Профиль инвестора Positive_technologies | Тинькофф Инвестиции Пульс

🥪 Казалось бы, как могут быть связаны между собой хакерская группировка и урожай сахарного тростника? Напрямую! В историю попала компания Mackay Sugar Limited — один из крупнейших и старейших (более 140 лет на рынке) австралийских производителей сахара. Она владеет тремя заводами в Квинсленде (Farleigh, Marian и Racecourse), которые перерабатывают около 5 млн тонн тростника и выпускают около 650–700 тыс. тонн сахара-сырца в год. Компания работает не только на внутреннем рынке, но и поставляет продукцию в Южную Корею, Индонезию, Японию и Малайзию, что делает ее заметным звеном в продовольственной цепочке Азиатско-Тихоокеанского региона. Операционная выручка сахарного гиганта за прошлый год составила 472,2 млн австралийских долларов. 😱 Тростниковая трагедия И вот представьте: начало июня, заводы компании готовятся к старту сезона переработки. В это горячее время все предприятия обычно работают круглосуточно, а сырье доставляется бесперебойно, буквально с плантаций. Все потому, что срезанный тростник быстро портится и теряет сахаристость, становясь непригодным для производства. Именно этот момент злоумышленники и выбрали, чтобы атаковать Mackay Sugar. Первое сообщение об инциденте, затронувшем заводы Farleigh и Racecourse, появилось 6 июня. Компании пришлось остановить на них часть мощностей, в первую очередь переработку и логистику сырья, а также дать местным фермерам указание полностью остановить сбор урожая. Третий завод, Marian, к этому моменту еще не начал сезон, поэтому напрямую его работа не пострадала. Для сахарной отрасли такая ситуация — катастрофа. Даже небольшой сбой в начале сезона бьет по производителю и всей цепочке поставок, быстро превращаясь в финансовый риск для фермеров, перевозчиков, переработчиков и клиентов. 🎩 Кто виноват Ответственность за атаку взяла на себя группировка The Gentlemen, которую Microsoft отслеживает под идентификатором Storm-2697. Она действует примерно с середины 2025 года и специализируется на классической схеме двойного вымогательства: шифрование и похищение данных с последующим требованием выкупа. Всего на сайте The Gentlemen перечислено более 500 предполагаемых жертв, среди которых 15 июня появилась и Mackay Sugar. К 12 июня компания перезапустила ограниченную ручную переработку на заводе Farleigh, но только для тростника, который успели собрать до инцидента. Еще через неделю удалось восстановить уборку тростника, работу железнодорожной доставки и двух заводов. А 26 июня Mackay Sugar сообщила, что все три ее предприятия снова работают. Расследование инцидента к тому моменту еще не завершилось, и компания продолжала проверять последствия несанкционированного доступа. Понять до конца, какой ущерб нанесла атака, — проблематично. До сих пор нельзя точно сказать, добрались ли злоумышленники до промышленных систем управления и OT-сегмента или ограничились поражением ИТ-контура, что и послужило причиной отключения систем. Не высказалась компания пока и по поводу компрометации данных, отметив лишь, что расследование носит сложный характер и выводы будут опубликованы только после проверки. Инцидент иллюстрирует, как атака на одну компанию может задеть ее поставщиков и партнеров. Остановка заводов едва не стала причиной аграрного кризиса и пропажи урожая тростника в целом регионе. Полный же масштаб ущерба, включая возможную утечку данных и стоимость восстановления, будет понятен после завершения расследования.

