Поиск
Позитив: вчера, сегодня, завтра
На этой неделе Максим Филиппов, заместитель гендиректора Positive Technologies, и Юрий Мариничев, IR-директор, побывали в гостях у SberCIB. В эфире обсудили оптимизацию бизнеса, факторы роста в 2026-м, конкуренцию, наши технологии и дивиденды.
Интервью полностью — в «VK Видео» , здесь — главное.
1️⃣ Оптимизация бизнес-процессов
После кризиса 2024 года мы быстро пересмотрели бизнес-процессы и нацелились на финансовый результат 2025-го. Мы убрали лишние роли и адаптировали остальные под единые цели: когда команда работает ради общей задачи, эффективность и атмосфера улучшаются. При этом мы сократили маркетинговые расходы, но сохранили ценные для нас проекты, такие как Positive Security Day и PHDays Fest.
Позитив умеет выживать в кризисы. В 2021-м мы первыми столкнулись с санкциями и научились с ними работать, а через год к нам обращались другие компании за консультациями. В 2025-м осознание кризиса в ИТ пришло во второй половине года — когда многие начали сокращать штат и оптимизироваться, мы уже прошли через это.
2️⃣ Пересборка блока продаж
В 2024 году мы впервые отступили от принципа строить планы «от земли», обсуждая их с сейлами и руководителями департаментов: этот принцип не сработал. Люди, отвечающие за поступление денег, не ассоциировали себя с планом, который им спустили сверху.
В 2025-м мы это исправили: амбиции каждого сейла теперь совпадают с амбициями и целевыми планами компании. В свою очередь, они делают все возможное, чтобы достичь целей, а наша задача — поддержать их и дать все необходимые инструменты.
3️⃣ Почему мы будем расти в 2026-м
По нашим прогнозам, рынок ИБ вырастет на 15–20%. Мы планируем расти вдвое быстрее, и на это есть минимум шесть причин:
1. Сильная команда продаж и здоровый дух конкуренции на рынке.
2. Кратный рост продаж PT NGFW.
3. Новые продукты: решение для защиты устройств с антивирусом и PT X — облачное решение с гарантированным результатом.
4. Новые клиенты SME, ранее не обращавшие внимания на кибербезопасность, поняли по кейсам прошлого года: теперь и они могут стать жертвами кибератак.
5. Рост чеков крупных заказчиков: количество контрактов свыше 100 млн выросло вдвое.
6. Международный бизнес: поставляем продукты с перспективой создания локального совместного предприятия, передавая часть экспертизы и разработки. Клиентам нравится подход: просто покупать продукты недостаточно, важно быть независимым и строить суверенную кибербезопасность.
4️⃣ Конкуренция и амбиции
На российском рынке ИБ конкуренция только усиливается. В сегментах, где мы работаем более трех лет, Позитив — технологический лидер с долей 30–50%, как в случае с SIEM, VM и NDR. В новых сегментах мы за год-два обычно входим в топ-3 и амбициозно стремимся к первому месту.
Особый интерес представляют антивирусные продукты. В какой-то момент мы приняли, что без антивируса сделать полноценную защиту устройств невозможно, но коллаборации с конкурентами не получилось. Сейчас в компании есть команда, которая драйвит эту тему и видит, каким должен быть позитивный антивирус.
5️⃣ Security Data Lake как лучшее вложение
Основные инвестиции в создание Security Data Lake сделаны два-три года назад: закуплено железо и собрана команда для обучения собственных больших языковых моделей, способных обнаруживать хакерские атаки на основе данных от всех наших продуктовых агентов. Наша глобальная цель остается прежней — сделать автопилот кибербезопасности, чтобы атака могла быть остановлена одним человеком.
6️⃣ Что там с дивидендами
Как и прежде, мы уверены, что если у компании есть возможности, то акционеры должны получать дивиденды. По предварительным финансовым результатам 2025 года мы вышли на положительный показатель NIC, далее будем стремиться достичь целевого уровня рентабельности в 30%.
