🤘 Выстроили защиту Минцифры Оренбургской области от недопустимых событий всего за полгода

Министерство обратилось к нам, стремясь достигнуть измеримой киберустойчивости и выполняя Указ Президента РФ от 01.05.2022 № 250.
🛡 Для стратегии результативной кибербезопасности главное — невозможность реализации недопустимых событий и практическая оценка защищенности. Поэтому в первую очередь решено было сосредоточиться на защите двух государственных информационных систем.
«Единый личный кабинет» (ГИС ЕЛК) — точка входа во все государственные системы. А через «Единую централизованную систему управления финансово-хозяйственной деятельностью» (ГИС ФХД) проходит кадровый и финансовый документооборот, а также операционная деятельность всего правительства региона.
👨💻 Наши эксперты проанализировали инфраструктуру Минцифры и подготовили более 350 (!) рекомендаций по усилению ее безопасности. Кроме того, помогли эффективнее организовать работу команды специалистов по ИБ, которые могут (в том числе при помощи пяти наших продуктов) отслеживать каждый шаг злоумышленника и предотвращать атаку на ранних этапах.
Финальный этап — вывод ГИС ЕЛК и ГИС ФХД на закрытые кибериспытания на платформе Standoff 365, во время которых белые хакеры будут пытаться реализовать недопустимые события и проверять эффективность построенной киберзащиты в режиме 24/7.
«Проект выводит весь регион на новый уровень цифрового развития. Для нас, как для поставщиков важнейших государственных сервисов, ключевым фактором в ИБ является измеримость: мы всегда должны быть уверены в киберустойчивости наших систем. Совместный с Positive Technologies проект позволил сразу оценить его результаты в формате кибериспытаний. Это убедило нас в том, что выбранная стратегия РКБ позволит ведомству противостоять даже самым сложным вызовам», — говорит Дмитрий Вечеренко, министр цифрового развития и связи Оренбургской области.
👍 Команда Минцифры продолжает совершенствовать систему кибербезопасности, а новый подход и полученные навыки можно будет применить для защиты других государственных информационных систем региона.
➡️ Подробнее о проекте рассказали на сайте.
#POSI #позитив
- Интересно как подобные проекты скажутся на компаниях вроде Positive Technologies
Денис Баранов рассказал Владимиру Путину об уникальной российской экспертизе в сфере кибербезА
На сегодняшней встрече с представителями деловых кругов России, которую провел президент России, генеральный директор Positive Technologies Денис Баранов говорил об уникальном опыте, который российские компании получили в условиях кибервойны, сумев быстро заместить решения ушедших иностранных вендоров собственными. В частности, обсудили PT NGFW — продукт мирового уровня для российского рынка, технологическое ядро которого мы создали с нуля.
Также Денис Баранов рассказал об экспортном потенциале российских разработок и подходов. Заинтересованность иностранных коллег мы увидели на киберфестивале PHDays, который посетили делегации из более чем 40 стран. Многие интересовались, как нам удалось сохранить цифровую отрасль, и мы готовы делиться этим опытом. Помимо технологий, Денис Баранов предложил экспортировать навыки: «Для того, чтобы у других стран появился опыт противостояния подобным атакам и в их странах. А для нас это могло бы стать важным элементом культурной экспансии».
Президент поблагодарил всех, кто работает в сфере кибербезопасности за рост и масштабирование отрасли, которые так необходимы сейчас стране, и за сохранение команд специалистов, которые остались работать в России.
Кроме того, Денис Баранов озвучил то, как важно сейчас с осторожностью относиться к любым регуляторным изменениям в сфере кибербезопасности, чтобы не навредить идущим в ней процессам. «Если какие-то такие вещи будут приниматься опасные, вы сразу нам говорите», — резюмировал Владимир Путин.
Подробнее смотрите в видео.
#POSI #позитив

