Positive Technologies

2022-08-25 11:55:29 Позитивный OFFZONE. День первый

Уже сегодня исследователи Positive Technologies выступят в основной программе международной конференции по практической безопасности OFFZONE 2022:

• 12:00–13:00 (Track 1) — Станислав Раковский, специалист отдела исследования угроз экспертного центра безопасности (PT Expert Security Center), расскажет, какие методы сокрытия используют трояны на Python и как работает система их обнаружения;

• 12:00–13:00 (Finance.Zone) — Максим Костиков, заместитель руководителя отдела анализа защищенности приложений, выступит с докладом «Безопасность банкоматов для самых маленьких»;

• 15:00–16:00 (Track 1) — Филипп Никифоров, специалист отдела анализа мобильных приложений, продемонстрирует работу написанной им утилиты reFlutter.

Приходите послушать наших экспертов и загляните на наш стенд, где вас ждет еще серия мини-докладов, рассказ об итогах трех месяцев работы платформы The Standoff 365, конкурс Standoff Crash Camp для ее участников и крутой мерч. Открыть/Комментировать

2022-08-24 17:26:46 В сентябре в России появится Национальный центр развития искусственного интеллекта. Он станет ключевой площадкой для поиска и анализа эффективных решений на базе ИИ. Центр также будет способствовать раскрытию компетенций более 2000 участников системы ИИ: исследовательских институтов, органов власти, технологических корпораций, сообществ и разработчиков.

Советник генерального директора Positive Technologies Артем Сычев считает эту инициативу своевременной: «Систематизация знаний и технологий в области ИИ необходима для выполнения государственных и социально значимых задач. Разработчики госсистем и других важных сервисов получат доступ к верифицированным, надежным и безопасным технологиям».

Подробнее о будущем центре — в материале ComNews Открыть/Комментировать

2022-08-24 10:06:24 Практика проведения расследований в 2022 году

• Как в условиях непрекращающихся кибератак проводить расследование инцидентов информационной безопасности?

• Как расставить приоритеты, не потратить ресурсы впустую, но и не пропустить что-то действительно важное?

• Изменились ли цели проведения расследований в 2022 году?

• Как оперативно очертить круг ресурсов, затронутых атакой?

• Как использовать результаты расследований для обоснования бюджета на ИБ?

Эти и другие вопросы эксперты обсудят на спецэфире AM Live уже сегодня, в 11:00 (МСК).

Среди участников — Денис Гойденко, руководитель отдела реагирования на угрозы ИБ экспертного центра безопасности Positive Technologies.

Зарегистрироваться на эфир можно по ссылке Открыть/Комментировать

2022-08-23 17:29:01 Positive Technologies представила первый в России on-premise-сканер для динамического анализа приложений — PT BlackBox

По данным нашего исследования, 91% веб-приложений подвержен утечке важных данных, а 72% уязвимостей веб-приложений связаны с ошибками в коде.

С учетом непростой ситуации на российском рынке, когда многие зарубежные ИБ-вендоры ушли, отечественные компании лишились возможности обеспечивать защиту приложений с помощью внедренных ранее иностранных DAST-продуктов. Решение в данной ситуации — продукт от российского ИБ-вендора.

PT BlackBox позволит организациям любого масштаба, в том числе сегмента large enterprise, повысить уровень защищенности приложений и эффективнее выстроить процесс безопасной разработки.

При этом PT BlackBox выполняет сканирование в два раза быстрее доступных на российском рынке DAST-решений, которые в основной массе являются open source.

Установить продукт можно за 30 минут, за час внедрить в контур, а уже через 7 часов с начала сканирования начать работу по устранению уязвимостей.

PT BlackBox уже доступен для пользователей. Оставить заявку на бесплатный пилотный проект можно по ссылке. Открыть/Комментировать

2022-08-23 13:45:16 Российский динамический анализатор приложений PT BlackBox к онлайн-запуску готов!

Подключайтесь к нашей трансляции через 15 минут, чтобы узнать, как устроен новый продукт Positive Technologies, а также кому и зачем нужен динамический анализ безопасности приложения (DAST).