Исторический блэкаут и проверка цифровой копии «Вкусно — и точка»: как прошла кибербитва Standoff 17 В этом году кибербитве Standoff исполнилось десять лет. Все началось с соревнований по кибербезопасности на PHDays, а в 2016 году Standoff превратился в полноценную кибербитву, где команды атакующих и защитников проверяют на прочность виртуальное государство F — цифровую инфраструктуру, максимально приближенную к реальным предприятиям. Во время кибербитвы: ➡️ Мы испытываем собственные продукты и технологии, постоянно совершенствуя их. ➡️ Технологические партнеры проверяют эффективность своих решений на одном полигоне с нашими продуктами. ➡️ Специалисты по кибербезу получают практический опыт расследования сложных инцидентов и отражения современных атак. ➡️ Компании могут оценить устойчивость своей инфраструктуры и сервисов, моделируя реальные сценарии компрометации. 🥊 В Standoff 17 приняли участие 23 команды атакующих из Вьетнама, Индонезии, Казахстана, Монголии, Нидерландов и России, а также девять команд защитников из крупнейших российских компаний. За четыре дня соревнований они реализовали 245 критических событий в семи отраслях виртуального государства F. Лучшие команды разделили призовой фонд в размере 50 000 $, а также впервые в истории Standoff устроили полноценный блэкаут, выведя из строя все электроподстанции виртуального государства. 🍔 Одной из главных новинок стала цифровая копия инфраструктуры «Вкусно — и точка». Для нее была разработана отдельная модель угроз с девятью критическими сценариями — от вывода из строя киосков самообслуживания и подмены заказов до компрометации административных учетных записей. Полностью реализовать все сценарии атакующим не удалось. 💪 Девять команд защитников — сотрудники крупнейших российских компаний — расследовали атаки и отражали их в режиме, близком к работе корпоративных центров обеспечения кибербезопасности. Для них Standoff — это практическая тренировка на цифровом полигоне: здесь можно безопасно отработать сценарии, которые в реальной жизни способны привести к простоям сервисов, утечкам данных и колоссальным финансовым потерям. В распоряжении защитников были продукты Positive Technologies, а также решения технологических партнеров F6, R-Vision и Xello. 🤩 Параллельно с кибербитвой прошла масштабная деловая программа. Вместе с экспертами отрасли мы обсуждали багбаунти, цифровые копии, искусственный интеллект и развитие практической кибербезопасности. Одним из ключевых анонсов стало объявление Т-Банком об открытых кибериспытаниях на нашей площадке Standoff Bug Bounty. Исследователи смогут побороться за вознаграждение до 12 млн рублей за реализацию одного из недопустимых событий, а общий призовой фонд программы составит 50 млн рублей. 👏 За десять лет Standoff вырос из соревнования в крупнейшую практическую площадку для проверки технологий, подготовки специалистов и моделирования реальных кибератак. Именно здесь кибербезопасность проверяется не в презентациях, а на практике.

🫣 «Наше дело маленькое, мы хакерам не нужны», — успокаивают себя представители малого и среднего бизнеса Но думать так — все равно что прятать голову в песок. Плохо защищенный небольшой бизнес все чаще становится мишенью атак: взломать его проще, а выгоды для злоумышленников довольно очевидные. Зачем киберпреступникам МСП Почти половина атак на бизнес в прошлом году оказалась успешной — тут стоит вспомнить череду взломов, в которых жертвами часто оказывались вовсе не корпорации-гиганты. 1️⃣ Основная цель киберзлодеев — выкуп за восстановление инфраструктуры. На это были направлены примерно три четверти атак. А размер запрошенных сумм для небольших компаний составил от 240 000 до 4 млн рублей. Злоумышленники пользуются недорогими автоматизированными инструментами, которые позволяют бить по площадям и неплохо зарабатывать на успешных взломах. 2️⃣ Как и «крупняк», компании поменьше могут обладать ценными данными: собственными ноу-хау, коммерческой информацией, базами заказов и клиентов. 3️⃣ Ну и, наконец, МСП может быть прямым поставщиком или субподрядчиком крупного бизнеса. Через таких партнеров киберпреступникам гораздо проще добраться до своей основной жертвы. Нет сотрудника — нет кибербеза При этом, согласно недавнему исследованию «Росконгресса» ( ), защитная инфраструктура большинства МСП к интересу со стороны хакеров оказалась не готова. Часто их система ИБ — это антивирус, минимальные политики безопасности и один сотрудник, который за все это отвечает. Его болезнь или отпуск фактически могут оставить компанию без киберзащиты. Руководители осознают проблему, но не готовы платить за ИБ столько же, сколько крупные компании 💰 ИБ на аутсорсе: плюсы и минусы Выход из этой ситуации — сотрудничество с вендорами, которые возьмут часть работы на себя 🤝 Главные мотивы для бизнеса в таком решении — предсказуемость трат на кибербез, измеримость результата и сокращение времени на восстановление работы. Выглядит это примерно как подписка на ИБ: компания платит, скажем, 1,5 млн рублей в год за гарантированный объем услуг. При этом важна модель взаимных обязательств (вендор отвечает за защиту, заказчик — за выполнение базовых требований гигиены), которая остается схожей вне зависимости от размера компании и отрасли. Примерный базовый минимум кибергигиены для МСП, который мы недавно определили вместе с Минэкономразвития: 🟡Двухфакторная аутентификация везде — почта, облачные сервисы, CRM. 🟡Научить сотрудников не кликать по ссылкам из писем с вложениями. 🟡Регулярные резервные копии — не на том же сервере, а в отдельном облаке или на внешнем носителе. 🟡Своевременное обновление всех систем и продуктов. 🟡Разделение доступов и никаких админских прав всем подряд. Однако ни одно техническое решение не дает стопроцентной защиты, поэтому возникает вопрос: кто будет покрывать киберриски? В этом случае может помочь независимая страховая компания как третья сторона договора между вендором и заказчиком. Один из главных стопперов для руководителей и владельцев бизнеса, размышляющих о кибербезе на аутсорсе, — передача вовне чувствительных данных. Возможно, поэтому большинство предпочитает не полный переход, а гибридную конструкцию, когда подрядчик берет на себя мониторинг, реагирование и экспертизу, а компания — все остальное. При этом скорость реакции и быстрота развертывания — приоритеты при выборе вендора. Восстановить важнее, чем предотвратить МСП становится важнее то, насколько они готовы к инциденту и как быстро смогут восстановиться после него, а не желание оградить бизнес от любых атак (что большинство вендоров считает невозможным) 😏 Это значит, что свои небольшие бюджеты на кибербез такие компании предпочтут тратить, например, на резервное копирование и обеспечение непрерывности бизнес-процессов, а не на превентивную защиту. Это приближает МСП к близкой нам позиции, когда ключевой задачей становится предотвращение недопустимых и разрушительных для бизнеса событий.

