Больше чем в половине случаев кибератаки нарушают работу бизнеса
К такому выводу пришли эксперты команды PT ESC IR после анализа 140+ проектов по расследованию инцидентов и ретроспективному анализу за последний год.
Все подробности, рекомендации и шокирующиенекоторых открытия — в классном исследовании на сайте и на карточках, но и тут кое-что важное напишем.
Кто пострадавшие
На первое место в списке жертв резко вышла промышленность (с 9 до 22% случаев), за ней — госучреждения, ИТ-компании и торговля.
Поводом для почти двух третей обращений стала подозрительная активность, которую клиенты заметили сами или с нашей помощью. Примерно в трети случаев злоумышленники уже успели зашифровать данные, запросить выкуп или сделать публичное заявление о взломе 🙁
Кто атакует
Почти в половине расследований мы обнаружили следы известных APT-группировок, а еще более чем в трети случаев — киберкриминал, нацеленный на шифрование и уничтожение данных.
Прибыло и в полку APT-группировок. В отчете мы рассказываем о трех новых, обнаруженных нашими экспертами: APT10051, Stingy Basilisk и Chewbacca. Что интересно, некоторые из них (не только новички) умудрялись одновременно заходить в одни и те же инфраструктуры и действовать там одновременно и независимо друг от друга.
Причины не меняются
Успех атак часто базируется на недостатках безопасности, которые некоторые компании, увы, не устраняют годами. Не зря они много лет одни и те же:
• устаревшие ОС и ПО — 30% инцидентов
• отсутствие 2FA — 25%
• слабая сегментация сети — 24%
И инструменты, кстати, тоже
Для получения первоначального доступа, повышения привилегий и отключения средств защиты злоумышленники использовали более 25 различных уязвимостей. При этом больше половины из них на момент атаки были известны не менее двух лет. И никак не пропатчены 😱
Читайте, как злоумышленники проникают, закрепляются и действуют в инфраструктуре, а также — что со всем этим делать, на нашем сайте.
#PTESC
@Positive_Technologies
К такому выводу пришли эксперты команды PT ESC IR после анализа 140+ проектов по расследованию инцидентов и ретроспективному анализу за последний год.
Все подробности, рекомендации и шокирующие
Кто пострадавшие
На первое место в списке жертв резко вышла промышленность (с 9 до 22% случаев), за ней — госучреждения, ИТ-компании и торговля.
Поводом для почти двух третей обращений стала подозрительная активность, которую клиенты заметили сами или с нашей помощью. Примерно в трети случаев злоумышленники уже успели зашифровать данные, запросить выкуп или сделать публичное заявление о взломе 🙁
Кто атакует
Почти в половине расследований мы обнаружили следы известных APT-группировок, а еще более чем в трети случаев — киберкриминал, нацеленный на шифрование и уничтожение данных.
Прибыло и в полку APT-группировок. В отчете мы рассказываем о трех новых, обнаруженных нашими экспертами: APT10051, Stingy Basilisk и Chewbacca. Что интересно, некоторые из них (не только новички) умудрялись одновременно заходить в одни и те же инфраструктуры и действовать там одновременно и независимо друг от друга.
Причины не меняются
Успех атак часто базируется на недостатках безопасности, которые некоторые компании, увы, не устраняют годами. Не зря они много лет одни и те же:
• устаревшие ОС и ПО — 30% инцидентов
• отсутствие 2FA — 25%
• слабая сегментация сети — 24%
И инструменты, кстати, тоже
Для получения первоначального доступа, повышения привилегий и отключения средств защиты злоумышленники использовали более 25 различных уязвимостей. При этом больше половины из них на момент атаки были известны не менее двух лет. И никак не пропатчены 😱
«Для успешной атаки злоумышленникам часто не нужны принципиально новые техники. Они используют давно известные уязвимости, которые компании не устранили вовремя. Дольше оставаясь незамеченными, они получают больше времени, чтобы закрепиться в инфраструктуре, собрать информацию и продвинуться к критически важным системам. Поэтому компаниям недостаточно защищать только внешние сервисы. Важно контролировать происходящее внутри корпоративной сети и быстро реагировать на признаки компрометации», — отметил Денис Гойденко, руководитель PT ESC IR.
Читайте, как злоумышленники проникают, закрепляются и действуют в инфраструктуре, а также — что со всем этим делать, на нашем сайте.
#PTESC
@Positive_Technologies
❤16🔥14
Заплатим до 500 тысяч рублей за обход защиты нашего WAF
На прошлой неделе в один день вышли новости о критических уязвимостях в PHP и GitLab. Пока компании ждали и устанавливали обновления, PT Application Firewall помогал нашим клиентам снизить риски взлома.
А теперь мы предлагаем белым хакерам проверить на прочность сам PT Application Firewall. Задача — найти способы обойти его механизмы защиты веб-приложений.
Не только баги🪲
Обычно в продуктовых программах багбаунти платят за найденные уязвимости в коде решения. Наши продукты, включая PT AF, уже давно проходят такие проверки на Standoff Bug Bounty.
Но теперь мы идем дальше и готовы платить за обход самой защиты. Например, за атаку, которую WAF не заметит или не сможет заблокировать, обход правил фильтрации трафика или детекторов вредоносных запросов.
Результаты проверок помогут нам найти пробелы в защите и совершенствовать механизмы обнаружения атак.
Сколько платим🤑
За критические находки — до 500 тысяч рублей. Проверить можно обе версии продукта: PT Application Firewall PRO, которую компании устанавливают на своих серверах, и облачную PT AF Cloud, работающую как сервис.
#PTAF
@Positive_Technologies
На прошлой неделе в один день вышли новости о критических уязвимостях в PHP и GitLab. Пока компании ждали и устанавливали обновления, PT Application Firewall помогал нашим клиентам снизить риски взлома.
А теперь мы предлагаем белым хакерам проверить на прочность сам PT Application Firewall. Задача — найти способы обойти его механизмы защиты веб-приложений.
Не только баги
Обычно в продуктовых программах багбаунти платят за найденные уязвимости в коде решения. Наши продукты, включая PT AF, уже давно проходят такие проверки на Standoff Bug Bounty.
Но теперь мы идем дальше и готовы платить за обход самой защиты. Например, за атаку, которую WAF не заметит или не сможет заблокировать, обход правил фильтрации трафика или детекторов вредоносных запросов.
«Для российского рынка WAF это новый подход к независимому тестированию. Мы исходим из того, что даже самые совершенные механизмы защиты могут иметь ограничения, поэтому готовы платить за обнаружение реальных способов их обхода», — отметил Антон Жаболенко, директор по продуктам AppSec и WAF Positive Technologies.