#POSI
⚖️ Как мы увеличиваем вес на рынке кибербезопасности при помощи антивирусных технологий
Меньше года назад мы купили долю в белорусском вендоре «ВИРУСБЛОКАДА» и уже на Positive Security Day в октябре представили альфа-версию MaxPatrol EPP — решения для защиты конечных устройств от массовых атак.
В декабре мы планируем запустить коммерческие продажи решения и уже в ближайшее время отправим его на сертификацию во ФСТЭК, анонсировал в своем интервью ComNews Сергей Лебедев, руководитель департамента разработки средств защиты рабочих станций и серверов, Positive Technologies.
Наш интерес к антивирусным технологиям Сергей объясняет так: «Самая важная причина лежит в плоскости бизнеса — это роль защиты устройств (конечных точек) при обеспечении результативной защиты, на которую приходится большая доля: около 15% всего рынка ИБ. И мы видим в этом потенциал роста».
Из интервью с Сергеем вы также узнаете:
🔥 как наработки «ВИРУСБЛОКАДЫ» и создание собственной антивирусной лаборатории помогают ускорить вывод MaxPatrol EPP на рынок;
🔥 почему мы создаем новое решение, а не просто перепродаем готовый продукт (антивирус VBA32) под своим брендом;
🔥 как мы используем антивирусные технологии для усиления уже существующей линейки продуктов;
🔥 планируем ли мы заходить в розничный сегмент антивирусов;
🔥 почему такие продукты и решения теперь в тренде на рынке и стоит ли ожидать большой конкуренции.
👀 Ответы на все эти вопросы и другие интересные подробности — в интервью на ComNews.
#POSI #позитив
IVA Technologies и АЛРОСА — лауреаты премии «Проект года»
в сфере корпоративных коммуникаций» от CNews.
АЛРОСА полностью заменила Skype for Business на сервер видеоконференцсвязи IVA MCU со встроенным мессенджером.
Ключевые особенности внедрения:
🟢Единая геораспределенная система (Мирный-Москва) с отказоустойчивостью всех компонент;
🟢Реализация требований информационной безопасности (ИБ) АЛРОСА;
🟢Глубокая интеграция с ИТ-инфраструктурой АЛРОСА, включая почтовую систему, корпоративный каталог, автоматические телефонные станции (АТС), переговорные комнаты.
Импортозамещение средств коммуникации позволило более чем 12 тысячам сотрудников АЛРОСА от Смоленска до Магадана проводить совещания, вебинары и другие онлайн-мероприятия, а также общаться в корпоративном мессенджере с использованием широкого функционала IVA как со своих корпоративных рабочих мест, так и с личных мобильных устройств.
Читайте подробнее о проекте на нашем сайте. (https://iva.ru/ru/news/proekt-goda-alrosa-i-iva-technologies-udostoenyi-nagradyi-za-uspeshnoe-importozameshhenie-reshenij-dlya-korporativnyix-kommunikaczij/)
#IVA_MCU #АЛРОСА #Проект_года $IVAT
Решения IVA One и Avanpost FAM/MFA+ прошли испытания и подтвердили совместимость
Объединение платформы для бизнес-коммуникаций и совместной работы IVA One и универсальной расширяемой платформы аутентификации Avanpost FAM/MFA+ даёт компаниям ощутимые преимущества:
🟢Повышенный уровень защиты.
🟢Снижение риска несанкционированного доступа.
🟢Защита от фишинга и социальной инженерии.
🟢Соответствие стандартам безопасности.
Решения многофакторной аутентификации с поддержкой OTP, токенов, push-уведомлений и биометрии обеспечивают дополнительную защиту даже при компрометации учётных данных.
Читайте подробнее на нашем сайте.
