Каждый второй CEO малого и среднего бизнеса уже потенциально разгребал последствия кибератак

Еще 10 лет назад многие из них думали: «Мы не банк и не госкорпорация — зачем кому-то нас атаковать?»

Сегодня новости такие: с киберинцидентами уже столкнулись 45% российских компаний — представителей малого и среднего бизнеса (данные АСИ).

Почему так произошло?

Во всем виноват «ИИ-медведь» — тот самый, от которого можно не бежать первым, главное — не оказаться последним. Так в своей колонке для Forbes наш управляющий директор Алексей Новиков называет инструменты, которые сильно упростили киберпреступникам порог вхождения в «профессию».

Было

Раньше злоумышленников и правда в основном интересовал только крупный бизнес. Атака была непростым делом: нужно было изучить инфраструктуру, найти слабые места, подобрать инструменты и подготовиться.

Крупные компании постепенно выстроили защиту, так как не раз сталкивались с инцидентами. Теперь чтобы взломать их, нужны месяцы или даже годы поиска уязвимостей, большой штат и серьезный бюджет. И часто оно того просто не стоит.

Стало

Привет, ИИ. Сегодня он позволяет автоматизировать многие этапы атаки, и заниматься этим могут не только опытные группировки, но и новички. Они массово сканируют инфраструктуру, используют утекшие учетные записи, атакуют через цепочки поставок и ищут тех, кто оказался менее защищенным. Размер компании становится вторичным фактором.

По оценке наших экспертов, операционные потери и расходы на восстановление после успешной атаки в среднем составляют 135 млн рублей. А полное возобновление работы занимает от нескольких недель до нескольких месяцев.

Для небольших компаний — это серьезный удар по бизнесу. При этом решения для защиты, которые вендоры привыкли предлагать крупным организациям, бизнесу поменьше часто не подходят: у них нет бюджета на десятки продуктов и нескольких лет на перестраивание инфраструктуры.

Что делать

Гораздо лучше для среднего бизнеса подходят решения, которые разворачиваются просто, быстро и обеспечивают кибербез под ключ, как, например, PT X.
«Проверенные вендоры за сутки развертывают технологию, настраивают мониторинг, а дальше магия почти как в «Пятом элементе» Люка Бессона. Клиент заходит в личный кабинет и видит — сегодня мой уровень защищенности от киберугроз составляет 82%, чтобы добиться 100%, надо сделать то и то, на прошлой неделе были обнаружены такие-то опасные уязвимости, но эксперты их обнаружили и устранили», — рассказывает Алексей в своей колонке.

Читайте ее, чтобы разобраться, насколько рынок кибербеза способен безболезненно решить проблемы небольшого бизнеса и каковы его шансы убежать от медведя.

@Positive_Technologies

PT X знаете? Мы сделали

Если не знаете, а только что-то слышали краем уха, обязательно приходите на вебинар 13 августа в 14:00. Если знаете, тоже приходите — уверены, сможем рассказать вам кое-что новое о нашем облачном решении для мониторинга и реагирования на киберугрозы с гарантией результата.

1️⃣ Команда продукта познакомит вас с ним по всем правилам: расскажет что умеет PT X и как может помочь вашей компании.

2️⃣ Также поговорим о том, какой должна быть компания, если хочет добиться киберустойчивости при помощи нашего продукта, не потратив на это годы и огромные бюджеты. Обсудим принципы киберминимума и то, почему их соблюдение — это правда важно.

3️⃣ Конечно, покажем долгожданное демо личного кабинета PT X, о котором недавно писали. Но пост и скриншоты — это одно, а живая демонстрация — совсем другое. Продемонстрируем интерфейс, помогающий увидеть цельную картину состояния ИБ, начать быстро работать с продуктом, управлять реагированием и оперативно связываться со специалистами Позитива в ходе устранения инцидента.

4️⃣ Под конец поговорим о кибериспытаниях — проверке построения защищенности бизнеса с PT X. Расскажем, как мы гарантируем результат и помогаем строить киберустойчивость.

Такие вот планы. Надеемся, вы уже зарегистрировались и задумались о том, какие вопросы задать. Скоро увидимся.

#PTX
@Positive_Technologies

Расследовать нельзя атаковать

Белорусский облачный провайдер beCloud добавил в арсенал своего центра кибербезопасности онлайн-полигон Standoff Defend.

Теперь команда SOC компании сможет регулярно расследовать сложные атаки и отрабатывать взаимодействие между специалистами, чтобы в случае реального инцидента не терять самое ценное — время, отведенное на реагирование.

💡 beCloud — многопрофильная ИТ-компания, работающая с государственными и коммерческими организациями. Когда у них появилась собственная команда SOC и средства защиты, возникла новая задача: обеспечить аналитикам постоянное развитие.

Опытная команда может отлично разбираться в том, как работают продукты, но не менее важно уметь быстро действовать в нестандартных ситуациях: связывать разрозненные события, проверять версии, восстанавливать ход атаки и синхронизировать работу.

😎 Для решения этой задачи beCloud внедрил Standoff Defend версии Pro — онлайн-полигон со сценариями сложных атак и менторской поддержкой наших экспертов.