Среди участников онлайн-запуска мы разыграем мерч компании

Посмотреть трансляцию можно на сайте

На видео — управляющий директор, директор по продуктам Positive Technologies Денис Кораблев Открыть/Комментировать

2022-08-23 10:59:31 Уже через пару минут мы начнем первый The Standoff Talks

Программа митапа

11:00 Интро от организаторов
11:20 Виктор Зварыкин — Не делайте так, как мы
12:10 Артём Кадушко — Страх и ненависть в Bulba Hackers: как мы готовимся и участвуем в The Standoff

13:20 Роман Максимов — Абузим Zabbix заказчика, или Как бедолаге стать хозяином подконтрольных узлов
14:15 Константин Полишин — RedTeam страдания SOC'а

16:10 Денис Рыбин — О том как Privacy Sandbox веб сломал, но обещал починить
16:55 Вадим Шелест и Михаил Дрягунов — Breaking Red
18:20 Илья Шапошников — MSSQL: dump linked passwords
19:10 Магама́ Базаров — Cisco Nightmare. Дьявольский пентест сетей Cisco

Смотреть прямую трансляцию Открыть/Комментировать

2022-08-22 18:17:00 Твой ковер у нас, Лебовски!

Сможешь забрать его 23 августа после того, как рандомайзер выберет тебя в качестве победителя среди участников онлайн-запуска PT BlackBox, динамического анализатора приложений от Positive Technologies.

Зачем? На ковре опасные уязвимости, сможешь вытирать о них ноги, ведь в твоем приложении их нет. Или есть?

Тогда тебе точно нужно быть 23 августа в 14:00 на онлайн-запуске российского динамического анализатора — PT BlackBox.

Больше нет времени объяснять. Регистрируйся на трансляцию по ссылке Открыть/Комментировать

2022-08-11 16:05:35 Даже идеальный исходный код (если бы такой существовал) — еще не гарантирует безопасность. Чтобы вовремя находить уязвимости и предотвращать реализацию недопустимых событий, важно проводить динамическое тестирование приложения и анализировать его поведение в среде использования

С DAST (Dynamic Application Security Testing) в России сейчас не все просто — зарубежные вендоры ушли, а решения с открытым кодом, представленные на рынке, не могут похвастаться высоким качеством сканирования.

23 августа в 14:00 Positive Technologies в онлайн-эфире представит динамический анализатор приложений PT BlackBox.

Зачем бизнесу нужен DAST? Как развивались технологии этого метода? Как устроен PT BlackBox? Обо всем этом расскажут эксперты Positive Technologies.

Зарегистрироваться на онлайн-запуск можно по ссылке.

Не забудьте добавить запись в свой календарь Открыть/Комментировать

2022-08-11 12:19:30 Как работается вирусному аналитику в PT ESC

В прошлом году в экспертном центре безопасности Positive Technologies (PT Expert Security Center, или PT ESC) произошло становление команды отдела обнаружения вредоносного ПО. Недавно коллеги подробно рассказали о том, что обычно остается за кадром публичного представления результатов их работы:

чем занимаются вирусные аналитики, помимо реверс-инжиниринга;

какие цели команда преследует — и достигает (что, кстати, гораздо важнее);

почему их работа — это работа мечты.

Старший специалист отдела обнаружения вредоносного ПО PT ESC Антон Белоусов, отвечая на вопрос об отличиях его подразделения от остальных, отметил: «Наши ребята могут поисследовать что-то, никем не тронутое ранее, а потом переложить это в практический результат».

Подробнее о нашей команде вирусных аналитиков читайте в статье на Хабре Открыть/Комментировать

2022-08-10 13:15:57 Кибербезопасность в России в эпоху импортозамещения

Привычный нам мир информационной безопасности в последние месяцы рушится, а российские компании лишаются поддержки западных поставщиков. Импортозамещение в России находится в активной фазе. Но теперь это не требование регулятора, а реальная потребность.

Мы считаем, что кибербезопасность — та самая отрасль, импортозамещение в которой возможно.

Ведущий специального выпуска канала The Standoff Russia Денис Батранков, руководитель направления сетевой безопасности Positive Technologies, вместе со своими гостями — представителями индустрии ИБ России, разбирается:

• как уход западных вендоров повлиял на сферу ИБ в России;
• как повели себя IT-гиганты с российскими клиентами;
• что происходит с компаниями, которые не могут обновить оборудование;
• как российским компаниям сегодня выстраивать защиту в области ИБ;
• почему это важно.

Подробности — в нашем спецвыпуске Открыть/Комментировать