#IVA_Technologies #IVA_One #ИБ $IVAT
Positive Technologies — турбулентность продолжается
2025 год стал проверкой на прочность для всей отрасли кибербеза. Компания, которая ещё недавно считалась «звездой» российского IT-рынка, теперь всё больше напоминает авиалайнер, летящий в зоне постоянной турбулентности. Предлагаю взглянуть на ее отчет за первое полугодие 2025 года.
📱 Итак, выручка Позитива за отчетный период выросла до 28% до 6,8 млрд рублей, что само по себе неплохо, но далеко от таргетов в 70%. Дьявол, как всегда, кроется в деталях. Львиная доля выручки пришлась на лицензии (5 млрд руб., +19%), в то время как услуги по ИБ подросли заметнее (1,3 млрд руб., +46%). Казалось бы, рост снова идет, однако огромные расходы продолжают съедать прибыль.
Операционный убыток составил 3,8 млрд руб., почти на том же уровне, что и годом ранее. Себестоимость выросла на 65%, а расходы на R&D — на 32%. Чистый убыток за полугодие достиг 5,0 млрд руб., что хуже прошлогодних 4,4 млрд руб. Можно снова вспомнить про сезонность, но если сравнивать год к году, то динамика негативная.
📊 Финансовое положение тоже вызывает сомнения. Денежные средства за пол года снизились с 6,2 млрд рублей до 4,5 млрд. Долговая нагрузка выросла: общий долг - 23 ярда, из которых 19,7 приходится на долгосрочные облигации. Соотношение чистого долга к EBITDA LTM составило 2,33х. Чистые процентные расходы после резкого роста стабилизировались и в перспективе будут снижаться, тут поможет снижение ключевой ставки ЦБ.
При этом свободный денежный поток остаётся отрицательным (–4,0 млрд руб. за 6 мес.), поскольку капитальные вложения и капитализация расходов (на разработку и персонал) превышают операционный денежный поток.
❔ Positive Technologies пытается сохранить темпы роста и позицию на рынке, но пока это похоже на бег на месте. Обороты увеличиваются, а результат для акционеров - всё тот же минус. Ключевой вопрос к менеджменту - как превратить амбициозные инвестиции в реальные деньги и рост капитализации на ослабшем рынке покупателей ИБ решений?
Ставка ЦБ идет вниз, рынок может начать разыгрывать сценарий «ожидания разворота» и гнать котировки вверх и в POSI. Но фундаментально Positive остаётся историей риска, где инвесторы покупают будущее, а не сегодняшние цифры.
❗️Не является инвестиционной рекомендацией
ИТ-рынок в России: тренды и реальные игроки.
Я уже не первый раз обращаю ваше внимание на исследования Б1. И не случайно: именно они позволяют трезво оценить, как меняется структура российского ИТ-рынка. Сегодня ИТ занимает 2,4% ВВП страны, и этот показатель продолжает расти.
Только в 2024 г. коммерческий рынок ПО и ИТ-услуг превысил 1,1 трлн руб. — это сопоставимо с крупнейшими секторами экономики.
Уход глобальных вендоров стал драйвером роста: тиражное ПО выросло почти в 1,6 раза, ИТ-услуги — в 1,4. И это лишь начало: к 2032 г. рынок ПО может превысить 1,3 трлн руб., а ИТ-услуг — 1,1 трлн руб.
Самый частый комментарий под такими постами 😅: "Интересно, но ничего непонятно". Поэтому сегодня я попробую разобрать для вас данные на примерах и простым языком.
🔷️ Заказная разработка
Фундамент для цифровизации компаний. В 2024 г. объём сегмента составил 150 млрд руб., к 2032 г. прогнозируется рост до 282 млрд руб. По данным Б1, лидеры — FabricaONE.AI, БФТ-Холдинг и Ланит, а на топ-15 игроков приходится около 65% рынка.
👉 Один из драйверов — кадровый дефицит + оптимизация разработки: компании не могут быстро масштабировать собственные команды и обращаются к внешним подрядчикам. На бирже ближе всего к этому сегменту — Софтлайн $SOFL , а среди потенциальных кандидатов на IPO называют Rubytech.