Мы запустили PT Naira — своего первого ИИ-помощника Не секрет, что сегодня злоумышленники уже активно используют ИИ. При этом, в отличие от защитников, они не ограничены ни правилами, ни регулированием, ни вопросами морали. Наша задача — дать специалистам технологии, которые помогут противостоять все более сложным и изощренным атакам на равных. Одна из таких технологий — Нейра: ИИ-помощник на основе больших языковых моделей. Она берет на себя рутинные задачи специалистов и помогает быстрее и точнее разбирать угрозы. При этом Нейра — не отдельная функция, а часть нашей стратегии по внедрению ИИ во всю продуктовую линейку Позитива. Сегодня ИИ-помощник уже работает в двух наших продуктах — MaxPatrol SIEM и PT BlackBox. На их примерах расскажем, какие задачи он берет на себя. ➡️ В MaxPatrol SIEM он помогает расследовать инциденты. В крупных компаниях в сутки регистрируется от 4 до 10 тысяч оповещений о возможных нарушениях безопасности. Чаще всего аналитики разбирают их вручную, и на практике до 63% таких событий остаются нерасследованными. Здесь в дело вступает Нейра. При расследовании инцидентов она избавляет специалистов от монотонной работы: не нужно вручную собирать данные по событию, переключаться между системами и составлять запросы. В результате расследования проходят на 50–60% быстрее, а команды успевают проанализировать больше событий, которые могут привести ко взлому. Кроме того, Нейра помогает снизить риск ошибок и упростить работу с продуктом начинающим специалистам. ➡️ В PT BlackBox Нейра помогает разбираться с результатами сканирования приложений на уязвимости. Обычно после проверки специалист получает объемный отчет, в котором еще предстоит разобраться. Наш ИИ-помощник объясняет найденные недостатки и подсказывает, что именно нужно исправить, превращая технический отчет в понятный и практический план действий. А теперь подробнее о самой Нейре: она создана нашей командой для решения конкретных задач кибербезопасности и использует экспертизу Positive Technologies. Поэтому ее ответы учитывают реальный контекст и специфику отрасли, а не ограничиваются общими рекомендациями. Помощник работает на открытых языковых моделях с использованием собственного программного стека и развернут в нашем защищенном облаке — поэтому за сохранность данных можно не переживать. Узнать больше о PT Naira можно на нашем сайте:

АИ-95 с вредоносной присадкой В середине июня командой Threat Intelligence экспертного центра безопасности Positive Technologies было обнаружено сразу несколько ресурсов, использующих «топливную» тему для вредоносных целей. 1️⃣ В рамках первой кампании (скриншот 1) производится угон Telegram-аккаунтов. От имени крупной нефтегазовой организации, предоставляющей услуги по продаже топлива физическим лицам, предлагается «забронировать» время для покупки топлива без очередей. В процессе бронирования злоумышленники просят предоставить код подтверждения (скриншот 2), который на деле является кодом двухфакторной аутентификации от Telegram-аккаунта. Отметим, что исходный код ресурсов изобилует комментариями, характерными для кода, сгенерированного нейросетями. 2️⃣ Вторая кампания заманивает «актуальными» данными о доступности топлива, предлагая скачать APK-файл для Android (скриншоты 3 и 4). На вредоносном сайте отображается карта со сведениями о наличии топлива на разных заправках по всей стране (скриншот 5). Под капотом приложения — инфостилер (вредонос, среди функций которого сбор с устройства фотографий и текущей геопозиции с последующей отправкой в облачные хранилища мошенников, что впоследствии может использоваться для шантажа жертвы и иных целей). ⚠️ Рекомендации наших экспертов: • Не сообщайте третьим лицам и не вводите на сторонних ресурсах никакие коды, приходящие на ваши устройства. • Не устанавливайте незнакомые мобильные приложения. • Относитесь критически к любому ресурсу, обнаруженному в интернете, особенно если он эксплуатирует «горячую» тему.

