочтение иностранным разработчикам. Сейчас ситуация изменилась кардинально и главный вызов для нас — удовлетворить возникший спрос.
— Общий объем рынка вырос на 20–25% и в текущем году составил 190–200 млрд рублей. Освободившаяся за счет ухода зарубежных вендоров ниша может достигнуть 80 млрд рублей. Сейчас не время для обдумывания долгосрочных стратегий. Успех и результат зависят от продуманных и быстрых решений, и действий в моменте, на чем мы и сконцентрированы.
Дивидендная доходность российских компаний традиционно была одной из самых высоких, однако теперь крупные компании либо уже отказались, либо могут отказаться от выплат. Стоит ли покупать бумаги компаний c щедрой дивидендной политикой сейчас?
Кто атакует российские компании? 👀
🔹Насколько эффективно брать хакера в штат компании?
🔹Где грань между пентестом и взломом?
🔹Как расследуют киберпреступления?
Вы спрашивали, мы отвечаем 😎
🕒 Уже сегодня в 15.00в этом канале в прямом эфире директор экспертного центра безопасности Positive Technologies (PT Expert Security Center) Алексей Новиков ответит на самые интересные вопросы 🤘
🔊 Подключайтесь к эфиру в 15:00
📰 Новости на 13 апреля.
🤖 Искусственный интеллект — следующий этап в развитии умных домов.
Производителям и ИБ-экспертам необходимо будет найти способы защитить IoT-устройства на базе искусственного интеллекта от угроз кибербезопасности.
‼️ Критическая уязвимость позволяла удаленно управлять медицинским роботом Tug.
Хакеры могли получить доступ к учетным данным пользователей и медицинским записям, блокировать лифты и двери, наблюдать за помещениями и пр.
📱 T-mobile (#TMUS) тайно купила у хакеров украденные данные своих клиентов.
Таким образом компания пыталась предотвратить распространение утечки
🧑🏻💻Хакеры вербуют сотрудников банков с помощью заманчивых предложений.
Фишеры рассылают сотрудникам электронные письма и сообщения якобы с предложением работы от банка-конкурента.
#NewsRoomPositive #security #cybersecurity #POSI
📌 IPOи листинг в России.Итоги за 2 года: 11 из 16 размещений на Мосбиржеоказались убыточными. Лидер — Самолет; В числе аутсайдеров — VK, Циан и СПБ биржа.
Дата и динамика* размещенных после пандемии акций в рублях с учётом дивидендов:
2021 год
• 17 декабря Poistive Technologies (POSI) +23%
• 22 ноября СПБ биржа (SPBE) -67%
• 8 ноября Циан (CIAN) -70%
• 2 ноября SoftLine (SFTL) -56%
• 22 октября Ренессанс Страхование (RENI) -64%
• 16 июля EMC (GEMC) -15%
• 25 мая Группа ГМС (HMSG) -58%
• 29 апреля Сегежа (SGZH) +12%
• 11 марта FixPrice (FIXP) -42%
• 18 января Светофор Групп (SVET) +4%
2020 год
• 25 ноября Ozon (OZON) -59%
• 10 ноября Мать и дитя (MDMG) +18%
• 30 октября Самолет (SMLT) +159%
• 8 октября Совкомфлот (FLOT) -45%
• 3 июля VK Group (VKCO) -73%
• 25 июня Петропавловск (POGR) -54%
*С начальной цены торгов
#цифры
@AK47pfl
💡 Positive Technologies – единственная кибербез-компания на Московской бирже, разместившая бумаги в режиме прямого листинга. После нашего выхода на биржуза 4 месяца других размещений не было. Из 15 размещений на Московской бирже за 2020-2021 год мы вошли в число 5 эмитентов, чьи акции торгуются выше цены размещения, и заняли 2 строчку по доходности с показателем +23%.
💻 7 апреля 2022 года вместе с Московской биржей мы провели вебинар и рассказали о наших показателях и стратегии, достижениях и структуре акционеров:
📈 Представили финансовые результаты и показатели рентабельности. Выручка – ₽7 млрд, валовая прибыль – ₽6,2 млрд, EBITDA - ₽2,9 млрд, чистая прибыль – ₽1,9 млрд. Рентабельность валовой прибыли - 88%, рентабельность по EBITDA - 41%.
💥 Выполнили стратегию, которая заключалась в удвоении нашего бизнеса каждые два года. Объем продаж за 2021 год – ₽7,8 млрд.
🤯 Рассказали о предварительных итогах продаж в 1 квартале 2022 года: объем продаж вырос на 208% по сравнению с 2021-м и составил ₽1,16 млрд (!).
👀 Обсудили изменение структуры акционеров. Доля акционеров, купивших одну акцию для знакомства с компанией, снизилась. Это означает, что инвесторы оценили перспективы бизнеса Positive Technologies и увеличили количество наших акций в своем портфеле. Объемы торгов в апреле по нашим акциям кратно увеличились.
Посмотреть вебинар можно здесь 👈🏻
#positiveinvesting #PositiveБиржа #POSI