Результаты проверок помогут нам найти пробелы в защите и совершенствовать механизмы обнаружения атак.
Сколько платим
За критические находки — до 500 тысяч рублей. Проверить можно обе версии продукта: PT Application Firewall PRO, которую компании устанавливают на своих серверах, и облачную PT AF Cloud, работающую как сервис.
#PTAF
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
❤26🔥16👍9🗿2
Взломать за 13 минут: итоги пилотных запусков PT Dephaze
Представьте, что злоумышленники уже в вашей корпоративной сети. Сколько времени им понадобится, чтобы добраться до критически важных систем и получить над ними контроль?
Мы проверили это на пилотах нашего продукта для автопентеста PT Dephaze: провели больше 200 тестирований примерно в 100 компаниях.
И теперь делимся подробностями
Главный результат в заголовке на картинке: в 60% случаев автопентест отработал успешно.
Ему удалось захватить отдельный компьютер или сервер, получить доступ к важным приложениям и данным или взять под контроль Active Directory — службу, через которую управляют пользователями и их правами во всей организации.
В среднем, каждое тестирование длилось 79 часов, но реализовать первую угрозу (там, где это было возможно) удавалось намного раньше. В половине запусков — уже через 13 минут после старта, а в 75% случаев на это уходило не больше двух часов.
Храните пароли всберегательной кассе надежном месте
Главным инструментом продвижения по сети стали учетные данные. Представьте, что инфраструктура — это цепочка комнат с запертыми дверями. Каждая найденная учетная запись становится ключом к новым секретам, правам и способам аутентификации.
Сведения об учетных записях, а нередко и сами пароли, нашлись у 96% компаний. Первые такие данные обнаруживались уже через две минуты после начала проверки, а через шесть минут удавалось подтвердить, что они работают.
Конечно, найденные учетные данные еще не означают доступ. Но в каждом третьем случае они превращались в подтвержденный вход. А дальше цепочка воспроизводила сама себя: каждый захваченный компьютер мог стать источником новых паролей и ключей. В 22% запусков их извлекали из памяти и системных хранилищ Windows, а в 20% — восстанавливали пароли по хешам.
Помогали в атаках и старые уязвимости: например, одну из них, обнаруженную в 2021 году, использовали в 21% проверок, а другую, исправленную еще в 2017-м, — в 14%.
Что делать 😱
Хорошо, что компании атаковал наш дружелюбный PT Dephaze, а не реальные злоумышленники: есть время исправить недостатки.
Наши эксперты советуют начинать со слабых мест, через которые можно провести сразу несколько атак:
1️⃣ Аккаунты с широкими правами и доступом к нескольким системам.
2️⃣ Небезопасное хранение паролей и ключей.
3️⃣ Возможность перенаправить чужую попытку входа.
4️⃣ Лишние связи между сегментами сети.
И в первую очередь закрывать бреши, через которые можно подобраться к ключевым ресурсам компании.
А чекнуть, помогли ли исправления, можно повторным автопентестом. В идеале такие проверки должны стать регулярной профилактикой.
Полное исследование ищите на нашем сайте.
#PTDephaze
@Positive_Technologies
Представьте, что злоумышленники уже в вашей корпоративной сети. Сколько времени им понадобится, чтобы добраться до критически важных систем и получить над ними контроль?
Мы проверили это на пилотах нашего продукта для автопентеста PT Dephaze: провели больше 200 тестирований примерно в 100 компаниях.
И теперь делимся подробностями
Главный результат в заголовке на картинке: в 60% случаев автопентест отработал успешно.
Ему удалось захватить отдельный компьютер или сервер, получить доступ к важным приложениям и данным или взять под контроль Active Directory — службу, через которую управляют пользователями и их правами во всей организации.
В среднем, каждое тестирование длилось 79 часов, но реализовать первую угрозу (там, где это было возможно) удавалось намного раньше. В половине запусков — уже через 13 минут после старта, а в 75% случаев на это уходило не больше двух часов.
Храните пароли в
Главным инструментом продвижения по сети стали учетные данные. Представьте, что инфраструктура — это цепочка комнат с запертыми дверями. Каждая найденная учетная запись становится ключом к новым секретам, правам и способам аутентификации.
Сведения об учетных записях, а нередко и сами пароли, нашлись у 96% компаний. Первые такие данные обнаруживались уже через две минуты после начала проверки, а через шесть минут удавалось подтвердить, что они работают.
Конечно, найденные учетные данные еще не означают доступ. Но в каждом третьем случае они превращались в подтвержденный вход. А дальше цепочка воспроизводила сама себя: каждый захваченный компьютер мог стать источником новых паролей и ключей. В 22% запусков их извлекали из памяти и системных хранилищ Windows, а в 20% — восстанавливали пароли по хешам.
Помогали в атаках и старые уязвимости: например, одну из них, обнаруженную в 2021 году, использовали в 21% проверок, а другую, исправленную еще в 2017-м, — в 14%.
Что делать 😱
Хорошо, что компании атаковал наш дружелюбный PT Dephaze, а не реальные злоумышленники: есть время исправить недостатки.
Наши эксперты советуют начинать со слабых мест, через которые можно провести сразу несколько атак:
1️⃣ Аккаунты с широкими правами и доступом к нескольким системам.
2️⃣ Небезопасное хранение паролей и ключей.
3️⃣ Возможность перенаправить чужую попытку входа.
4️⃣ Лишние связи между сегментами сети.
И в первую очередь закрывать бреши, через которые можно подобраться к ключевым ресурсам компании.
А чекнуть, помогли ли исправления, можно повторным автопентестом. В идеале такие проверки должны стать регулярной профилактикой.
«Инфраструктура постоянно меняется: появляются новые серверы и пользователи, меняются права и настройки, а вместе с ними могут возникать и новые слабые места. Разовая проверка показывает картину на конкретный день, поэтому оценивать защищенность стоит регулярно, после каждого существенного изменения», — советует наш аналитик Анна Вяткина.
Полное исследование ищите на нашем сайте.
#PTDephaze
@Positive_Technologies
🔥20
Мы получили лицензию на образовательную деятельность
Теперь наш центр практического обучения команд Positive Education сможет работать с еще большим числом компаний и госучреждений. А сама лицензия подтверждает, что наши образовательные программы соответствуют всем строгим требованиям.
Что это меняет
1️⃣ Для многих крупных компаний и госучреждений наличие лицензии — обязательное условие при выборе образовательных программ. Раньше они не могли выбрать нас, даже если курсы идеально им подходили. Теперь этот барьер снят, и мы можем участвовать в их образовательных проектах.