🌤️ Мы запустили Киберпогоду — платформу для прогноза атак и интерпретации рисков для бизнеса Представьте, что через пару дней вы собираетесь в отпуск к морю. Болезнь в этом случае — недопустимое событие, которое сорвет все планы. Чтобы такого не случилось, вы по утрам проверяете, какой будет погода, берете с собой зонт, если обещают дождь, или одеваетесь теплее, если холодает. А еще ограничиваете общение с болеющими людьми, чтобы не заразиться. С бизнесом и кибератаками все примерно так же. Все чаще злоумышленники действуют не напрямую, а через тех, кто может «заразить» намеченную жертву, — дочерние организации, партнеров или подрядчиков. Поэтому, если компания не обращает внимания на атаки и утечки данных у контрагентов, она может серьезно пострадать, оказавшись финальным звеном в цепочке взломов. Как же уследить за киберпрогнозом и вовремя заметить опасность? Для этого и была создана Киберпогода, которая выдает топ-менеджменту понятный и не перегруженный техническими деталями отчет, по результатам которого можно быстро принять решение о дальнейших действиях. ⚪️ Мы высоко оцениваем перспективы этого продукта на формирующемся рынке решений, позволяющих минимизировать атаки через зависимые компании и контрагентов. В течение ближайших трех лет его прогнозируемый объем составит 5,5–6,6 млрд рублей, из которых мы планируем занять не менее 12%. На чем основана уверенность в успехе Одна из главных фишек платформы — непрерывная оценка угроз не только компании-клиента, но и всего ее бизнес-окружения. Представим, что Киберпогоду разворачивает у себя какой-то крупный ритейлер. В этом случае платформа будет присматривать за головным офисом и всеми филиалами, многочисленными магазинами и складами по всей стране, поставщиками, перевозчиками, агентствами, размещающими рекламу, строительными подрядчиками... — всеми, с кем клиент так или иначе связан и работает. Важное отличие нашей платформы от продуктов этого класса в том, что она составляет актуальные сценарии атак, анализируя внешние события (утечки данных, публичные эксплойты и пр.) и сверяя информацию с данными о новых угрозах от PT ESC. Она одновременно отслеживает, что делают атакующие (например, обсуждают атаку в закрытых чатах или покупают доступ в даркнете), и смотрит на бизнес-экосистему их глазами, отыскивая все доступные снаружи точки входа, вроде сервера, о существовании которого давно забыл один из подрядчиков вашего подрядчика. Дальше Киберпогода обрабатывает всю эту информацию и выдает прогноз, формируя из разрозненных событий конкретные варианты развития атак. Причем, она не только информирует о рисках, но и выделяет среди них те, которые могут нанести реальный ущерб бизнесу. А также приоритизирует угрозы, опираясь на недопустимые для организации события, заранее определенные руководством. Это позволяет быстрее принимать решения и эффективнее формировать бюджет на кибербезопасность.

Мы усиливаем позиции на рынке средств защиты конечных устройств — одном из крупнейших сегментов российского кибербеза и входим в лидеры в классе EDR Этот сегмент прошел длинный путь: от классических антивирусов в конце 80-х — начале 90-х до современных решений классов EPP и EDR. Первые защищают компьютеры, серверы и другие устройства от массовых угроз, включая вредоносное ПО, вторые — помогают выявлять и останавливать сложные целевые атаки, направленные на конкретные организации. По данным нового исследования Центра стратегических разработок (ЦСР), объем российского рынка защиты устройств по итогам прошлого года превысил 40 млрд рублей, увеличившись на 14,9%. Это сопоставимо с мировыми темпами роста сегмента. А в период с 2021 по 2025 год этот рынок рос еще быстрее — со среднегодовым темпом 22,1%, главным образом благодаря масштабному импортозамещению зарубежных решений (доля иностранных продуктов снизилась с 26% в 2021 году до 4% в 2025-м). Сейчас крупнейшей категорией в этом сегменте средств защиты остаются EPP-решения, которые формируют основную часть выручки вендоров. Но наиболее динамично растет класс EDR — это показывает смещение фокуса с базовой превентивной защиты к более сложным сценариям обнаружения, расследования и реагирования. 