Positive Technologies

Михаил Мишустин призвал расширять практику багбаунти государственных информационных систем На форуме «Цифровые решения» премьер-министр России отметил, что программы багбаунти Минцифры России уже привлекают тысячи независимых исследователей к проверке защищенности государственных ресурсов. А максимальная возможная выплата за одну найденную уязвимость на «Госуслугах» — 1 млн рублей. Программы Минцифры запущены в том числе на нашей платформе Standoff Bug Bounty. И вот немного цифр в дополнение: Все программы Минцифры: • выплачено исследователям — 8,7 млн рублей • получено отчетов — 723 • принято отчетов — 182 По программе «Госуслуг»: • выплачено исследователям — 2,8 млн рублей • получено отчетов — 204 • принято отчетов — 56 Такая проверка помогает находить уязвимости раньше зл…

Кибербезопасность для устойчивости цифровой экономики Сегодня Денис Баранов, генеральный директор Positive Technologies, вместе с участниками главной пленарной сессии форума «Цифровые решения» обсудит, как современные ИИ-технологии меняют экономику, бизнес и индустрию кибербезопасности. 📺 Присоединяйтесь к прямой трансляции в 13:00 Своим взглядом также поделятся: • Михаил Мишустин, Председатель Правительства РФ. • Дмитрий Григоренко, заместитель Председателя Правительства РФ — Руководитель Аппарата Правительства РФ. • Иван Гуз, управляющий партнер Авито. • Владимир Кириенко, VK. • Андрей Кузяев, президент АО «ЭР-Телеком Холдинг». • Сергей Анохин, генеральный директор, Билайн. @Positive_Technologies

Вам доставка: вебинар про опыт Флаувау на багбаунти 🌷 В декабре прошлого года маркетплейс цветов и подарков Флаувау, объединяющий более 20 тысяч локальных продавцов, запустил публичную программу по поиску уязвимостей на нашей платформе Standoff Bug Bounty. За это время багхантеры сдали около 600 отчетов, а общая сумма выплат исследователям превысила 4 млн рублей. На вебинаре 8 октября в 14:00 команда Флаувау поделится своим опытом запуска программы 🏃‍♂️ Они исходили из простой аксиомы: неуязвимых систем не существует, поэтому лучше, если недостатки раньше обнаружат исследователи, а не злоумышленники. Но запустить программу — это только начало: дальше нужно научиться работать с находками и встроить этот процесс в повседневную работу команды. Ребята разберут, какие уязвимости оказали…

🚪 Как захлопнуть дверь перед носом киберпреступников Веб-приложения — одна из самых «любимых» точек входа злоумышленников. При этом именно они нередко выпадают из регулярного сканирования, даже если инструментарий для этого у компании есть. Например, в MaxPatrol VM за этой «входной дверью» присматривает модуль WebEngine. Но его используют только 20% наших пользователей. Остальные же либо не знают, для чего он нужен, либо не хотят возиться с настройкой. Мы решили это исправить и 6 октября в 14:00 провести вебинар, на котором разберем, как легко подружиться с WebEngine. Вас ждет минимум сухой теории и максимум практики: 1️⃣ Обсудим, в каких сценариях WebEngine — это мастхэв. 2️⃣ Покажем, как запустить первое сканирование так, чтобы получить результат, а не головную боль. 3️⃣ Научим ч…

😎 Добро пожаловать в новую реальность кибербеза Уже 15 и 16 октября пройдет Positive Security Day — наша главная технологическая конференция. В этом году расскажем, как ИИ изменил мир и наши подходы к защите. PSD пройдет офлайн в Москве и онлайн. Регистрация — на сайте. Что изменилось? Бизнес встраивает ИИ в системы и процессы, а вместе с новыми возможностями появляются и новые риски. Атакующие тоже не отстают — используют ИИ, чтобы упрощать, ускорять и масштабировать атаки. Значит, меняться должна и защита. И Позитив к этому готов: мы уже встраиваем ИИ в свои продукты, используем его в разработке, защите собственной инфраструктуры и исследованиях. На PSD покажем то, что работает уже сейчас, и технологии, которые могут определить ближайшее будущее кибербеза. Продукты и перспективы …

Как мы всей компанией перешли на собственный антивирус У Позитива есть принцип: «Все продукты мы сначала тестируем на себе». В кибербезе это звучит как девиз каскадеров, потому что одна ошибка и ты ошибся может стоить слишком дорого. Но нам, как вендору, этот принцип важен. Представьте: приходим мы к клиенту и говорим: «Наш MaxPatrol EPP — просто огонь. Надежный и стабильный». А он отвечает: «А сами вы им пользуетесь?» И тут нам надо отвечать не просто «да», а «да, и уже долго — еще ни разу не подвел». 💪 Как начинался переезд В прошлом году наш департамент ИБ стал внедрять всестороннюю защиту конечных устройств (от сбора телеметрии до противодействия массовым и целевым атакам). Несмотря на то, что сторонний антивирус работал хорошо, всех хотелок он не закрывал. Нам нужно было покрыти…