🙂 Сегодня мы анонсировали выход коммерческой версии PT Dephaze — системы автоматического внутренне

В процессе таких проверок (или иначе пентеста), команды по анализу защищенности при помощи реальных техник и инструментов хакеров моделируют атаки, чтобы найти уязвимости в инфраструктуре. Так как ИТ-системы компаний постоянно изменяются, а киберпреступники совершенствуют свои методы, такие проверки должны проходить систематически.

Как показывает наше исследование, услугами пентестеров пользуется лишь 21% опрошенных компаний и только 64% из них делают это на регулярной основе. Основные причины отказа от тестирований на проникновение — отсутствие бюджета (25%), опасение нарушить непрерывность бизнес-процессов (21%), а также нехватка ресурсов для обработки результатов (19%).

PT Dephaze решает эти проблемы для любых компаний, вне зависимости от их размера, отраслевой принадлежности и зрелости процессов ИБ. Он позволяет проводить проверки с нужной периодичностью, понятным бюджетом и детальными результатами без остановки бизнес-процессов буквально в три шага.

💻 Шаг первый

Для запуска регулярного тестирования пользователю нужно лишь установить ПО на сервер, указать цель и ждать результата. Цели могут быть разными: от проверки возможности реализации недопустимых событий до атак на целые сегменты инфраструктуры или ее отдельные точки — информационные системы, приложения и устройства (например, ПК гендиректора или главного бухгалтера).

🙂 Шаг второй

После окончания проверки система сформирует понятные и наглядные отчеты, в которых перечислит найденные недостатки, приоритизирует их по уровню опасности и даст рекомендации по устранению.

🙂 Шаг третий

Полученных данных специалистам по ИБ хватит для превентивного устранения найденных недостатков безопасности. А чтобы проверить, насколько качественно это сделано, достаточно запустить повторное тестирование.

Востребованность продукта подтверждают данные Центра стратегических разработок: в 2023 году объем рынка услуг по оценке защищенности составил 8,57 млрд руб. и продолжает расти. PT Dephaze будет доступен для пользователей с марта 2025 года.

Ярослав Бабин, директор по продуктам для симуляции атак, Positive Technologies:

«Подходы и методы атак постоянно совершенствуются, и компаниям важно постоянно оценивать состояние безопасности и выявлять уязвимые места. Часть этих действий можно автоматизировать. PT Dephaze позволяет регулярно проводить тестирование на проникновение, чтобы и наши клиенты, и компании, еще не знакомые с нашими продуктами, могли расширить область анализа проверять различные векторы атак и выполнять пентесты так часто, как им это необходимо».

👀 Узнайте больше о PT Dephaze в новости на нашем сайте.

#POSI #позитив

Группа Позитив

0 комментариев

посты по тегу

#POSI

🏤 Мегановости 🗞 👉📰

1️⃣ Аэрофлот $AFLT отчитался по РСБУ за 9 месяцев 2026 года: чистая прибыль упала на 95,1%, до 6,3 млрд ₽, в том числе в III квартале — на 68,7%, до 6,9 млрд ₽.
Выручка выросла на 7,9%, до 613,4 млрд ₽, а себестоимость — на 12,2%, в основном из-за подорожания авиатоплива.
Операционный результат за 9 месяцев — убыток 19,6 млрд ₽ против прибыли годом ранее, при этом скорректированная чистая прибыль в III квартале выросла на 61,1%, до 16,2 млрд ₽.

Падение прибыли по РСБУ связано в основном с топливными издержками, а рост скорректированной прибыли говорит об устойчивости операционного бизнеса.

комментариев

Раскрытие отчетности за девять месяцев и эфир с топ-менеджментом: save the date 📅

Совсем скоро ноябрь, а значит, наступает время подвести итоги работы Positive Technologies за третий квартал и девять месяцев. Конечно, самый горячий период для нашего бизнеса еще впереди: основной финансовый результат формируется в четвертом квартале. Но нам уже есть что вам рассказать.

Раскрытие финансовой отчетности — 10 ноября

На сайте для инвесторов опубликуем пресс-релиз, презентацию и databook, а ключевыми выводами поделимся в соцсетях.