😎 Positive Technologies, согласно исследованию, входит в список заметных игроков рынка защиты устройств: в 2023 году мы представили MaxPatrol EDR, а в прошлом году вышли на рынок с MaxPatrol EPP. Если точнее, то в сегменте EDR мы в лидерах — всего через два года после запуска продукта. В сегменте EPP — пока в новичках, что, на наш взгляд, тоже отличный результат заметности при выходе на рынок всего несколько месяцев назад (при этом этот класс продуктов — высококонкурентный). И да, у нас есть амбиция занять лидерские позиции в обоих направлениях. И вот почему мы в этом уверены: 1️⃣ Как пишет ЦСР, рынок сейчас находится в стадии трансформации. Сегодня компаниям уже недостаточно одного антивируса — им нужен платформенный подход с единым интерфейсом и агентом для защиты устройств от любых угроз. И наше решение MaxPatrol Endpoint Security как раз работает на опережение: оно обеспечивает защиту и от массовых, и от целевых угроз как единая система. 2️⃣ На фоне кадрового дефицита услуги MDR (аутсорса обеспечения киберзащиты) становятся необходимостью для малого и среднего бизнеса. И MaxPatrol Endpoint Security — ключевая система для защиты устройств в PT X (облачном решении для защиты компаний с гарантией результата). 3️⃣ Угрозы будут становиться сложнее за счет использования злоумышленниками более продвинутых тактик и техник. Чтобы оставаться на шаг впереди в защите устройств, необходимы агенты, которых невозможно обойти или отключить. Именно такие технологии создают специалисты продуктовой команды. 4️⃣ В наших продуктах появляются и другие современные технологии, необходимые организациям. Например, уже совсем скоро в новой версии MaxPatrol Endpoint Security 10 появится PoC модуля «АнтиШифровальщик» для восстановления файлов, поврежденных в результате кибератак. 5️⃣ Требования регуляторов остаются одним из ключевых драйверов спроса на EPP- и EDR-решения как на базовые элементы современной системы защиты. Так, по прогнозу ЦСР, к 2031 году рынок средств защиты конечных устройств вырастет до 78,3 млрд рублей, и мы планируем продолжать увеличивать свою долю на нем заметными темпами. Подробности исследования ЦСР — в материале Forbes:

Кредитный рейтинг Позитива подтвержден на уровне ruAA, прогноз повышен до стабильного Сегодня «Эксперт РА» актуализировал наш кредитный рейтинг: он остался на высоком уровне. Это позволяет компании проще привлекать заемное финансирование на комфортных условиях, а банкам-партнерам и инвесторам в акции и облигации быть уверенными в надежности нашего бизнеса. «Positive Technologies ставит перед собой амбициозные цели роста и масштабирования бизнеса как в России, так и за рубежом. Мы уже видим результаты работы начала года в повышении прогноза продаж коммерческого блока. Итоги бизнеса Группы компаний за первое полугодие будут подведены в течение месяца, однако можно сказать, что планируемые финансовые результаты года просматриваются уверенно. Мы подтверждаем свой прогноз отгрузок на 2026 год в диапазоне 40–45 млрд рублей», — отметил Максим Филиппов, заместитель генерального директора Positive Technologies. ↗️ Оценка рейтингового агентства во многом опирается на результаты 2025 года и наши планы на 2026-й • После успешной трансформации бизнеса мы вернулись к росту, который вдвое опережает рынок: отгрузки в 2025 году составили 33,6 млрд рублей, что на 40% больше, чем годом ранее (рынок кибербеза за этот период вырос на 16,1%). • При этом мы усилили фокус на операционной эффективности: по итогам года вернулись к положительной управленческой чистой прибыли (NIC) и уже выплатили дивиденды в размере 2 млрд рублей. • В 2026 году мы ставим цель сохранить темпы роста выше динамики рынка и удерживать фокус на контроле расходов. Итоги за первое полугодие мы опубликуем в конце июля. • Также на высокую оценку повлияли наши сильные рыночные позиции, низкая долговая нагрузка при умеренной процентной нагрузке, высокая ликвидность и рентабельность, а также низкий уровень корпоративных рисков. «Эксперт РА» отдельно отмечает, что наша рентабельность превысила бенчмарки для максимальной оценки и, по их ожиданиям, она останется высокой и в будущем. • Кроме того, оценивался и риск-профиль отрасли: агентство считает, что рынок кибербезопасности в России находится в стадии активного формирования и развития — это создает хороший потенциал для его роста. При этом сегмент кибербезопасности меньше других IT-направлений подвержен риску усиления конкуренции со стороны зарубежных решений, даже если они когда-либо решат вернуться. Подробнее — в материале «Эксперт РА» ( 👀