🔷️ AI-ПО и аналитика
Искусственный интеллект перестал быть хайпом и стал инфраструктурной необходимостью. Объём сегмента ИИ-ПО и бизнес-ПО в 2024 г. составил 48 млрд руб., а к 2032 г. может вырасти до 286 млрд руб., показывая ежегодный рост до 30%.
👉 Сейчас в этом сегменте развиваются Сбер AI $SBER , Яндекс $YDEX , МТС AI $MTSS , NTechLab.
Среди потенциальных кандидатов на IPO — VK Tech, FabricaONE.AI
🔷️ Low-code и RPA
Автоматизация через low-code и роботизацию процессов растёт на 19–25% в год. По прогнозам, к 2032 г. более трети сегмента займёт RPA (Robotic Process Automation или роботизированная автоматизация процессов). Сегодня топ-3 игрока — PIX Robotics (30%), FabricaONE.AI (Robin, 22%) и Primo RPA (22%).
👉 Публичных "чистых" RPA-компаний пока нет, но в блоке low-code можно рассматривать Диасофт $DIAS и Цифровые привычки $DGTL .
🔷️ Информационная безопасность
Рост киберугроз и уход зарубежных вендоров сделали ИБ отдельным драйвером. Сегмент развивается вместе с AI и облаками, формируя спрос на новые продукты и обучение специалистов.
👉 Среди публичных лидеров выделяется Positive Technologies $POSI . Из кандидатов на IPO ждём Solar.
🔷️ ИТ-обучение
Кадровый дефицит усиливает и спрос на обучение. В B2B сегменте объём рынка составил 8 млрд руб. в 2024 г. и может достичь 13 млрд руб. к 2032-му. В топ-3 игроков входят 1С, учебный центр Специалист и FabricaONE.AI.
👉 В B2C EdTech проекты есть у Яндекса $YDEX и VK $VKCO — но это лишь часть их экосистем, а не основной бизнес.
Зато профильный игрок, такой как Netology Group —специализирующаяся на онлайн-образовании полного цикла, вполне могла бы стать участником биржевого рынка.
🔷️ Инфраструктурное ПО
Сюда входят операционные системы, базы данных и платформы управления данными. По данным Б1, объём сегмента в 2024 г. составил 146 млрд руб., а к 2032-му может вырасти до 327 млрд.
👉 На бирже его иллюстрирует «Астра» $ASTR , а в числе профильных игроков выделяется Аренадата $DATA , специализирующаяся на СУБД.
🔷️ Инженерное ПО
Его объём в 2024 г. составил 42 млрд руб., к 2032 г. прогнозируется рост до 98 млрд.
👉 На этом направлении работает Нанософт, которая рассматривает IPO.
🧐 Вывод
Российский рынок ИТ-услуг и ПО остаётся фрагментированным: более 50 крупных и сотни средних игроков борются за внимание и чеки клиентов. В ближайшие годы цифровую экономику будут формировать компании из сегментов AI, аналитики и заказной разработки — здесь сходятся и спрос, и технологии. 😉 Главное — не путать реальный продукт с витриной: в ИТ хватает фантиков, и задача инвестора — отличить одно от другого.
Ставьте 👍
#обзор_рынка #обзор_компании
©Биржевая Ключница
🛡️ Роль ИБ в бизнесе — не формальность, а фундамент 🧠
💻 Цифровая безопасность — как страховка: пока всё спокойно, про неё никто не вспоминает. Но стоит случиться ЧП, и весь бизнес в панике. Именно это произошло с крупнейшим российским авиаперевозчиком Аэрофлот $AFLT — масштабная кибератака.
Это не первый инцидент, и точно не последний. Но каждый такой случай — сигнал всем остальным: укрепляйся, пока не поздно.