▶️ Публикация в 14:00

Онлайн-эфир — 11 ноября

Для широкой аудитории мы проведем эфир с Тимофеем Мартыновым, основателем платформы «Смартлаб». Наши топы прокомментируют результаты, обсудят бизнес и перспективы, ответят на вопросы зрителей.

▶️ Начало в 17:00

▶️ Ссылки на трансляцию будут ближе к дате

Задавайте свои вопросы уже сейчас

Оставляйте их в комментариях под этим постом. Автору самого интересного вопроса подарим музыкальную колонку. Имя победителя назовем в конце эфира, поэтому смотрите до конца 😉

Остаемся на связи!

#POSI

комментариев

Как мы помогли защитить клиентов от уязвимостей в PHP еще до выхода обновления

Вчера вы, скорее всего, видели новости про критические уязвимости в PHP. Это один из самых популярных языков программирования, на котором работают сайты и веб-сервисы по всему миру.

СМИ писали об этих недостатках безопасности громко и массово, вплоть до заголовков о том, что под угрозой до 70% сайтов в мире. С новостями о кибербезе такое бывает нечасто. И не просто так.

Что случилось 🧐

Под удар попал практически любой веб-сервер, использующий уязвимую версию PHP для обработки запросов. Уязвимости позволяют злоумышленнику без логина и пароля выполнить свой код на сервере и потенциально захватить над ним контроль. Опасность каждой из них оценили в 9,2 балла из 10.

Одну из уязвимостей обнаружили с помощью ИИ — модели OpenAI GPT-5.6 Sol. Мы буквально недавно на Positive Security Day обсуждали, как ИИ меняет кибербез, и вот вам наглядный пример.

Почему счет шел на минуты ⏰

Масштаб проблемы огромный — речь о миллионах серверов, сайтов и других систем по всему миру, в том числе в России. Устранять уязвимости нужно было немедленно: в сети быстро появились демонстрации их эксплуатации, а по данным Cloudflare, первые попытки атак начались еще до выхода обновления.

Компании и госучреждения, в том числе в Европе, начали отключать сайты от интернета, чтобы не допустить взлома. Мера рабочая, но крайняя.

Команда PHP объявила о том, что выпустит экстренное обновление. Но когда информация об уязвимостях уже попала в открытый доступ, счет идет не на часы, а на минуты. И защищаться нужно с той же скоростью.

Что сделали мы 😎

Установить обновление — единственный способ полностью устранить уязвимости. Но пока его нет, нужны дополнительные меры защиты.

Наша команда, которая занимается безопасностью приложений, оперативно разобралась, как работают уязвимости, и подготовила защитные правила — за несколько часов до выхода обновления PHP.

Мы добавили их в PT Application Firewall — нашу линейку продуктов для защиты веб-приложений (это в том числе и сайты). Клиенты облачной версии PT AF Cloud могли самостоятельно включить защиту в личном кабинете. А для тех, у кого установлены PT Application Firewall PRO и PT Application Firewall 3, меры защиты и инструкции по их применению стали доступны через нашу техподдержку.

Так мы помогли клиентам снизить риск атак и продолжить работу своих приложений, пока они готовились к выпуску обновления от PHP (оно появилось примерно в 17:00).

Дополнительные правила мы подготовили для PT NAD и PT NGFW. А MaxPatrol VM детектирует эти уязвимости, которые наша команда признала трендовыми.

Почему защищаться нужно быстрее 🏃‍♂️‍➡️

Появление новых критических уязвимостей, затрагивающих миллионы компаний, — вопрос времени. С развитием ИИ находить их становится проще, а времени на реакцию остается все меньше. Поэтому и защищаться нужно быстрее.

Мы стремимся к тому, чтобы наши клиенты были защищены от таких угроз как можно раньше. И готовы оперативно приходить на помощь, не дожидаясь, пока потенциальная угроза превратится в недопустимое событие.

#POSI

комментариев

Как продать бумаги через год и не платить налог? Разбираю ЛДВ-РИИ

Коллеги, привет! Начнём с самого простого и по итогу, разберём все нюансы — поехали.

ЛДВ-РИИ — льгота на долгосрочное владение бумагами высокотехнологичного (инновационного) сектора экономики.

Расшифровка: ЛДВ — льгота на долгосрочное владение ценными бумагами, РИИ — рынок инноваций и инвестиций (специальный сектор Московской биржи).

