На какие показатели Positive Technologies смотреть инвесторам? 🧐

До публикации нашей отчетности осталось шесть дней. 27 июля мы покажем, как движемся к финансовым целям, которые поставили в начале года:

🔹 не менее 8,5 млрд рублей отгрузок по итогам первого полугодия (и 40–45 млрд рублей по итогам года);

🔹 удержание расходов на уровне прошлого года и сохранение фокуса на операционной эффективности.

Традиционно мы опубликуем не только консолидированную отчетность, но и управленческие метрики — они помогут взглянуть на наш бизнес глазами топ-менеджмента и самостоятельно оценить, насколько уверенно мы идем к поставленным целям.

Напомним, на что стоит обратить внимание в нашей отчетности в первую очередь.

🌟 Отгрузки — наш ключевой показатель. Это общий объем законтрактованных поставок лицензий на наши продукты, оборудования, товаров и услуг клиентам с учетом НДС.

То есть они показывают реальный объем заключенных сделок здесь и сейчас, тогда как выручка может распределяться между разными отчетными периодами (часть суммы признается позже). Кроме того, в выручке не учитывается НДС.

Важно учитывать и сезонность нашего бизнеса: традиционно 60–70% общего объема отгрузок приходится на четвертый квартал. Поэтому наиболее полную картину бизнеса всегда дает годовая отчетность.

👀 Есть и другие показатели, которые стоит держать в фокусе:

• NIC — чистая прибыль без учета капитализации расходов. Она отражает прибыль компании после инвестиций в развитие продуктовой линейки и является верхней границей возможного объема дивидендов.

• Валовая прибыль отгрузок — отгрузки за вычетом НДС, бонусов партнерам и других прямых расходов. Показатель демонстрирует эффективность наших продаж, а также взаимоотношений с партнерами и дистрибьюторами.

• Чистый долг / EBITDA LTM — показатель долговой нагрузки. Чем ниже значение, тем устойчивее финансовое положение компании и тем быстрее она может погасить долг за счет собственной прибыли.

Этот показатель также учитывается при принятии решений по дивидендам: согласно нашей дивидендной политике, для их выплаты он должен быть ниже 2,5, а комфортный для нас уровень — 1–1,5.

Здесь тоже присутствует сезонный эффект: обычно минимальных значений показатель достигает к концу первого квартала — после поступления основной части оплат от клиентов за предыдущий год.

Расскажем обо всем подробнее уже 27 июля. Следите за новостями!

#POSI

0 комментариев
    посты по тегу
    #POSI

    Как мы помогли защитить клиентов от уязвимостей в PHP еще до выхода обновления

    Вчера вы, скорее всего, видели новости про критические уязвимости в PHP. Это один из самых популярных языков программирования, на котором работают сайты и веб-сервисы по всему миру.

    СМИ писали об этих недостатках безопасности громко и массово, вплоть до заголовков о том, что под угрозой до 70% сайтов в мире. С новостями о кибербезе такое бывает нечасто. И не просто так.

    Что случилось 🧐

    Под удар попал практически любой веб-сервер, использующий уязвимую версию PHP для обработки запросов. Уязвимости позволяют злоумышленнику без логина и пароля выполнить свой код на сервере и потенциально захватить над ним контроль. Опасность каждой из них оценили в 9,2 балла из 10.

    Одну из уязвимостей обнаружили с помощью ИИ — модели OpenAI GPT-5.6 Sol. Мы буквально недавно на Positive Security Day обсуждали, как ИИ меняет кибербез, и вот вам наглядный пример.

    Почему счет шел на минуты ⏰

    Масштаб проблемы огромный — речь о миллионах серверов, сайтов и других систем по всему миру, в том числе в России. Устранять уязвимости нужно было немедленно: в сети быстро появились демонстрации их эксплуатации, а по данным Cloudflare, первые попытки атак начались еще до выхода обновления.

    Компании и госучреждения, в том числе в Европе, начали отключать сайты от интернета, чтобы не допустить взлома. Мера рабочая, но крайняя.

    Команда PHP объявила о том, что выпустит экстренное обновление. Но когда информация об уязвимостях уже попала в открытый доступ, счет идет не на часы, а на минуты. И защищаться нужно с той же скоростью.

    Что сделали мы 😎

    Установить обновление — единственный способ полностью устранить уязвимости. Но пока его нет, нужны дополнительные меры защиты.

    Наша команда, которая занимается безопасностью приложений, оперативно разобралась, как работают уязвимости, и подготовила защитные правила — за несколько часов до выхода обновления PHP.