2️⃣ По итогам программ дополнительного профессионального образования слушатели смогут получать документы установленного образца, подтверждающие их квалификацию.
3️⃣ Если оплачиваете учебу самостоятельно, сможете оформить социальный налоговый вычет и вернуть часть потраченных денег.
А чему мы учим
Мы помогаем компаниям повышать киберустойчивость через обучение сотрудников на всех уровнях: безопасность бизнеса зависит не только от работы ИБ-команды, но и от решений руководства и повседневных действий каждого сотрудника.
Поэтому у нас есть программы для всех — от людей без технической подготовки до ИБ- и ИТ-специалистов и топ-менеджеров.
Технические специалисты осваивают защиту инфраструктуры, безопасную разработку, поиск уязвимостей и реагирование на кибератаки. Руководители учатся управлять киберрисками, а остальные — безопасно работать с корпоративными данными и распознавать цифровые угрозы.
Для компаний мы можем собрать единую программу обучения, которая охватит сразу всю команду.
И главное — у нас учат практики
Занятия ведут действующие специалисты Positive Technologies и приглашенные эксперты. В основе обучения — задачи, с которыми они сами сталкиваются в работе. Участники разбирают реальные сценарии кибератак, работают с инструментами защиты и отрабатывают навыки на виртуальных стендах.
Посмотреть программы и расписание можно на сайте Positive Education.
#PositiveEducation
@Positive_Technologies
Теперь наш центр практического обучения команд Positive Education сможет работать с еще большим числом компаний и госучреждений. А сама лицензия подтверждает, что наши образовательные программы соответствуют всем строгим требованиям.
Что это меняет
1️⃣ Для многих крупных компаний и госучреждений наличие лицензии — обязательное условие при выборе образовательных программ. Раньше они не могли выбрать нас, даже если курсы идеально им подходили. Теперь этот барьер снят, и мы можем участвовать в их образовательных проектах.
2️⃣ По итогам программ дополнительного профессионального образования слушатели смогут получать документы установленного образца, подтверждающие их квалификацию.
3️⃣ Если оплачиваете учебу самостоятельно, сможете оформить социальный налоговый вычет и вернуть часть потраченных денег.
А чему мы учим
Мы помогаем компаниям повышать киберустойчивость через обучение сотрудников на всех уровнях: безопасность бизнеса зависит не только от работы ИБ-команды, но и от решений руководства и повседневных действий каждого сотрудника.
Поэтому у нас есть программы для всех — от людей без технической подготовки до ИБ- и ИТ-специалистов и топ-менеджеров.
Технические специалисты осваивают защиту инфраструктуры, безопасную разработку, поиск уязвимостей и реагирование на кибератаки. Руководители учатся управлять киберрисками, а остальные — безопасно работать с корпоративными данными и распознавать цифровые угрозы.
Для компаний мы можем собрать единую программу обучения, которая охватит сразу всю команду.
И главное — у нас учат практики
Занятия ведут действующие специалисты Positive Technologies и приглашенные эксперты. В основе обучения — задачи, с которыми они сами сталкиваются в работе. Участники разбирают реальные сценарии кибератак, работают с инструментами защиты и отрабатывают навыки на виртуальных стендах.
Посмотреть программы и расписание можно на сайте Positive Education.
#PositiveEducation
@Positive_Technologies
❤47🍾18👍12🔥6🐳5🗿2
Что случилось с Binance и как защититься от такого
В ночь на 30 октября злоумышленники меньше чем за четыре часа вывели больше 6 млрд долларов с горячих кошельков Binance, одной из крупнейших криптобирж в мире. Около половины из украденного удалось заморозить, а по предварительным данным самой биржи, атака началась со взломанного ноутбука DevOps-инженера.
Об инциденте сегодня пишут все крупные СМИ, а криптовалютный рынок после новостей пошел вниз. Что это вообще было и как такое возможно, объясняет директор по консалтингу Positive Technologies Юлия Воронова.
Почему это не последняя такая атака🥊
Атака на Binance показывает, что злоумышленники перестали бояться атаковать крупные структуры и игроков рынка. С развитием ИИ скорость и сложность атак существенно выросли, и когда-то считавшиеся условно неприступными цели перестали быть таковыми. Этот случай — сигнал, что такие атаки и на других крупных игроков будут происходить, и с куда большей скоростью, чем раньше.
Удар по Binance — это удар по ликвидности и доверию ко всему криптовалютному рынку. Даже те, кто не хранит средства на Binance, могут понести финансовые потери из-за изменения курсов криптовалют. Это касается и российских инвесторов, которые активно работают с цифровыми активами. Даже если пострадавшим клиентам биржи компенсируют украденные средства, это не возместит потери других участников рынка, вызванные падением стоимости их активов.
Как такое возможно 😳
Сейчас у нас есть только предварительная информация из открытых источников о том, как могла быть реализована атака. В среднем расследование такого инцидента может занимать недели, а то и месяцы, в силу сложности и большого количества используемых и атрибутируемых инструментов.
Но если анализировать только доступные факты, то сама по себе ситуация, когда при взломе одного ноутбука DevOps-инженера возможно хищение на миллиарды долларов, не должна быть возможна ни при каких условиях.
Задача команды безопасности не сделать так, чтобы компанию невозможно было взломать, а чтобы цепочка атаки до недопустимого события была максимальной длины и команда успела отреагировать. По имеющейся сейчас информации мы понимаем, что цепочка была недостаточно длинной, чтобы успеть среагировать, даже если ИИ в атаке не применялся.
Что делать компаниям🛠️
Возвращаемся к классическим принципам информационной безопасности:
1️⃣ Понимаем возможные сценарии атак.
2️⃣ Максимально усложняем их для злоумышленников.
3️⃣ Настраиваем инструменты таким образом, чтобы можно было не допустить именно реализации недопустимого события внутри инфраструктуры, а не самого факта взлома.
Здесь счет идет на минуты, и это не скорость людей, которые реагируют на инцидент, — это битва инструментария тех людей, которые знают, как происходит атака, и знают, как ее можно предотвратить.
Крипте нужны новые правила✍️
Исторически информационная безопасность в кибериндустии всегда строилась вокруг базовых криптографических систем, хотя смотреть на этот вопрос нужно намного шире.
В частности, ЦБ РФ создает регуляторную правовую базу и требования, в том числе к стандартам кибербезопасности у криптовалютных игроков. Мы считаем очень важной реализацию этих требований, потому как необходимо выстраивать качественную защиту инфраструктуры, занимающейся хранением и операциями с криптой, цифровые депозитарии и все, что с ними связано. Это новая сфера для классической информбезопасности и актуальная проблема для любых финансовых структур, работающих с криптовалютами.