Внутри — более 12 сценариев APT-атак, основанных на тактиках и техниках реальных группировок, сценарии на основе действий участников кибербитв Standoff, а также более 100 практических кейсов: от отдельных этапов атаки до полноценных цепочек.

Каждый сценарий запускается два раза с изменением артефактов компрометации. Это учит аналитиков распознавать признаки атаки, а не просто запоминать конкретные индикаторы.

По итогам расследований будут проводиться воркшопы с нашими экспертами, чтобы подробно разобрать результаты, обсудить ошибки и провести эталонное расследование. Тренироваться специалисты будут в течение года.

Этот проект стал первым внедрением Standoff Defend в Беларуси. Если вы хотите прокачать свою команду в любой точке мира — оставляйте заявку на сайте, и мы придем к вам 😉

#StandoffDefend
@Positive_Technologies

Мы успешно разместили новый выпуск облигаций

Он стал шестым в истории Позитива — и спрос на него в очередной раз превысил предложение: переподписка при финальном купоне составила 116%. Рассказываем, почему мы довольны результатом.

Начнем с базы — зачем компании облигации? 🧐

Все просто: это способ привлечь деньги на развитие бизнеса без дорогих кредитов. Если вы когда-нибудь оформляли ипотеку, то знаете, насколько сильно процентная ставка может влиять на итоговую стоимость займа.

У нашего бизнеса есть выраженная сезонность: основная часть доходов от отгрузок продуктов приходится на конец года. Но развивать новые решения, инвестировать в технологии и поддерживать темпы роста нужно постоянно — расходы мы несем равномерно в течение всего года.

Поэтому мы привлекаем внешнее финансирование заранее. Облигации хорошо подходят для этой задачи: инвесторы дают компании деньги в долг, получают за это проценты (купоны), а в конце срока мы возвращаем вложенную сумму.

Получается взаимовыгодное сотрудничество: мы получаем необходимые средства для развития бизнеса в нужный момент и на комфортных условиях, а инвесторы — доход от своих вложений.

Кредиты тоже помогают решать такие задачи, но их стоимость и условия сильно зависят от ситуации на рынке. В последние годы мы постепенно меняли структуру долга в пользу облигаций — это позволяет эффективнее управлять расходами на обслуживание заемных средств.

Сегодня весь наш долговой портфель на 100% состоит из облигаций с комфортным графиком погашения: декабрь 2026 года, июль 2027 года, апрель 2028 года и февраль 2029 года.

Какие бывают ставки по облигациям 📊

Есть облигации с фиксированным и плавающим купоном.

В первом случае ставка заранее известна и не меняется в течение всего срока выпуска. Например, если купон составляет 10% годовых, инвестор будет получать именно эту доходность до погашения облигации.

Во втором случае размер выплат зависит от определенного показателя — чаще всего от ключевой ставки ЦБ. Например, купон может рассчитываться как ключевая ставка (сейчас — 14%) плюс фиксированная надбавка (условные 1,9 процентного пункта). Поэтому выплаты могут меняться вслед за решениями Банка России.

Облигации Позитива 💼

У нас уже было шесть выпусков облигаций, а сегодня инвесторам на вторичном рынке доступны четыре: три из них с плавающим купоном и один с фиксированным.

Свой первый выпуск облигаций мы разместили в июле 2020 года на 500 млн рублей. Это был первый шаг на пути к публичности — классическая история для компаний перед выходом на биржу. В 2023 году мы успешно погасили его. Второй выпуск на 2,5 млрд рублей также был полностью погашен в 2025 году.

За время присутствия на рынке облигаций нам удалось не только улучшить структуру долга, но и зарекомендовать себя как надежного заемщика. Об этом говорят и высокие кредитные рейтинги: в марте рейтинговое агентство АКРА подтвердило рейтинг на уровне AA– (RU), изменив прогноз на «Позитивный», а в июне агентство Эксперт РА подтвердило рейтинг ruAA, повысив прогноз с «Развивающегося» на «Стабильный».

А как прошло размещение нового выпуска 😎

За счет высокого доверия к нам мы увидели высокий спрос со стороны как институциональных инвесторов (банков, управляющих компаний, НПФ и других участников рынка), так и розничных.

Такой интерес позволил нам улучшить условия привлечения и установить ставку купона на уровне КС ЦБ + 1,6 процентного пункта (изначальный диапазон был от 1,5 до 2). При этом переподписка по финальной ставке купона составила 116% (соответствует объему спроса в размере более 5,8 млрд рублей).

В итоге мы разместили облигации на сумму 5 млрд рублей сроком на 930 дней (около 2,5 лет). Выплата купона по облигациям будет осуществляться каждые 30 дней, а номинал одной облигации составил 1 000 рублей. Уже с 12 августа их можно приобрести на вторичном рынке.

Привлеченные средства помогут нам продолжать развивать продукты, инвестировать в технологии и сохранять запас финансовой устойчивости. А еще — эффективнее управлять долгом и поддерживать комфортные условия финансирования бизнеса.