    Мы добавили их в PT Application Firewall — нашу линейку продуктов для защиты веб-приложений (это в том числе и сайты). Клиенты облачной версии PT AF Cloud могли самостоятельно включить защиту в личном кабинете. А для тех, у кого установлены PT Application Firewall PRO и PT Application Firewall 3, меры защиты и инструкции по их применению стали доступны через нашу техподдержку.

    Так мы помогли клиентам снизить риск атак и продолжить работу своих приложений, пока они готовились к выпуску обновления от PHP (оно появилось примерно в 17:00).

    Дополнительные правила мы подготовили для PT NAD и PT NGFW. А MaxPatrol VM детектирует эти уязвимости, которые наша команда признала трендовыми.

    Почему защищаться нужно быстрее 🏃‍♂️‍➡️

    Появление новых критических уязвимостей, затрагивающих миллионы компаний, — вопрос времени. С развитием ИИ находить их становится проще, а времени на реакцию остается все меньше. Поэтому и защищаться нужно быстрее.

    Мы стремимся к тому, чтобы наши клиенты были защищены от таких угроз как можно раньше. И готовы оперативно приходить на помощь, не дожидаясь, пока потенциальная угроза превратится в недопустимое событие.

    #POSI



    Как мы помогли защитить клиентов от уязвимостей в PHP еще до выхода обновления

    Как продать бумаги через год и не платить налог? Разбираю ЛДВ-РИИ

    Коллеги, привет! Начнём с самого простого и по итогу, разберём все нюансы — поехали.

    ЛДВ-РИИ — льгота на долгосрочное владение бумагами высокотехнологичного (инновационного) сектора экономики.

    Расшифровка: ЛДВ — льгота на долгосрочное владение ценными бумагами, РИИ — рынок инноваций и инвестиций (специальный сектор Московской биржи).

    Для инвесторов главная фишка — налоговая льгота ЛДВ-РИИ. Держите бумагу из РИИ не меньше года — и прибыль от продажи освобождается от НДФЛ, но в пределах лимита: сейчас это до 50 млн рублей дохода в год для налоговых резидентов России.

    Льгота работает не только с акциями: она распространяется и на облигации, и на инвестиционные паи — но только если они официально включены в перечень ценных бумаг высокотехнологичного (инновационного) сектора экономики.

    Из чего состоит РИИ и как в него инвестировать?

    Сейчас в составе РИИ — 28–29 эмитентов. Общее количество ценных бумаг (с учётом разных выпусков — акций, облигаций и паёв) составляет примерно 35–37 штук.

    Состав сектора не является постоянным: он регулярно пересматривается, и в него могут как включаться новые эмитенты, так и исключаться прежние. Например, 20 октября 2026 года в РИИ были включены обыкновенные акции МКПАО «ВК»
    #VKCO

    Важный момент про убытки: если продали бумагу из РИИ в минус, этот убыток нельзя зачесть против прибыли по другим бумагам (сальдировать) и нельзя перенести на будущие периоды.

    Также льгота не применяется к дивидендам и купонным выплатам — с этих доходов налог удерживается на общих основаниях.

    Актуальные обзоры, которые вы могли пропустить:

    • Доходность ОФЗ выросла до 16,7%. Разбор выпусков под разные сценарии
    • Флоатеры под КС+3% для всех: где искать высокую доходность?
    • Что купить на 3–5 лет и не платить налог? Подборка длинных облигаций
    • Редкая возможность зафиксировать под 10% в валюте. Что выбрать?

    Пара практических моментов:

    • На Московской бирже есть Индекс инноваций (MOEXINN) — в него входят акции из сектора РИИ, и это удобный способ вложиться в весь сектор сразу.

    На октябрь 2026 года в базе расчёта — примерно 20 эмитентов. Состав пересматривают каждый квартал: в третью пятницу марта, июня, сентября и декабря, поэтому число бумаг в индексе меняется.

    Актуальный состав по весу компаний в индексе:

    • Группа Позитив
    #POSI - 19,92%
    • Циан
    #CNRU - 18,57%
    • ОАК
    #UNAC - 12,42%
    • Озон Фармацевтика
    #OZPH - 9,88%
    • Группа Астра
    #ASTR - 7,1%
    • Промомед
    #PRMD - 7,04%
    • Группа Аренадата
    #DATA - 5,02%
    • Элемент
    #ELMT - 4,74%
    • Софтлайн
    #SOFL - 3,49%
    • ГК Базис
    #BAZA - 3,27%

    Для отслеживания состава и весов в реальном времени советую этот ресурс.

    Правда, фьючерса или фонда на весь РИИ нет, поэтому инвестировать «целиком» не выйдет — бумаги придётся подбирать точечно.

    Несколько нюансов, чтобы не потерять выгоду:

    • Дивиденды и купоны под льготу не попадают — налог с них берут на общих основаниях.