Как следствие, сейчас мы наблюдаем дефицит CISO (директоров по информационной безопасности), понимающих и умеющих работать с криптой. Сегодня это актуальные и даже обязательные навыки для любого CISO в финансовой и банковской сферах.
#PositiveЭксперты
@Positive_Technologies
В ночь на 30 октября злоумышленники меньше чем за четыре часа вывели больше 6 млрд долларов с горячих кошельков Binance, одной из крупнейших криптобирж в мире. Около половины из украденного удалось заморозить, а по предварительным данным самой биржи, атака началась со взломанного ноутбука DevOps-инженера.
Об инциденте сегодня пишут все крупные СМИ, а криптовалютный рынок после новостей пошел вниз. Что это вообще было и как такое возможно, объясняет директор по консалтингу Positive Technologies Юлия Воронова.
Почему это не последняя такая атака
Атака на Binance показывает, что злоумышленники перестали бояться атаковать крупные структуры и игроков рынка. С развитием ИИ скорость и сложность атак существенно выросли, и когда-то считавшиеся условно неприступными цели перестали быть таковыми. Этот случай — сигнал, что такие атаки и на других крупных игроков будут происходить, и с куда большей скоростью, чем раньше.
Удар по Binance — это удар по ликвидности и доверию ко всему криптовалютному рынку. Даже те, кто не хранит средства на Binance, могут понести финансовые потери из-за изменения курсов криптовалют. Это касается и российских инвесторов, которые активно работают с цифровыми активами. Даже если пострадавшим клиентам биржи компенсируют украденные средства, это не возместит потери других участников рынка, вызванные падением стоимости их активов.
Как такое возможно 😳
Сейчас у нас есть только предварительная информация из открытых источников о том, как могла быть реализована атака. В среднем расследование такого инцидента может занимать недели, а то и месяцы, в силу сложности и большого количества используемых и атрибутируемых инструментов.
Но если анализировать только доступные факты, то сама по себе ситуация, когда при взломе одного ноутбука DevOps-инженера возможно хищение на миллиарды долларов, не должна быть возможна ни при каких условиях.
Задача команды безопасности не сделать так, чтобы компанию невозможно было взломать, а чтобы цепочка атаки до недопустимого события была максимальной длины и команда успела отреагировать. По имеющейся сейчас информации мы понимаем, что цепочка была недостаточно длинной, чтобы успеть среагировать, даже если ИИ в атаке не применялся.
Что делать компаниям
Возвращаемся к классическим принципам информационной безопасности:
1️⃣ Понимаем возможные сценарии атак.
2️⃣ Максимально усложняем их для злоумышленников.
3️⃣ Настраиваем инструменты таким образом, чтобы можно было не допустить именно реализации недопустимого события внутри инфраструктуры, а не самого факта взлома.
Здесь счет идет на минуты, и это не скорость людей, которые реагируют на инцидент, — это битва инструментария тех людей, которые знают, как происходит атака, и знают, как ее можно предотвратить.
Крипте нужны новые правила
Исторически информационная безопасность в кибериндустии всегда строилась вокруг базовых криптографических систем, хотя смотреть на этот вопрос нужно намного шире.
В частности, ЦБ РФ создает регуляторную правовую базу и требования, в том числе к стандартам кибербезопасности у криптовалютных игроков. Мы считаем очень важной реализацию этих требований, потому как необходимо выстраивать качественную защиту инфраструктуры, занимающейся хранением и операциями с криптой, цифровые депозитарии и все, что с ними связано. Это новая сфера для классической информбезопасности и актуальная проблема для любых финансовых структур, работающих с криптовалютами.
Как следствие, сейчас мы наблюдаем дефицит CISO (директоров по информационной безопасности), понимающих и умеющих работать с криптой. Сегодня это актуальные и даже обязательные навыки для любого CISO в финансовой и банковской сферах.
#PositiveЭксперты
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
❤24👍11🫡6🍾1
Отвечаем за киберзащиту Faberlic собственными деньгами
Компания, одна из первых в FMCG-сегменте, вышла на кибериспытания, выбрав наш PT X для защиты. А мы готовы заплатить исследователям, если они вдруг смогут реализовать недопустимое событие для компании, потому что уверены в своем продукте. Впрочем, давайте по порядку.
Faberlic — крупная научно-производственная компания с высокой цифровизацией и гибридной инфраструктурой: часть ресурсов в облаках, часть — в собственных ЦОД. Как и многие крупные бизнесы, она ответственно подходит к киберзащите, стараясь не допустить инцидентов, которые могут нанести бизнесу неприемлемый ущерб. Поэтому и искала решение, которое сможет обеспечить комплексную защиту без дополнительного штата экспертов.
Как выбирали решение
На пилотном тестировании, в котором принимали участие около пяти продуктов ведущих вендоров. Эксперты смотрели на скорость, качество реагирования, широту обнаружения угроз и качество рекомендаций.
PT X показал лучшие результаты благодаря возможности контролировать защиту 24/7 и экспертизе PT ESC. С первых дней мы давали подробную обратную связь по каждому инциденту и предлагали конкретные шаги по усилению защиты, чтобы специалисты Faberlic не отвлекались на рутинный мониторинг.
Продукт внедрили меньше, чем за месяц
Все потому, что под PT X не надо перестраивать инфраструктуру или менять ИБ-процедуры. Первые результаты появились сразу: решение помогло выявить и оперативно устранить незначительные внутренние нарушения безопасности.
Выход на кибериспытания
Мы развернули продукт, а потом помогли компании подготовиться к кибериспытаниям — логичному итогу пятилетней работы Faberlic по выстраиванию систем безопасности. В результате удалось найти и исправить несколько брешей в защите еще до их начала.
В частности, мы обнаружили несогласованные ИТ-активы в серой зоне, уязвимости внутреннего софта, пересмотрели критичность рисков, внедрили двухфакторную аутентификацию. Время обнаружения инцидента снизилось на 65%, а время расследования — на 30%.
После этого заработала программа кибериспытаний на Standoff Bug Bounty. Теперь белые хакеры могут попробовать взломать компанию. И если кому-то удастся воспроизвести цепочку атаки, которая приведет к критическому ущербу для бизнеса, вознаграждение в размере 3 млн рублей за это выплатим мы — Позитив.
#PTX
@Positive_Technologies
Компания, одна из первых в FMCG-сегменте, вышла на кибериспытания, выбрав наш PT X для защиты. А мы готовы заплатить исследователям, если они вдруг смогут реализовать недопустимое событие для компании, потому что уверены в своем продукте. Впрочем, давайте по порядку.