@Positive_Technologies

Что нового в PT Sandbox

Давно не делились с вами новостями из песочницы об обновлениях продукта. А он тем временем получил несколько важных фичей, которые расширяют возможности анализа, упрощают администрирование и помогают эффективнее использовать ресурсы инфраструктуры.

Обсудим их на вебинаре 20 августа в 14:00. В нем будет три части, и каждая — про отдельные изменения:

1️⃣ В области исследования угроз: поведенческий анализ Android-приложений, бета-версия ML-движка для статического анализа файлов и компактный отчет по результатам анализа.

2️⃣ В сфере администрирования: управление конфигурацией виртуальных машин из консоли и гибкое разграничение прав пользователей (RBAC).

3️⃣ В части инсталляции и масштабирования: единый установщик для PT Sandbox, PT MultiScanner, PT Email Security и PT Email Gateway, а также использование общего ресурса узлов поведенческого анализа несколькими инсталляциями продукта для оптимизации ресурсов.

👉 Регистрируйтесь и приходите, если хотите исследовать эффективнее, администрировать проще и масштабировать рациональнее.

#PTSandbox
@Positive_Technologies

Идете на OFFZONE? Мы — да

Эксперты Позитива подготовили восемь мощнейших докладов: о реверс-инжиниринге сложнейших чипов и микроконтроллеров, собственном инструменте IPAHound — от пентестеров для пентестеров, атаках на ИИ-агенты и ошибках одной восточноазиатской APT-группировки.

Подробнее о каждом выступлении рассказываем здесь 👇

20 августа

11:00 — «HеREALная безопасность — обходим защиту чипов Realtek с помощью FI и SCA»

Доклад для тех, кто все еще верит, что hardware — это black box, а значит безопасно. Павел Иванников и Юрий Мищенко, специалисты R&D‑центра Positive Labs расскажут, как при помощи осциллографа и side‑channel‑атак превратить исследование чипа в «легкую» прогулку по коду, даже если это black box.

14:00 — «Девиртуализация Warbird с помощью LLVM»

Приглашаем всех, кому интересны современные подходы к девиртуализации. Павел Максютин, ведущий специалист отдела экспертизы PT Sandbox, расскажет об устройстве виртуальной машины Warbird (технологии Microsoft для защиты кода и DRM в Windows) и о том, как ему удалось ее сломать с помощью бинарной трансляции и LLVM.

16:10 — «Et tu, OpenCode: как злоумышленники атакуют агенты и выманивают ваши секреты»

Наступление эры агентских систем «подарило» злоумышленникам новые векторы атак на пользователей. Чего они этим добиваются, и какие новые техники в отношении ассистентов и агентов используют киберпреступники, расскажет Станислав Раковский, руководитель группы Supply Chain Security. Приятный бонус — практическая проверка того, насколько безопасно использовать ревью коммитов на основе опенсорсных и коммерческих LLM.

17:00 — «Это мое железо: получаем контроль над Secure Boot через SecureEngine в SoC CIX P1»

Выступление для тех, кто хочет хорошо разобраться, как устроены Secure Boot в современных системах. Эксперт Positive Labs Никита Фирсов поделится личным опытом анализа и эксплуатации загрузчиков и проведет детальный разбор исследования Secure Boot на SoC CIX P1 — от старта до эксплуатации.

18:15 — «Пароли на вынос: Yandex Browser, DPAPI и NetExec»

Раньше пентестерам приходилось размещать дополнительные утилиты на хосте, чтобы удаленно извлекать сохраненные пароли из «Яндекс Браузера». Павел Ляпин, старший специалист отдела наступательной безопасности, создал авторский open‑source‑модуль для NetExec, который решает эту проблему. Он поделится подробностями, покажет синим командам готовые индикаторы и корреляционные правила, а также расскажет, почему так важно использовать мастер-пароль.

21 августа

11:00 — «Китайские клоны STM32: перекуем старые баги на новые»

О своем исследовании защиты от считывания прошивок в микроконтроллерах производства Puya Semiconductor и найденном баге, позволяющем считывать прошивку без сложных атак fault injection, расскажет Александр Белов, эксперт Positive Labs.

14:00 — «IPAHound. Идем по ребрам в FreeIPA»

Пора обсудить IPAHound — появившийся в мае инструмент для анализа безопасности и поиска ошибок в настройках прав и привилегий в домене FreeIPA. Михаил Сухов, старший специалист red team R&D, в своем докладе на примерах разберет особенности эксплуатации некоторых ребер и доверия между AD и FreeIPA.

16:30 — «Дочирикались»

Название доклада относится к одной восточноазиатской группировке, которая атаковала цели в Южной Азии и Европе, внедряя на взломанные легитимные сайты вредоносный JS, подменявший страницы фейковой установкой сертификата и загружавший ранее неизвестный бэкдор. Максим Шаманов и Александр Бадаев — специалисты TI-департамента PT ESC, расскажут о серьезных OPSEC‑ошибках, которые допустили злоумышленники.

Выбирайте, что вам интересно, и до скорой встречи!

#PositiveЭксперты