💬 митап Positive Hack Talks в Джакарте собрал более 370 специалистов в сфере кибербезопасности
Город и страна для проведения митапа выбраны не случайно. Индонезия — одна из фокусных стран для развития нашего международного бизнеса. Данные нашего исследования показывают, что больше четверти объявлений, касающихся Юго-Восточной Азии, на форумах в дарквебе связаны с Индонезией. Подавляющая часть успешных кибератак на организации этой страны (62%) приводит к утечкам данных, а в топ-3 атакуемых областей — промышленность, государственный и финансовый секторы. В последние годы Индонезия значительно продвинулась в укреплении ИТ-инфраструктуры и расширении программ цифровой грамотности для населения. Однако стремительное развитие технологий требует срочного усиления мер кибербезопасности.
«Достижение высокого уровня киберустойчивости компаний, отраслей и целых государств во многом зависит от развития профессиональных кадров, — сказала Елена Гришаева, региональный директор Positive Technologies по Юго-Восточной Азии. — За последний год наша компания договорилась о сотрудничестве с ведущими учебными заведениями Индонезии, чтобы готовить новых специалистов по ИБ и усиливать киберзащиту в стране и во всем регионе. Митап в Джакарте — новый важный шаг в этом направлении».
🔥 Спикеры из Индии, Индонезии, Филиппин и России поделились опытом и уникальными инсайтами, послушать их собрались эксперты, начинающие исследователи кибербезопасности и студенты. Во время выступлений участники обсудили тренды в области кибербезопасности, разобрали реальные примеры из практики, а позже смогли пообщаться с коллегами по отрасли в неформальной обстановке.
Мы запустили серию международных митапов по безопасности в 2024 году. Первые мероприятия прошли в Бангалоре (Индия) и Ханое (Вьетнам) в октябре и ноябре, а также в Каире (Египет) — в марте 2025 года.
#POSI #позитив
Positive Technologies и ведущие игроки рынка отработают методы построения киберустойчивости
«Почта России» станет полигоном, на котором Positive Technologies и ведущие игроки рынка отработают эффективные методы построения киберустойчивости. Участниками соответствующего соглашения, помимо нас и «Почты России», стали ГК «Солар» и «Лаборатория Касперского». Мы уверены, что совместное взаимодействие придаст мощный импульс развитию индустрии кибербезопасности в России.
💡 В начале июня мы совместно рассказали о масштабном мультивендорном проекте построения киберустойчивой инфраструктуры «Почты России». Его реализация займет три года, а лучшие наработки оттуда вендоры смогут масштабировать и применять в проектах киберзащиты других российских организаций. Positive Technologies в проекте отвечает за результативную кибербезопасность всего корпоративного сегмента.
«„Почта России“ — стратегически значимая компания, которой в нынешних условиях нужно быть готовой к отражению кибератак, в том числе со стороны APT-группировок, и проводить проверку на киберустойчивость силами белых хакеров. Чтобы построить эффективную систему для защиты большой инфраструктуры, требуется объединить ресурсы и экспертизу нескольких компаний из сферы ИБ. В этих условиях конкуренция отходит на второй план, а игроки должны научиться взаимодействовать и дополнять друг друга. Мы совместно предприняли важный шаг — создали масштабный киберполигон, открытый для других вендоров. Такой формат позволит переиспользовать и быстрее тиражировать наработки в новых проектах, что в целом повысит киберустойчивость России», — отметил Алексей Трипкош, директор по результативной кибербезопасности Positive Technologies.
В будущем к инициативе смогут присоединиться другие вендоры и поставщики решений и сервисов в области ИБ.
👉 Подробнее об условиях соглашения рассказали в новости на сайте.
#POSI #позитив
Как крупные российские компании инвестируют в кибербезопасность 🛡
В мире, где все стремительно уходит в цифру, кибербезопасность становится не просто важной задачей, а фундаментом для стабильной работы любого бизнеса.