Faberlic — крупная научно-производственная компания с высокой цифровизацией и гибридной инфраструктурой: часть ресурсов в облаках, часть — в собственных ЦОД. Как и многие крупные бизнесы, она ответственно подходит к киберзащите, стараясь не допустить инцидентов, которые могут нанести бизнесу неприемлемый ущерб. Поэтому и искала решение, которое сможет обеспечить комплексную защиту без дополнительного штата экспертов.
В таком подходе нет ничего удивительного: в 2025 году, по нашим данным, количество успешных кибератак на российский ритейл выросло на 60%. А их последствия могли затрагивать производство, логистику, продажи, расчеты с покупателями и доступность цифровых сервисов.
Как выбирали решение
На пилотном тестировании, в котором принимали участие около пяти продуктов ведущих вендоров. Эксперты смотрели на скорость, качество реагирования, широту обнаружения угроз и качество рекомендаций.
PT X показал лучшие результаты благодаря возможности контролировать защиту 24/7 и экспертизе PT ESC. С первых дней мы давали подробную обратную связь по каждому инциденту и предлагали конкретные шаги по усилению защиты, чтобы специалисты Faberlic не отвлекались на рутинный мониторинг.
Продукт внедрили меньше, чем за месяц
Все потому, что под PT X не надо перестраивать инфраструктуру или менять ИБ-процедуры. Первые результаты появились сразу: решение помогло выявить и оперативно устранить незначительные внутренние нарушения безопасности.
Например, PT X зафиксировал подозрительный объект, пытавшийся связаться с внешним командным центром. В итоге соединение заблокировали, вредонос ликвидировали, а чтобы такого больше не повторялось, проанализировали произошедшее с помощью сетевого сенсора PT NAD.
Выход на кибериспытания
Мы развернули продукт, а потом помогли компании подготовиться к кибериспытаниям — логичному итогу пятилетней работы Faberlic по выстраиванию систем безопасности. В результате удалось найти и исправить несколько брешей в защите еще до их начала.
В частности, мы обнаружили несогласованные ИТ-активы в серой зоне, уязвимости внутреннего софта, пересмотрели критичность рисков, внедрили двухфакторную аутентификацию. Время обнаружения инцидента снизилось на 65%, а время расследования — на 30%.
После этого заработала программа кибериспытаний на Standoff Bug Bounty. Теперь белые хакеры могут попробовать взломать компанию. И если кому-то удастся воспроизвести цепочку атаки, которая приведет к критическому ущербу для бизнеса, вознаграждение в размере 3 млн рублей за это выплатим мы — Позитив.
«Так мы берем на себя ответственность за практический результат выстроенной защиты и работу нашего решения», — объясняет наш управляющий директор Алексей Новиков.
#PTX
@Positive_Technologies
❤14👍8🔥8🫡6🤔5
⚡ Мы впервые расследовали атаку, которую целиком провели ИИ-агенты
Прошло всего несколько месяцев с момента, когда агенты OpenAI нашли уязвимость в тестовой среде, выбрались за ее пределы и взломали серверы Hugging Face. Сегодня ИИ-агенты атакуют компании по всему миру.
Всем казалось, что это отдаленные новости, которые не касаются будней и ИБ-рутины. А у нас есть свидетельство реальной автономной атаки, которая случилась в России.
Наша команда PT ESC IR расследовала взлом российской компании, в котором от первоначального проникновения до кражи конфиденциальных данных из критически важных систем прошло всего около трех часов. И, судя по всему, все это время за клавиатурой не было человека.
Что произошло 😳
Атака развивалась очень быстро и довольно шумно. За несколько часов злоумышленники получили доступ более чем к десяти узлам корпоративной сети. На серверах с интервалом буквально в секунды появлялись и запускались десятки скриптов, инструменты создавались и переделывались прямо по ходу атаки, а для работы устанавливались нужные библиотеки и программы.
При этом довольно сложные техники соседствовали с ошибками, которые скорее ожидаешь от новичка: неправильный синтаксис команд, неверные названия компонентов. После неудач почти сразу следовало исправление или попытка решить задачу другим способом. А некоторые действия вообще выглядели странно с точки зрения человеческой логики.
Почему мы думаем, что это ИИ 🤖
По словам руководителя PT ESC IR Дениса Гойденко, на использование ИИ указывают сразу несколько признаков. Во-первых, скорость и количество действий за короткое время: разные способы продвижения по инфраструктуре Linux и Windows агенты пробовали одновременно. Во-вторых, характер действий с ошибками, быстрыми исправлениями и сменой подходов.
Да и первоначальный доступ злоумышленники получили через ошибку в конфигурации внешнего сервиса, которую довольно сложно обнаружить вручную. Конечно, использование ИИ в кибератаках — уже не новость. Мы и раньше видели, как злоумышленники доверяют ему отдельные задачи. Но успешную атаку, которую ИИ-агенты, предположительно, провели от начала до конца, встретили впервые.
Что это меняет 🧐
1️⃣ У защитников остается все меньше времени. Если раньше скорость атаки во многом зависела от человека, то теперь ИИ-агенты могут выполнять множество задач за считаные минуты. А значит, и обнаруживать, и останавливать такие атаки нужно намного быстрее.
2️⃣ Становится сложнее понять, кто атакует. Обычно у группировок есть свой почерк: любимые инструменты, техники и последовательность действий. А здесь инструменты создаются и меняются прямо во время взлома, да и сама логика действий не всегда похожа на привычные сценарии.
Нужны новые подходы к защите 🫤
В PT ESC IR мы давно занимаемся автоматизацией расследования и реагирования на инциденты. Но теперь меняется и сам характер угроз.
Поэтому защитникам нужны инструменты, которые смогут с сопоставимой скоростью обнаруживать подозрительную активность, разбираться в происходящем и помогать останавливать атаки. Именно над такими возможностями мы сейчас и работаем.
@Positive_Technologies
Прошло всего несколько месяцев с момента, когда агенты OpenAI нашли уязвимость в тестовой среде, выбрались за ее пределы и взломали серверы Hugging Face. Сегодня ИИ-агенты атакуют компании по всему миру.
Всем казалось, что это отдаленные новости, которые не касаются будней и ИБ-рутины. А у нас есть свидетельство реальной автономной атаки, которая случилась в России.
Наша команда PT ESC IR расследовала взлом российской компании, в котором от первоначального проникновения до кражи конфиденциальных данных из критически важных систем прошло всего около трех часов. И, судя по всему, все это время за клавиатурой не было человека.