Денис Баранов рассказал на ПМЭФ о роли ИИ в кибербезе и о технологическом лидерстве России Все это — в интервью каналу «Россия 24», которое можно посмотреть на платформе «Смотрим»: . А все самое важное — читайте ниже. Тренды кибербезопасности 1️⃣ Если раньше злоумышленники атаковали компании в лоб, то сейчас они все чаще стали опираться на цепочки атак, то есть некоторую комбинацию знаний о технических уязвимостях и данных разведки о том, например, кто чей подрядчик (субподрядчик). В итоге взломать стараются самый простой объект в цепочке, и уже через него пытаются подобраться к основной цели. 2️⃣ Наблюдая за процессом импортозамещения, мы фиксируем первые случаи атак через отечественное ПО, а не через общемировой софт. Киберпреступники «берут его в работу» и исследуют в поисках более специфичных выходов на российские компании. 3️⃣ Злоумышленники все активнее используют в атаках искусственный интеллект, что позволяет взламывать компании не по одной, а «по площадям», опираясь на современные технологии. ⚡️ Защищать компании или отрасль целиком? Настало время, когда защититься в одиночку — невозможно: все работают в кооперации, где кто-то из подрядчиков или партнеров может оказаться слабым звеном. Поэтому кибербезопасность идет в сторону именно отраслевой защиты, и в скором времени это будет подход, актуальный для всех. Мы не отстаем и провели в одном из регионов эксперимент, чтобы разобраться, через какие компании можно реализовать недопустимые для отрасли события. А параллельно с этим — построить систему защиты, которая будет при помощи технологий ИИ следить за защищенностью отрасли целиком. 🌟 Технологическое лидерство России Сейчас лидерство в сфере кибербеза зависит от ответа на один вопрос: можешь ты остановить атаку или нет. Все понимают, что такого опыта, как у России, не существует больше ни у кого в мире. Иностранные гости ПМЭФ интересуются, как мы выжили в таких условиях, что сделали самостоятельно и как выглядят эти продукты. А мы отвечаем, что у нашей отрасли есть все компоненты, необходимые для киберсуверенитета: они разработаны и существуют в России, поскольку мы никогда не опирались полностью на импортируемые решения и шли своим путем. Россия уже лидер в защите и предлагает свой опыт в других странах. У нас есть не только продукты: у нас есть индустрия и школа. Мы обучаем своих защитников, которые будут отвечать за киберустойчивость компаний, учим белых хакеров, чтобы было кому проверять защиту и улучшать ее. 🤖 ИИ — друг или враг? Дело в том, что белые хакеры и злоумышленники первыми начинают использовать плоды технического прогресса, включая технологии искусственного интеллекта. Уже через полгода большинство кибератак могут осуществляться при помощи ИИ, которому иногда подсказывает человек, а не как сейчас, когда атакуют люди, а ИИ для них только инструмент. Но и индустрия кибербезопасности не стоит на месте. На каждый шаг хакеров мы делаем ответный — активно внедряем ИИ в наши решения, создаем на основе этих технологий продукты, которые действуют как хакеры, постоянно тестируя и проверяя защиту компаний.

Позитив — лидер по темпам роста выручки среди производителей средств защиты по итогам 2025 года Причем с заметным отрывом от конкурентов — об этом говорится в новом исследовании российского рынка кибербеза от Центра стратегических разработок (ЦСР). Аналитики оценили динамику рынка за прошлый год и подготовили прогноз до 2031 года. Делимся ключевыми выводами. Про итоги 2025-го 1️⃣ Общий объем российского рынка вырос на 16,1% и превысил 364 млрд рублей. При этом Позитиву удалось нарастить отгрузки на 40% — до 33,6 млрд рублей. Как и отмечали ранее, это вдвое выше темпов рынка. 2️⃣ ЦСР делит рынок на две составляющие: средства защиты (74%) и услуги (26%). По итогам года сегмент средств защиты вырос на 18,6% — до 271 млрд рублей, при этом аналитики отмечают замедление темпов роста. В этом сегменте Позитив — лидер по динамике выручки: +46% год к году против +21% у «зеленого» конкурента. Наша доля в общем объеме сегмента — 16,8%, это второе место среди вендоров. При этом мы заметно сократили отрыв от лидера — с 6% до 3%. 3️⃣ Всего за два года после выхода PT NGFW Позитив смог выйти на второе место в защите сетей. И у нас есть все возможности скоро стать лидером в этом сегменте. 4️⃣ При это мы уже занимаем лидерские позиции в сегментах защиты инфраструктуры и приложений. На третьем месте Позитив — в сегменте защиты конечных устройств: наш антивирус мы представили только в прошлом году, будем также стремиться к первому месту. 5️⃣ Зарубежные решения на российском рынке почти полностью вытеснены: их доля снизилась до 5,5% против более 10% двумя годами ранее. Среди крупнейших игроков иностранные вендоры представлены лишь единично, и их продажи продолжают снижаться. 6️⃣ Мировой рынок кибербеза растет медленнее российского: +10,4% за год, общий объем — 213 млрд долларов. При этом он остается одним из самых устойчивых сегментов глобального ИТ-рынка и продолжает расти двузначными темпами. О прогнозах до 2031-го 1️⃣ Даже с учетом макроэкономической коррекции рынок кибербеза сохраняет высокую динамику и растет быстрее отечественного ИТ-рынка, отмечают аналитики ЦСР. В 2026 году они ожидают роста на 16,3% — до 424 млрд рублей. При этом к 2031 году объем рынка превысит 1 трлн рублей при среднегодовых темпах роста около 19,4%. 