Для инвесторов главная фишка — налоговая льгота ЛДВ-РИИ. Держите бумагу из РИИ не меньше года — и прибыль от продажи освобождается от НДФЛ, но в пределах лимита: сейчас это до 50 млн рублей дохода в год для налоговых резидентов России.

Льгота работает не только с акциями: она распространяется и на облигации, и на инвестиционные паи — но только если они официально включены в перечень ценных бумаг высокотехнологичного (инновационного) сектора экономики.

Из чего состоит РИИ и как в него инвестировать?

Сейчас в составе РИИ — 28–29 эмитентов. Общее количество ценных бумаг (с учётом разных выпусков — акций, облигаций и паёв) составляет примерно 35–37 штук.

Состав сектора не является постоянным: он регулярно пересматривается, и в него могут как включаться новые эмитенты, так и исключаться прежние. Например, 20 октября 2026 года в РИИ были включены обыкновенные акции МКПАО «ВК» #VKCO

Важный момент про убытки: если продали бумагу из РИИ в минус, этот убыток нельзя зачесть против прибыли по другим бумагам (сальдировать) и нельзя перенести на будущие периоды.

Также льгота не применяется к дивидендам и купонным выплатам — с этих доходов налог удерживается на общих основаниях.

Актуальные обзоры, которые вы могли пропустить:

• Доходность ОФЗ выросла до 16,7%. Разбор выпусков под разные сценарии
• Флоатеры под КС+3% для всех: где искать высокую доходность?
• Что купить на 3–5 лет и не платить налог? Подборка длинных облигаций
• Редкая возможность зафиксировать под 10% в валюте. Что выбрать?

Пара практических моментов:

• На Московской бирже есть Индекс инноваций (MOEXINN) — в него входят акции из сектора РИИ, и это удобный способ вложиться в весь сектор сразу.

На октябрь 2026 года в базе расчёта — примерно 20 эмитентов. Состав пересматривают каждый квартал: в третью пятницу марта, июня, сентября и декабря, поэтому число бумаг в индексе меняется.

Актуальный состав по весу компаний в индексе:

• Группа Позитив #POSI - 19,92%
• Циан #CNRU - 18,57%
• ОАК #UNAC - 12,42%
• Озон Фармацевтика #OZPH - 9,88%
• Группа Астра #ASTR - 7,1%
• Промомед #PRMD - 7,04%
• Группа Аренадата #DATA - 5,02%
• Элемент #ELMT - 4,74%
• Софтлайн #SOFL - 3,49%
• ГК Базис #BAZA - 3,27%

Для отслеживания состава и весов в реальном времени советую этот ресурс.

Правда, фьючерса или фонда на весь РИИ нет, поэтому инвестировать «целиком» не выйдет — бумаги придётся подбирать точечно.

Несколько нюансов, чтобы не потерять выгоду:

• Дивиденды и купоны под льготу не попадают — налог с них берут на общих основаниях.

• С ИИС совмещать нельзя: если бумаги когда-либо учитывались на ИИС (даже частично), ЛДВ-РИИ к ним не применить. Выбирайте — либо льготы ИИС, либо ЛДВ-РИИ на брокерском счёте.

• При наследовании или дарении срок владения прерывается — новый отсчёт идёт с момента перехода прав к новому владельцу.

• Брокер часто применяет льготу автоматически, но лучше уточнить заранее и при необходимости подписать заявление. Можно оформить и самому через налоговую, подав 3-НДФЛ.

• Храните брокерские отчёты — они понадобятся, если придётся подтверждать срок владения при обращении за вычетом.

Стоит помнить, что льгота применяется только к положительному результату — разнице между ценой продажи и покупки (плюс НКД по облигациям). Продали в убыток или в ноль — льготы нет.

Использовать льготу можно сколько угодно раз: купили бумаги, через год продали с прибылью и применили ЛДВ-РИИ, затем купили другие — и снова воспользовались.

Если хотите не упустить новые подборки и обзоры свежих выпусков, добро пожаловать в мой Телеграм-канал. Найти легко: @kitchen_invest в поиске — и вы там. Также подписывайтесь на MAX. Там делюсь авторскими обзорами по акциям, облигациям, фондам и вообще всем, что кажется интересным. Заходите, будет полезно.

'Не является инвестиционной рекомендацией

комментариев