Что произошло 😳
Атака развивалась очень быстро и довольно шумно. За несколько часов злоумышленники получили доступ более чем к десяти узлам корпоративной сети. На серверах с интервалом буквально в секунды появлялись и запускались десятки скриптов, инструменты создавались и переделывались прямо по ходу атаки, а для работы устанавливались нужные библиотеки и программы.
При этом довольно сложные техники соседствовали с ошибками, которые скорее ожидаешь от новичка: неправильный синтаксис команд, неверные названия компонентов. После неудач почти сразу следовало исправление или попытка решить задачу другим способом. А некоторые действия вообще выглядели странно с точки зрения человеческой логики.
Почему мы думаем, что это ИИ 🤖
По словам руководителя PT ESC IR Дениса Гойденко, на использование ИИ указывают сразу несколько признаков. Во-первых, скорость и количество действий за короткое время: разные способы продвижения по инфраструктуре Linux и Windows агенты пробовали одновременно. Во-вторых, характер действий с ошибками, быстрыми исправлениями и сменой подходов.
Да и первоначальный доступ злоумышленники получили через ошибку в конфигурации внешнего сервиса, которую довольно сложно обнаружить вручную. Конечно, использование ИИ в кибератаках — уже не новость. Мы и раньше видели, как злоумышленники доверяют ему отдельные задачи. Но успешную атаку, которую ИИ-агенты, предположительно, провели от начала до конца, встретили впервые.
Что это меняет 🧐
1️⃣ У защитников остается все меньше времени. Если раньше скорость атаки во многом зависела от человека, то теперь ИИ-агенты могут выполнять множество задач за считаные минуты. А значит, и обнаруживать, и останавливать такие атаки нужно намного быстрее.
2️⃣ Становится сложнее понять, кто атакует. Обычно у группировок есть свой почерк: любимые инструменты, техники и последовательность действий. А здесь инструменты создаются и меняются прямо во время взлома, да и сама логика действий не всегда похожа на привычные сценарии.
Нужны новые подходы к защите 🫤
В PT ESC IR мы давно занимаемся автоматизацией расследования и реагирования на инциденты. Но теперь меняется и сам характер угроз.
«Если атаки начинают развиваться без постоянного участия человека, прежнего уровня автоматизации уже недостаточно», — объясняет Денис Гойденко.
Поэтому защитникам нужны инструменты, которые смогут с сопоставимой скоростью обнаруживать подозрительную активность, разбираться в происходящем и помогать останавливать атаки. Именно над такими возможностями мы сейчас и работаем.
@Positive_Technologies
🔥26❤16
Прятать работу продукта в «черный ящик» — это не про нас. Уже 5 ноября в 12:00 в новом сезоне нашего шоу покажем все, на что способен сейчас PT Dephaze, в прямом эфире.
Запустим его вживую и продемонстрируем, как наш продукт для автопентеста изменился за полгода. Вы увидите, как он находит в реальной инфраструктуре новые векторы атак и добирается до максимальных привилегий в ключевых системах — Active Directory и FreeIPA.
В эфире — живые атаки и разбор новых цепочек: от первых найденных уязвимостей до продвижения внутри инфраструктуры. Наши
Специальный гость шоу — искусственный интеллект. Посмотрим с практической стороны на ИИ в Offensive Security и обсудим, что уже можно отдавать автоматизации, а где экспертиза человека все еще незаменима.
Ну и, конечно, нам никак не обойтись без вас. Смотрите, удивляйтесь, задавайте вопросы, только не забудьте сначала зарегистрироваться.
#PTDephaze
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
👍15❤5🫡3
Центр практического обучения команд Positive Education запускает спринт «Безопасная разработка с ИИ-агентами», первый поток которого стартует уже 23 ноября.
«А чего там опасного?» — посмеется кто-то. Сейчас расскажем. По данным исследования JetBrains, 90% профессиональных разработчиков используют ИИ-агентов для написания кода, а 68% — делают это каждый день. ИИ в разработке уже не тренд, а норма.
Но у этой нормы есть обратная сторона, о которой задумываются не все. Еще одно исследование, на этот раз от CodeRabbit, показало, что созданный с помощью ИИ код содержит в 2,7 раза больше уязвимостей и в 1,7 раза критических дефектов, чем написанный вручную.
Как думаете, найдут ли эти баги злоумышленники вместе со своими ИИ-агентами? Почти наверняка.
Так настроить работу ИИ, чтобы быть уверенными в безопасности написанного им кода. Специально для этого команда нашего центра практического обучения команд Positive Education собрала лучшие практики разработки с ИИ-агентами и упаковала их в отдельный образовательный спринт.
Регистрация на программу «Безопасная разработка с ИИ-агентами» уже открыта. Она рассчитана на разработчиков, AppSec- и DevSecOps-инженеров, архитекторов приложений, инженеров и владельцев ИИ-проектов.
За три недели и 40 учебных часов вы пройдете два сценария обучения на основе подходов и задач, с которыми наши специалисты работают в реальных проектах.
1️⃣ Безопасное использование кодинг-агентов в разработке. Здесь вы научитесь контролировать работу агента и все, связанное с кодом, который он пишет: моделирование угроз, управление контекстом и правами доступа агента, проверку сгенерированного кода и обязательные проверки безопасности перед релизом.
2️⃣ Проектирование собственных агентных систем с учетом новых угроз. Вы создадите ИИ-агента и сразу его защитите: изолируете память, ограничите доступ к внешним инструментам и данным, сделаете так, чтобы он не стал точкой входа для атаки.
И конечно, вас ждет много практики: аудит готовых проектов, исправление уязвимостей, тестирование своего ИИ-агента и проверка безопасности написанного им кода.
Больше подробностей о спринте — на сайте Positive Education.
#PositiveEducation
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
❤14🔥7👍5🤯2🐳2🗿2
This media is not supported in your browser
VIEW IN TELEGRAM
Чтобы украсть крипту, необязательно взламывать блокчейн
Недавняя кража более 6 млрд долларов с Binance была связана со взломом ноутбука инженера биржи. Не самого блокчейна, а обычного рабочего компьютера: и это хорошо показывает, где на самом деле могут скрываться риски криптовалют.
Как раз об этом — новый выпуск «Ведомостей» «За длинным рублем» про цифровые активы. Директор по стратегии ИК «Финам» Ярослав Кабаков смотрит на крипту с точки зрения инвестора и видит в ней возможности. А наш директор по консалтингу Юлия Воронова обращает внимание на то, как легко эти инвестиции можно потерять.