    • С ИИС совмещать нельзя: если бумаги когда-либо учитывались на ИИС (даже частично), ЛДВ-РИИ к ним не применить. Выбирайте — либо льготы ИИС, либо ЛДВ-РИИ на брокерском счёте.

    • При наследовании или дарении срок владения прерывается — новый отсчёт идёт с момента перехода прав к новому владельцу.

    • Брокер часто применяет льготу автоматически, но лучше уточнить заранее и при необходимости подписать заявление. Можно оформить и самому через налоговую, подав 3-НДФЛ.

    • Храните брокерские отчёты — они понадобятся, если придётся подтверждать срок владения при обращении за вычетом.

    Стоит помнить, что льгота применяется только к положительному результату — разнице между ценой продажи и покупки (плюс НКД по облигациям). Продали в убыток или в ноль — льготы нет.

    Использовать льготу можно сколько угодно раз: купили бумаги, через год продали с прибылью и применили ЛДВ-РИИ, затем купили другие — и снова воспользовались.

    Если хотите не упустить новые подборки и обзоры свежих выпусков, добро пожаловать в мой Телеграм-канал. Найти легко: @kitchen_invest в поиске — и вы там. Также подписывайтесь на MAX. Там делюсь авторскими обзорами по акциям, облигациям, фондам и вообще всем, что кажется интересным. Заходите, будет полезно.

    'Не является инвестиционной рекомендацией

    Как продать бумаги через год и не платить налог? Разбираю ЛДВ-РИИ

    PHDays Fest 2027 🌟

    Юбилейный киберфестиваль пройдет с 20 по 22 мая в «Лужниках». И мы сделаем его великолепным.

    В следующем году PHDays исполнится 15 лет. За это время изменился сам фестиваль, изменились технологии и то, насколько сильно они вошли в нашу жизнь.

    Но одно осталось прежним: интерес к людям, которые хотят понять, как все устроено, и попробовать сделать по-своему.

    Именно эта идея легла в основу концепции юбилейного PHDays Fest — «Технологии — отражение тебя».

    В «Лужниках» вновь соберутся все, кому интересно, как устроен цифровой мир: от любопытных новичков до профессионалов индустрии.

    Традиционно будет открытая зона для всех желающих, выступления экспертов со всего мира, деловые дискуссии и, конечно, легендарная кибербитва Standoff.

    Что мы еще готовим к юбилею — расскажем, как только будем готовы (скоро).

    А пока сохраняйте даты в календарях: с нетерпением ждем встречи и обещаем удивлять!

    #POSI

    PHDays Fest 2027 🌟

    Владимир Путин рассказал о важности кибербезопасности

    Сегодня президент России провел совещание по вопросам повышения уровня цифровой безопасности, назвав эту тему крайне важной и актуальной. Делимся главными тезисами выступления.

    ▶️ Цифровизация и развитие технологий

    От активного внедрения цифровых технологий во многом зависит устойчивое развитие государства и общества.

    В России активно распространяются сервисы на основе технологий искусственного интеллекта, внедряются передовые подходы в области хранения, обработки и передачи данных, а также средств коммуникации, идет платформизация экономики.

    ▶️ Рост киберугроз

    С развитием цифровизации на фоне прямой и гибридной внешней агрессии, с которой мы сталкиваемся, на новый уровень выходят и киберугрозы в отношении экономики, логистики, транспорта, социальной сферы и систем жизнеобеспечения и государственного управления.

    ▶️ Что необходимо для защиты

    Для нейтрализации этих угроз необходимо совершенствовать все составляющие отечественной системы цифровой безопасности:

    • оценку и анализ рисков
    • механизмы мониторинга зависимости от внешних платформ
    • инструменты оперативного реагирования на кибератаки

    Также необходимо повышать координацию действий правоохранительных органов и спецслужб с операторами связи, финансовыми организациями, интернет-компаниями и другими структурами.

    Что уже делается в России 🧐

    Мы в Positive Technologies уверены, что сегодня в стране есть все необходимые технологии и экспертиза, чтобы обеспечивать киберзащищенность на разных уровнях — от отдельных компаний до целых отраслей и страны в целом.

    Но главное — не останавливаться на достигнутом. Искусственный интеллект усиливает возможности атакующих, поэтому важно уметь противостоять им, не уступая в скорости.

    А оценивать риски и реальную защищенность инфраструктуры помогают кибериспытания — с помощью независимых исследователей можно проверить возможность реализации недопустимого события. Причем этот подход уже выходит за рамки отдельных компаний: кибериспытания начинают проводить и на отраслевом уровне.

    Уже завтра на Positive Security Day расскажем, как меняются киберугрозы, какие современные технологии помогают им противостоять и что нового мы готовим в наших продуктах.

    #POSI

    Владимир Путин рассказал о важности кибербезопасности