Согласно прогнозу аналитиков Gartner, к 2025 году мировые расходы на кибербезопасность превысят 212 млрд долларов — против 150,4 млрд в 2021 году. Это примерно 9–15% роста в год. Причины такого скачка — увеличение числа кибератак и необходимость защиты данных при внедрении новых технологий (ИИ, IoT и других).
🧐 Чтобы понять, как формируются бюджеты на кибербезопасность в России, Центр стратегических разработок (ЦСР) опросил 100 крупных компаний и госорганизаций.
Делимся ключевыми выводами:
• Расходы на кибербезопасность в России растут быстрее, чем в мире — примерно на 29% в год против 13% глобально. Почти у всех компаний бюджет на кибербезопасность — часть общего бюджета на ИТ, что соответствует мировой практике.
• Бюджет зависит от отрасли, цифровизации бизнеса, уровня зрелости процессов и регуляторных требований. В среднем он составляет от 102 млн рублей в год в госсекторе до 500+ млн рублей в сфере ИТ. В лидерах также финансовый сектор (447 млн рублей) и топливно-энергетический комплекс (348 млн рублей).
• Стратегия защиты в большинстве случаев строится на анализе рисков. Компании в первую очередь беспокоятся о сбоях в бизнес-процессах, о финансовых потерях, репутационных рисках и раскрытии персональной информации.
• Однако лишь 5% организаций реально учитывают оценку рисков, когда решают, сколько денег выделить на безопасность.
• Главные факторы, влияющие на размер бюджета: финансовые результаты бизнеса (75%), нормативные требования (44%), изменение в численности сотрудников (24%). Лишь 9% компаний отметили существенное влияние инцидентов ИБ на изменение объема бюджета и подходов к финансированию кибербезопасности.
💡 В ЦСР отмечают, что сейчас существует большой разрыв между тем, как компании оценивают киберриски, и тем, как они планируют бюджет на защиту. Чтобы повысить эффективность кибербезопасности, бизнесу и специалистам по ИБ необходимо наладить более тесное взаимодействие.
😏 Исследование было представлено во время сессии «Экономика кибербезопасности» на ПМЭФ, в которой принимал участие генеральный директор Positive Technologies Денис Баранов.
Он отметил, что на данный момент тех бюджетов, которые выделяют компании, скорее достаточно для обеспечения защиты. Однако в индустрии не хватает системы контроля того, насколько эффективно они расходуются с точки зрения финального результата.
«Иногда бывает так, что в кибербезопасность вложены десятки миллионов, а ИТ-инфраструктуру по-прежнему можно взломать за 1–5 млн», — заявил Денис.
В качестве примера оценки эффективности инвестированных средств он привел программы кибериспытаний: компании привлекают белых хакеров, которые за крупную сумму пытаются реализовать недопустимое для бизнеса событие, проверяя результативность выстроенной защиты.
➡️ Ознакомиться с полной версией исследования вы можете на сайте ЦСР.
#POSI #позитив
🛡 Решения Positive Technologies обеспечат киберзащиту национальной платформы открытой АСУ ТП
Три года назад предприятия отечественной промышленности задумались о формировании единых стандартов промышленной автоматизации. Это было необходимо, чтобы решить вопрос о технологическом суверенитете и защитить бизнес от рисков, связанных с зависимостью от закрытых технологий и угрозами кибербезопасности систем автоматизации.
💡 Создание российской платформы с универсальной архитектурой, модульной совместимостью и взаимозаменяемостью компонентов, в которую можно встроить разработки любого производителя, было логичным выходом в сложившейся ситуации.
Этим занялась межотраслевая рабочая группа по открытым АСУ ТП, сформированная при Минпромторге России. В нее вошли организации отечественной энергетики, металлургии, нефтегазовой и химической промышленности, разработчики оборудования, программного обеспечения и интеграторы.
🔒 В результате совместной работы появился прототип отечественной открытой АСУ ТП, представленный на конференции «Цифровая индустрия промышленной России» (ЦИПР). О ней же во время главной пленарной дискуссии мероприятия рассказал председатель Правительства России Михаил Мишустин.