Что интересного обсудили в выпуске
1️⃣ Взламывают не столько криптовалюту, сколько все вокруг нее. Протоколы и смарт-контракты существуют не сами по себе. Есть сайты бирж и брокеров, личные кабинеты, серверы и другая привычная нам ИТ-инфраструктура. И злоумышленники прекрасно знают, как ее атаковать.
2️⃣ Криптобиржи взламывают с невиданным размахом. Такого «урожая» успешных атак и украденных средств, как в первом полугодии 2026 года, в мире еще не было никогда.
3️⃣ Потерять деньги можно еще до покупки крипты. Человек ищет, где ее приобрести, и попадает на фишинговый сайт или сомнительную биржу, которую сделали на коленке и практически не защищают. А когда деньги исчезают, предъявлять претензии зачастую просто некому.
4️⃣ Регулирование должно сделать эту сферу безопаснее. Рынок переходит под контроль ЦБ, и покупать крипту можно будет через крупных игроков, к которым предъявляют требования по защите. Рисков от этого станет меньше. Но даже самая защищенная площадка не спасет, если человек сам переведет свои активы мошенникам.
А к концу выпуска, как заметила ведущая, собеседники даже поменялись местами. Юлия рассказала, как в будущем покупать крипту безопаснее, а Ярослав посоветовал не вкладываться, если нет понимания, зачем это нужно. Как так вышло — смотрите в полной версии на YouTube, RuTube и в «ВК Видео».
@Positive_Technologies
Недавняя кража более 6 млрд долларов с Binance была связана со взломом ноутбука инженера биржи. Не самого блокчейна, а обычного рабочего компьютера: и это хорошо показывает, где на самом деле могут скрываться риски криптовалют.
Как раз об этом — новый выпуск «Ведомостей» «За длинным рублем» про цифровые активы. Директор по стратегии ИК «Финам» Ярослав Кабаков смотрит на крипту с точки зрения инвестора и видит в ней возможности. А наш директор по консалтингу Юлия Воронова обращает внимание на то, как легко эти инвестиции можно потерять.
Что интересного обсудили в выпуске
1️⃣ Взламывают не столько криптовалюту, сколько все вокруг нее. Протоколы и смарт-контракты существуют не сами по себе. Есть сайты бирж и брокеров, личные кабинеты, серверы и другая привычная нам ИТ-инфраструктура. И злоумышленники прекрасно знают, как ее атаковать.
2️⃣ Криптобиржи взламывают с невиданным размахом. Такого «урожая» успешных атак и украденных средств, как в первом полугодии 2026 года, в мире еще не было никогда.
3️⃣ Потерять деньги можно еще до покупки крипты. Человек ищет, где ее приобрести, и попадает на фишинговый сайт или сомнительную биржу, которую сделали на коленке и практически не защищают. А когда деньги исчезают, предъявлять претензии зачастую просто некому.
4️⃣ Регулирование должно сделать эту сферу безопаснее. Рынок переходит под контроль ЦБ, и покупать крипту можно будет через крупных игроков, к которым предъявляют требования по защите. Рисков от этого станет меньше. Но даже самая защищенная площадка не спасет, если человек сам переведет свои активы мошенникам.
А к концу выпуска, как заметила ведущая, собеседники даже поменялись местами. Юлия рассказала, как в будущем покупать крипту безопаснее, а Ярослав посоветовал не вкладываться, если нет понимания, зачем это нужно. Как так вышло — смотрите в полной версии на YouTube, RuTube и в «ВК Видео».
@Positive_Technologies
❤11👍8🔥4🤯4
Хотите выступить на главном киберфесте страны? Открыли Call for Papers на PHDays Fest 2027 🤩
Юбилейный, пятнадцатый киберфестиваль пройдет с 20 по 22 мая в «Лужниках». Выйти на его сцену может каждый, кому есть что рассказать о кибербезопасности и технологиях вокруг нас.
Заявки принимаем на сайте PHDays Fest до 24 февраля, а результаты отбора объявим 10 марта.
При этом нам неважно, профи вы или новичок. Главное — интересная тема и желание поделиться опытом. Расскажите о результатах своей работы, разберите сложную задачу из практики или покажите нестандартное решение знакомой проблемы — больше всего мы ценим свежий взгляд и оригинальные идеи.
Кстати, для спикеров есть приятные бонусы. Если ваш доклад рассчитан на 30 или 50 минут, мы оплатим вам дорогу туда и обратно, проживание и билет на фестиваль (а еще дадим проходки двум вашим гостям). За короткое выступление на 15 минут вы получите входной билет на фестиваль.
И шансы есть у всех: в 2025 году на самом масштабном PHDays Fest в нашей истории (пока что) выступили более 500 спикеров с 270 докладами в 26 треках. За три дня фестиваль посетили свыше 150 тысяч человек, еще более 180 тысяч следили за ним онлайн. В «Лужники» приехали исследователи, разработчики, представители бизнеса и госструктур из более чем 40 стран.
В 2027-м собираемся побить эти рекорды и сделать юбилейный PHDays Fest по-настоящему легендарным. И без вас тут никак 😏
#PHDays @PHDays
@Positive_Technologies
Юбилейный, пятнадцатый киберфестиваль пройдет с 20 по 22 мая в «Лужниках». Выйти на его сцену может каждый, кому есть что рассказать о кибербезопасности и технологиях вокруг нас.
Заявки принимаем на сайте PHDays Fest до 24 февраля, а результаты отбора объявим 10 марта.
При этом нам неважно, профи вы или новичок. Главное — интересная тема и желание поделиться опытом. Расскажите о результатах своей работы, разберите сложную задачу из практики или покажите нестандартное решение знакомой проблемы — больше всего мы ценим свежий взгляд и оригинальные идеи.
Кстати, для спикеров есть приятные бонусы. Если ваш доклад рассчитан на 30 или 50 минут, мы оплатим вам дорогу туда и обратно, проживание и билет на фестиваль (а еще дадим проходки двум вашим гостям). За короткое выступление на 15 минут вы получите входной билет на фестиваль.
И шансы есть у всех: в 2025 году на самом масштабном PHDays Fest в нашей истории (пока что) выступили более 500 спикеров с 270 докладами в 26 треках. За три дня фестиваль посетили свыше 150 тысяч человек, еще более 180 тысяч следили за ним онлайн. В «Лужники» приехали исследователи, разработчики, представители бизнеса и госструктур из более чем 40 стран.