2️⃣ Наш прогноз на год — умеренный рост рынка в диапазоне 10–15%. Он продолжит расти за счет устойчивого спроса на защиту критически важных процессов и общего понимания того, что киберриски напрямую влияют на ключевые бизнес-процессы. При этом в 2026 году, вероятнее всего, усилится консолидация рынка. В выигрыше окажутся компании, которые сумели адаптировать свою бизнес-модель к новым условиям и сфокусироваться на реально востребованных сегментах. 3️⃣ Цель Позитива — сохранить темпы роста выше динамики рынка. Финансовый план по отгрузкам для коммерческого блока на этот год установлен на уровне 40–45 млрд рублей. При необходимости эти ожидания могут быть скорректированы в течение года — сохраняем возможность апсайда. Полное исследование — на сайте ЦСР:

Мы — на ПМЭФ-2026 Ну а как иначе — главный экономический форум страны, такое пропускать нельзя. У нас здесь (в павильоне G) большой стенд: проводим ИИ-битву, демонстрируем разработки Positive Labs и рассказываем, как выглядит защита — на уровне компании, отрасли и страны. Но про стенд чуть позже. Сейчас — про деловую программу: если вы на форуме или смотрите онлайн, то залетайте на выступления с нашим участием. Наша собственная сессия Инвестиции как нерв эпохи — какие стартапы станут основой экономики завтра: 6 июня, 12:00–13:15, внутренний двор между павильонами G и H, зал Краснодарского края Сессия для инвесторов и соратников. Обсудим, как вырастить технологическую компанию с нуля до выхода на биржу и как стартапы помогут цифровой устойчивости экономики. Задавать вопросы будут молодые предприниматели. А своим опытом поделятся: Денис Баранов, Александр Вайно, Алексей Басов, Артем Кумпель, Екатерина Лапшина, Екатерина Трофимова. Модератор — Денис Кутергин. А что еще? ➡️ 3 июня Цифровая зрелость МСП: почему малый и средний бизнес все еще в стороне? Сессия уже прошла, но есть запись трансляции: Какие меры со стороны государства и технологических лидеров необходимы для системной трансформации цифровой зрелости малого и среднего предпринимательства? Об этом поговорит Алексей Новиков, управляющий директор Positive Technologies. ➡️ 4 июня Цифровой суверенитет под ключ: взаимовыгодные перспективы 09:00–10:15, павильон F, конференц-зал F3 Как превратить российский опыт в форматы равноправного технологического партнерства, способные укреплять цифровую независимость дружественных стран? Нашим опытом поделится Максим Филиппов, заместитель генерального директора Positive Technologies. ➡️ 5 июня • Киберустойчивость: стратегия выживания в цифровой экономике 09:30–10:30, павильон G, Территория инноваций Киберустойчивость перестает быть чисто технической задачей, а превращается в стратегический приоритет, напрямую влияющий на конкурентоспособность и непрерывность бизнеса. На сессии Алексей Новиков разберет, какие инвестиции реально работают, где баланс между защитой и затратами и как не тормозить технологическое развитие. • Созидатели: экономика сквозь призму технологического суверенитета страны 10:00–11:00, внутренний двор между павильонами G и H, зал Краснодарского края Эта сессия станет площадкой диалога для тех, кто уже сейчас делает проекты будущего и формирует новый экономический ландшафт. О том, как объединить предпринимательскую энергию с задачей построения независимой технологической базы, — расскажет Дмитрий Серебрянников, директор Positive Technologies по анализу защищенности. • ВЭБ-класс 10:30–12:30, конгресс-центр, зона D, конференц-зал ВЭБ․РФ D2 В мире, где экономика талантов становится основным двигателем прогресса, успех определяется не только наличием ресурсов, но и способностью адаптироваться к изменениям. Обсудим, какие навыки нужны, чтобы быть востребованным в экономике будущего. В сессии примет участие Юрий Максимов, сооснователь Positive Technologies и фонда «Сайберус». • Новая культура производительности: какие решения действительно меняют бизнес 11:30–12:30, павильон G, конференц-зал G1 Технологии без культуры не дают отдачи, а культура без технологий не масштабируется. Где грань, за которой автоматизация начинает побеждать человека, а где человеческий ресурс остается незаменимым? Этот вопрос обсудят участники дискуссии вместе с Юрием Максимовым. • Триллион к 2031 — как меняется экономика кибербезопасности 14:30–16:00, особняк Трубецких-Нарышкиных, ул. Чайковского, 29 Рынок кибербеза растет быстрее многих ИТ-направлений. О том, каким он будет, когда его объем превысит 1 трлн рублей, поделится Алексей Новиков. 👀 В программе могут быть изменения.