🖥 представляем раннюю версию антивирусного модуля в MaxPatrol edr
🖥 На PHDays Fest мы представили раннюю версию антивирусного модуля в нашем продукте для защиты конечных устройств MaxPatrol EDR
Это — следующий шаг для реализации стратегии развития технологий антивирусной защиты в продуктах Positive Technologies.
Наше новое исследование показало, что ежемесячно российские компании обрабатывают около 300 инцидентов кибербезопасности. Более чем в 20% случаев задействованы конечные устройства. При этом чаще всего злоумышленники нацелены на рабочие устройства сотрудников и серверы организации, а почти четверть таких атак приходится на компьютеры топ-менеджеров.
💰Неудивительно, что бюджеты на EDR-решения, в сравнении с прошлым годом, растут или остаются неизменными: среди организаций со штатом до 1000 человек около половины закладывают на их покупку менее 5 млн рублей, при этом 75% крупных компаний планируют выделить более 5 млн.
Быстрое развитие антивирусных технологий в наших продуктах стало возможным благодаря покупке доли в белорусском вендоре «ВИРУСБЛОКАДА» в феврале 2025 года.
«Синергия технологий двух компаний обеспечит полную защиту конечных устройств наших клиентов и в дальнейшем позволит дополнить антивирусный модуль функцией контроля устройств и защиты от шифровальщиков, а также запустить полноценное решение класса endpoint protection platform (EPP)», — рассказал Сергей Лебедев, руководитель департамента разработки средств защиты рабочих станций и серверов Positive Technologies.
👾 Новый модуль MaxPatrol EDR автоматически проверяет каждый файл и определяет, является ли тот опасным. Если угроза обнаружена, запуск файла моментально блокируется, а система сразу же отправляет операторам SOC информацию об инциденте.
Экспертиза белорусского вендора еще осенью 2024 года была добавлена в песочницу PT Sandbox, чтобы расширить возможности сигнатурного анализа. До конца 2025 года антивирусные технологии появятся также в системе мониторинга безопасности промышленных инфраструктур PT ISIM.
#позитив #POSI

⚡️ Успейте зарегистрироваться на день инвестора Positive Technologies
РЕГИСТРИРУЙТЕСЬ НА САЙТЕ
Сегодня стартовал наш ежегодный киберфестиваль Positive Hack Days, который мы проводим с 22 по 24 мая в «Лужниках».
🤩 Начался фестиваль с торжественной церемонии открытия, где были представлены страны-участницы фестиваля. Сейчас локации Кибергорода, киберхаба и киберарены уже принимают гостей, а эксперты делятся докладами и выступлениями. Атмосфера первого дня — в фотокарточках.
🔜 Завтра, 23 мая, мы встретимся в «Лужниках» с инвесторами POSI. Мероприятие начнется в 18:00 и пройдет на Большой спортивной арене.
Если вы еще не зарегистрировались — скорее заполняйте форму на нашем сайте. Регистрация закроется сегодня вечером.
🎡 Напоминаем, что лучше приехать за пару часов до начала, чтобы успеть прогуляться по Кибергороду и зарядиться позитивным настроением.
Мы будем ждать каждого из вас! Если быть лично не получится, подключайтесь к трансляции на нашем YouTube-канале, VK Video или в Telegram.
#POSI #позитив

🤩 День инвестора пройдет 23 мая на киберфестивале Positive Hack Days
Друзья, в этом году международный фестиваль по кибербезопасности Positive Hack Days мы проводим с 22 по 24 мая в «Лужниках».
🔥 Мы подготовили для вас насыщенную и разноплановую программу. Например, в день открытия фестиваля состоится панельная дискуссия о цифровом суверенитете, а в завершающий день вас ждет музыкальный концерт под открытым небом. Полное расписание треков открытой части киберфестиваля — на сайте.
Кроме того, все дни фестиваля вы можете гулять по обновленному Кибергороду, слушать выступления на тему технологий на научпоп-сцене и участвовать в увлекательных квестах. Вход в эти зоны будет бесплатным, билет не нужен.
💼 Традиционно на Positive Hack Days мы проведем отдельный трек для инвесторов. Мероприятие начнется 23 мая в 18:00 и пройдет на Большой спортивной арене «Лужников».
Делимся программой:
• 18:00–18:50. Сессия 1. Инвестиции в технологии. Стоит ли?
В сессии примут участие представители Московской биржи, Московского венчурного фонда, аналитики и инфлюенсеры.
• 19:00–20:15. Сессия 2. Positive Technologies: развиваем технологии и экспертизу
Топ-менеджеры Positive Technologies поделятся новыми перспективными разработками и расскажут про новые драйверы роста бизнеса.
• 20:15–20:45. Сессия Q&A
☝🏻 Обратите внимание, что для личного участия в треке для инвесторов необходимо зарегистрироваться, заполнив форму на сайте.
А если предпочитаете быть с нами онлайн, подключайтесь к трансляции дня инвестора на нашем YouTube-канале, VK Video или в Telegram в день мероприятия.
До скорой встречи, друзья!
#POSI #позитив