В 2027-м собираемся побить эти рекорды и сделать юбилейный PHDays Fest по-настоящему легендарным. И без вас тут никак 😏
#PHDays @PHDays
@Positive_Technologies
🔥18❤13🍾4🫡3
«Пойди туда, не знаю куда, защити то, не знаю что». Знакомая задача для безопасников. В крупной компании часть данных живет в местах, о которых не знает никто: забытые базы, старые дубли, копии «на время». Защитить неизвестное невозможно. Сначала нужно понять, что важно бизнесу, и найти это.
Эта идея легла в основу PT Data Security 2.0. ИИ сам находит хранилища, разбирает данные и выясняет в диалоге, какие из них имеют ценность для компании. Вам остается отвечать на вопросы и разрешать или запрещать действия. Как это работает, покажем на вебинаре 10 ноября в 14:00 на прототипе новой версии.
О чем будем говорить
Регистрируйтесь и подключайтесь, если хотите знать, как ИИ находит данные, о которых вы не подозревали, и что с этим потом делать.
#PTDataSecurity
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
❤9🔥6👍5
Приглашаем всех, кому интересен реальный аппсек, на Positive AppSec Conf
Встречаемся 18 ноября в Кибердоме на первой позитивной конфе по безопасной разработке, а пока ловите программу со списком спикеров и тем.
На ней соберутся CISO и архитекторы ИБ, AppSec/DevSecOps и технические директора. Каждый из них сможет узнать что-то новое и обсудить с комьюнити ключевые вопросы аппсека: от безопасного и быстрого вайбкодинга до ситуаций, когда SAST/DAST/IaC-сканеры не спасают, а наоборот — мешают.
😊 Кроме перечисленного, собираемся говорить о действительно важных вещах, которые волнуют всех:
😎 Как наиболее эффективно внедрять технологии, которые двигают отрасль, и не грозит ли это тем, что AppSec-специалисты останутся без работы.
😎 Что делать с тем, что AI пишет код быстрее, чем мы успеваем находить в нем дыры.
😎 Почему «сколько уязвимостей нашли» — так себе метрика, и как индустрия переходит к оценкам реальных рисков.
😎 На какие векторы атак стоит обратить внимание и почему компрометация одного поставщика или open-source-библиотеки может обрушить сразу десятки компаний.
😎 Как честно обосновать бюджет на AppSec перед бизнесом, а не просто купить себе алиби с помощью отчетов.
Подробности — уже на сайте конференции, выбирайте интересные выступления и готовьте вопросы спикерам. Увидимся в Кибердоме и онлайн!
@Positive_Technologies
Встречаемся 18 ноября в Кибердоме на первой позитивной конфе по безопасной разработке, а пока ловите программу со списком спикеров и тем.
На ней соберутся CISO и архитекторы ИБ, AppSec/DevSecOps и технические директора. Каждый из них сможет узнать что-то новое и обсудить с комьюнити ключевые вопросы аппсека: от безопасного и быстрого вайбкодинга до ситуаций, когда SAST/DAST/IaC-сканеры не спасают, а наоборот — мешают.
Подробности — уже на сайте конференции, выбирайте интересные выступления и готовьте вопросы спикерам. Увидимся в Кибердоме и онлайн!
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥10❤9👍5
Forwarded from
📈 POSI уверенно выполняет прогнозы по росту бизнеса в 2026 году
Друзья, представляем промежуточную финансовую отчетность по итогам девяти месяцев 2026 года.
• Объем отгрузок увеличился на 54% до 18,3 млрд рублей. В третьем квартале рост к аналогичному периоду прошлого года составил 68%.
• Расходы компании сократились на 4% — как и обещали, продолжаем удерживать затраты на уровне не выше прошлого года.
• Уровень долговой нагрузки компании снизился в 3,3 раза и по состоянию на конец отчетного периода составляет 0,76х по сравнению с 2,56х годом ранее (Чистый долг / EBITDA LTM).
💼 Спрос на решения компании растет во всех сегментах продаж. Несмотря на текущие рыночные условия и сохранение высокой ключевой ставки, компании инвестируют в кибербезопасность как в потребность первого выбора. Мы продолжаем масштабировать свой бизнес, активно расширяя клиентскую базу и предлагая продукты, максимально отвечающие сегодняшним вызовам.
🤑 Планы по дивидендам. Достижение цели по отгрузкам при сохранении общего объема расходов на уровне прошлого года позволит нам обеспечить высокий уровень чистой управленческой прибыли (NIC) и ее рентабельности в интересах акционеров. Мы намерены четко следовать дивидендной политике и направлять на выплаты от 50 до 100% от суммы NIC по итогам года.
👀 Ознакомиться с отчетностью можно на нашем сайте. А завтра, 11 ноября, в 17:00 мы проведем онлайн-эфир с основателем SmartLab Тимофеем Мартыновым: топ-менеджеры Positive Technologies поделятся подробностями и ответят на ваши вопросы (посмотреть можно будет на YouTube и в VK Видео).
#POSI
Друзья, представляем промежуточную финансовую отчетность по итогам девяти месяцев 2026 года.
• Объем отгрузок увеличился на 54% до 18,3 млрд рублей. В третьем квартале рост к аналогичному периоду прошлого года составил 68%.
• Расходы компании сократились на 4% — как и обещали, продолжаем удерживать затраты на уровне не выше прошлого года.
• Уровень долговой нагрузки компании снизился в 3,3 раза и по состоянию на конец отчетного периода составляет 0,76х по сравнению с 2,56х годом ранее (Чистый долг / EBITDA LTM).
«Результаты за девять месяцев позволяют нам уверенно говорить о выполнении нашей цели по росту компании выше динамики рынка кибербезопасности в России. Сейчас мы находимся в точке пика бизнес-активности: традиционно 4-й квартал является самым результативным для Positive Technologies.
Основываясь на результатах компании за 9 месяцев и текущей воронке продаж, мы подтверждаем финансовый план по отгрузкам компании на 2026 год в диапазоне 40 – 45 млрд рублей», — отметил Владимир Клявин, директор центра продаж и развития бизнеса Positive Technologies в России.
💼 Спрос на решения компании растет во всех сегментах продаж. Несмотря на текущие рыночные условия и сохранение высокой ключевой ставки, компании инвестируют в кибербезопасность как в потребность первого выбора. Мы продолжаем масштабировать свой бизнес, активно расширяя клиентскую базу и предлагая продукты, максимально отвечающие сегодняшним вызовам.
👀 Ознакомиться с отчетностью можно на нашем сайте. А завтра, 11 ноября, в 17:00 мы проведем онлайн-эфир с основателем SmartLab Тимофеем Мартыновым: топ-менеджеры Positive Technologies поделятся подробностями и ответят на ваши вопросы (посмотреть можно будет на YouTube и в VK Видео).
#POSI
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥21👍18🍾6🗿5🫡1