Positive Technologies

Приглашаем всех, кому интересен реальный аппсек, на Positive AppSec Conf Встречаемся 18 ноября в Кибердоме на первой позитивной конфе по безопасной разработке, а пока ловите программу со списком спикеров и тем. На ней соберутся CISO и архитекторы ИБ, AppSec/DevSecOps и технические директора. Каждый из них сможет узнать что-то новое и обсудить с комьюнити ключевые вопросы аппсека: от безопасного и быстрого вайбкодинга до ситуаций, когда SAST/DAST/IaC-сканеры не спасают, а наоборот — мешают. Кроме перечисленного, собираемся говорить о действительно важных вещах, которые волнуют всех: 1️⃣ Как…

🔍 PT Data Security 2.0: как ИИ находит данные, о которых вы не знаете «Пойди туда, не знаю куда, защити то, не знаю что». Знакомая задача для безопасников. В крупной компании часть данных живет в местах, о которых не знает никто: забытые базы, старые дубли, копии «на время». Защитить неизвестное невозможно. Сначала нужно понять, что важно бизнесу, и найти это. Эта идея легла в основу PT Data Security 2.0. ИИ сам находит хранилища, разбирает данные и выясняет в диалоге, какие из них имеют ценность для компании. Вам остается отвечать на вопросы и разрешать или запрещать действия. Как это рабо…

🌚 Вайбкодят все. А мы научим вас делать это безопасно Центр практического обучения команд Positive Education запускаем спринт «Безопасная разработка с ИИ-агентами», первый поток которого стартует уже 23 ноября. «А чего там опасного?» — посмеется кто-то. Сейчас расскажем. По данным исследования JetBrains, 90% профессиональных разработчиков используют ИИ-агентов для написания кода, а 68% — делают это каждый день. ИИ в разработке уже не тренд, а норма. Но у этой нормы есть обратная сторона, о которой задумываются не все. Еще одно исследование, на этот раз от CodeRabbit, показало, что созданны…

🎬 Dephaze Live Hack Show возвращается — начинаем второй сезон! Прятать работу продукта в «черный ящик» — это не про нас. Уже 5 ноября в 12:00 в новом сезоне нашего шоу покажем все, на что способен сейчас PT Dephaze, в прямом эфире. Запустим его вживую и продемонстрируем, как наш продукт для автопентеста изменился за полгода. Вы увидите, как он находит в реальной инфраструктуре новые векторы атак и добирается до максимальных привилегий в ключевых системах — Active Directory и FreeIPA. В эфире — живые атаки и разбор новых цепочек: от первых найденных уязвимостей до продвижения внутри инфраст…

⚡ Мы впервые расследовали атаку, которую целиком провели ИИ-агенты Прошло всего несколько месяцев с момента, когда агенты OpenAI нашли уязвимость в тестовой среде, выбрались за ее пределы и взломали серверы Hugging Face. Сегодня ИИ-агенты атакуют компании по всему миру. Всем казалось, что это отдаленные новости, которые не касаются будней и ИБ-рутины. А у нас есть свидетельство реальной автономной атаки, которая случилась в России. Наша команда PT ESC IR расследовала взлом российской компании, в котором от первоначального проникновения до кражи конфиденциальных данных из критически важных с…

Отвечаем за киберзащиту Faberlic собственными деньгами Компания, одна из первых в FMCG-сегменте, вышла на кибериспытания, выбрав наш PT X для защиты. А мы готовы заплатить исследователям, если они вдруг смогут реализовать недопустимое событие для компании, потому что уверены в своем продукте. Впрочем, давайте по порядку. Faberlic — крупная научно-производственная компания с высокой цифровизацией и гибридной инфраструктурой: часть ресурсов в облаках, часть — в собственных ЦОД. Как и многие крупные бизнесы, она ответственно подходит к киберзащите, стараясь не допустить инцидентов, которые могу…

Взломать за 13 минут: итоги пилотных запусков PT Dephaze Представьте, что злоумышленники уже в вашей корпоративной сети. Сколько времени им понадобится, чтобы добраться до критически важных систем и получить над ними контроль? Мы проверили это на пилотах нашего продукта для автопентеста PT Dephaze: провели больше 200 тестирований примерно в 100 компаниях. И теперь делимся подробностями Главный результат в заголовке на картинке: в 60% случаев автопентест отработал успешно. Ему удалось захватить отдельный компьютер или сервер, получить доступ к важным приложениям и данным или взять под конт…

Больше чем в половине случаев кибератаки нарушают работу бизнеса К такому выводу пришли эксперты команды PT ESC IR после анализа 140+ проектов по расследованию инцидентов и ретроспективному анализу за последний год. Все подробности, рекомендации и шокирующиенекоторыхоткрытия — в классном исследовании на сайте и на карточках, но и тут кое-что важное напишем. Кто пострадавшие На первое место в списке жертв резко вышла промышленность (с 9 до 22% случаев), за ней — госучреждения, ИТ-компании и торговля. Поводом для почти двух третей обращений стала подозрительная активность, которую клиенты з…

Мы опубликовали все материалы с Positive Security Day Конференция, на которой мы рассказали, как ИИ меняет индустрию кибербеза и наш продуктовый портфель, а также поделились планами на ближайшее будущее, завершилась неделю назад. Плейлисты с записями дискуссий и всех выступлений вы можете найти в любом удобном вам месте: ⏺️ YouTube ⏺️ RUTUBE ⏺️ VK Видео ⏺️ Сайт В них мы: 1️⃣ Обсудили, как ИИ меняет саму суть работы кибербеза, почему его можно считать подрывной технологией и когда нам ждать технологического шторма. 2️⃣ Презентовали каскад ИИ-моделей в MaxPatrol O2, который способен самост…

▶ Видео

«У вас атака, возможно, APT» или что PT X успел за год Мы презентовали PT X на Positive Security Day в прошлом октябре. И за недолгое время он успел стать надежным защитником для множества компаний из самых разных отраслей: от промышленности и ритейла до ИТ и финансового сектора. Не будем рисовать «на фюзеляже», сколько кибератак успел отразить продукт, но постараемся рассказать о самых интересных из них, тех, которые обычно остаются в закрытых отчетах об инцидентах, на вебинаре 27 октября в 14:00. Например, будет кейс про APT-группировку, планам которой наши эксперты успешно мешали раз за р…