В этом проекте мы выполнили большой объем задач: разработали общую архитектуру, организовали совместную работу большого количества компаний и техническую интеграцию компонентов платформы. Получившееся решение наглядно демонстрирует, как технологии Positive Technologies обеспечивают безопасность и устойчивость АСУ ТП нового поколения на всех этапах жизненного цикла — от разработки до внедрения и эксплуатации.
👨💻 Мы создали и встроили в прототип платформы комплексную систему безопасности на базе собственных продуктов: PT ISIM, PT NGFW, PT Application Firewall, PT Container Security и PT Application Inspector. Кроме того, в сотрудничестве с Группой Rubytech (разработчиком программно-аппаратных комплексов «Скала^р» и технологий для высоконагруженных ИТ-инфраструктур) мы подготовили модульное решение для АСУ ТП предприятий промышленности и ТЭК. При разработке мы придерживались подходов результативной кибербезопасности и secure by design. Другими словами, для обеспечения киберустойчивости ИБ интегрирована в саму архитектуру платформы на всех уровнях.
«Исторически в России отсутствовали отраслевые требования к защищенности автоматизированных систем управления. Positive Technologies работает над этой задачей комплексно: создает решения для киберустойчивости промышленности и активно участвует в разработке межотраслевых функциональных требований безопасности к платформе и ко всем ее компонентам», — отмечает Дмитрий Даренский, руководитель практики промышленной кибербезопасности Positive Technologies.
👍 К концу 2025 года рабочая группа планирует протестировать элементы платформы, включая решения Positive Technologies, на нескольких предприятиях в различных отраслях. Предполагается, что к 2030 году компоненты платформы, поддерживающие открытые архитектуры и технологии, смогут занять до четверти рынка промышленной автоматизации.
#POSI #позитив
🤘 Выстроили защиту Минцифры Оренбургской области от недопустимых событий всего за полгода
Министерство обратилось к нам, стремясь достигнуть измеримой киберустойчивости и выполняя Указ Президента РФ от 01.05.2022 № 250.
🛡 Для стратегии результативной кибербезопасности главное — невозможность реализации недопустимых событий и практическая оценка защищенности. Поэтому в первую очередь решено было сосредоточиться на защите двух государственных информационных систем.
«Единый личный кабинет» (ГИС ЕЛК) — точка входа во все государственные системы. А через «Единую централизованную систему управления финансово-хозяйственной деятельностью» (ГИС ФХД) проходит кадровый и финансовый документооборот, а также операционная деятельность всего правительства региона.
👨💻 Наши эксперты проанализировали инфраструктуру Минцифры и подготовили более 350 (!) рекомендаций по усилению ее безопасности. Кроме того, помогли эффективнее организовать работу команды специалистов по ИБ, которые могут (в том числе при помощи пяти наших продуктов) отслеживать каждый шаг злоумышленника и предотвращать атаку на ранних этапах.
Финальный этап — вывод ГИС ЕЛК и ГИС ФХД на закрытые кибериспытания на платформе Standoff 365, во время которых белые хакеры будут пытаться реализовать недопустимые события и проверять эффективность построенной киберзащиты в режиме 24/7.
«Проект выводит весь регион на новый уровень цифрового развития. Для нас, как для поставщиков важнейших государственных сервисов, ключевым фактором в ИБ является измеримость: мы всегда должны быть уверены в киберустойчивости наших систем. Совместный с Positive Technologies проект позволил сразу оценить его результаты в формате кибериспытаний. Это убедило нас в том, что выбранная стратегия РКБ позволит ведомству противостоять даже самым сложным вызовам», — говорит Дмитрий Вечеренко, министр цифрового развития и связи Оренбургской области.
👍 Команда Минцифры продолжает совершенствовать систему кибербезопасности, а новый подход и полученные навыки можно будет применить для защиты других государственных информационных систем региона.
➡️ Подробнее о проекте рассказали на сайте.
#POSI #позитив