MOLOT — наша новая ИИ-модель для поиска вредоносного кода Мы уже встроили ее в PT Application Inspector — инструмент для выявления уязвимостей и тестирования безопасности приложений (будет доступна начиная с релиза 6.0). Добавили AI в PT AI, так сказать 😅 Но перед тем как рассказать про MOLOT, давайте разберемся, зачем компании используют PT Application Inspector 🧐 Злоумышленники часто эксплуатируют уязвимости в приложениях (программах, сайтах), чтобы проводить кибератаки. По данным наших исследований, в среднем в приложении скрывается больше двух десятков уязвимостей, и каждая пятая из них — высокого уровня опасности. Их эксплуатация может привести к утечкам данных, проникновению в инфраструктуру, простоям сервисов и другим серьезным последствиям для бизнеса. Большинство уязвимостей появляется еще на этапе разработки приложений, поэтому чем раньше их обнаружить и исправить, тем лучше. Именно для этого и нужен PT Application Inspector — он помогает находить недостатки в исходном коде, а также выявлять их в уже работающих приложениях. Как MOLOT дополняет PT AI 🔨 MOLOT — это модель, которая ищет вредоносный код в программах на популярных языках — Python, JavaScript и TypeScript. Ключевая особенность в том, что модель анализирует не отдельные фрагменты кода, а программу как последовательность действий и оценивает, складываются ли они в опасный сценарий. Это важно, потому что вредоносный код не всегда выглядит подозрительно. Его отдельные действия — например, чтение файлов, отправка запросов или обработка данных — могут смотреться вполне легитимно. Опасность появляется тогда, когда эти действия складываются в определенный сценарий: например, скрипт может прочитать логины и пароли, закодировать их и отправить на сторонний сервер. Классические правила такие сценарии пропускают. А MOLOT — нет: он анализирует эти действия и делает выводы о том, представляют ли они угрозу (примерно так же, как большие языковые модели понимают текст по последовательности слов). Такой подход делает обнаружение вредоносного кода точнее: в тестах MOLOT показывает результат лучше классических правил на 15%. Благодаря этому PT Application Inspector стал вторым в мире SAST-продуктом, который умеет находить угрозы не только по отдельным ошибкам в коде, но и по тому, как в целом ведет себя приложение. В общем, наша ML-команда продолжает развивать ИИ-инструменты, чтобы усиливать наши решения и делать продукты компаний безопаснее 💪

⚡️ Эксперт Positive Technologies помог устранить уязвимость в процессорах AMD Поиск недостатков безопасности в программах, сервисах и различных устройствах — задача, которой мы занимаемся уже много лет. Только за последние три года наши эксперты нашли более 850 уязвимостей нулевого дня — критических ошибок, о которых разработчики на момент обнаружения еще не знали. Иногда уязвимости лежат буквально на поверхности, а иногда — скрываются глубоко внутри сложных систем и обнаруживаются только в ходе масштабных исследований инфраструктуры и устройств, в том числе с использованием рентгеновского аппарата и другого специализированного оборудования (которое, кстати, есть у наших ребят из Positive Labs). Благодаря огромному опыту и увлеченности своим делом, наши эксперты уже не раз находили критически опасные недостатки в продуктах крупнейших мировых компаний — от Intel до Apple. За это исследователей Positive Technologies неоднократно добавляли в «зал славы» производителей. 🫣 Недавно исследователю PT ESC Тимофею Дудицкому попалась еще одна крупная уязвимость — сразу в четырех линейках процессоров AMD, одних из самых популярных в мире. За словом «попалась», конечно, стоит кропотливое исследование работы AMD Platform Configuration Blobs — своеобразного «файла настроек» процессора внутри прошивки материнской платы, который используется еще до запуска операционной системы. В ходе исследования уязвимость была найдена в драйвере SMM (нет, не специалистов по соцсетям), отвечающем за работу компонента AMD Platform Configuration Blob. Интересно, что, по словам Тимофея, это произошло почти случайно — во время изучения другой похожей уязвимости в AMD. Как рассказал сам исследователь, разбираться в теме ему помогло еще и то, что все ноутбуки у него дома работают на AMD. Оказалось, что производитель недостаточно защитил наиболее привилегированный режим работы процессора — System Management Mode (SMM), который используется для управления платформой, ее питанием, безопасностью и другими критически важными функциями. С технической точки зрения уязвимость была связана с возможностью некорректного использования службы загрузки в уязвимом драйвере, что при определенных условиях могло позволить провести атаку. 🤯 Чем опасна уязвимость: злоумышленники могли бы использовать этот недостаток для шпионажа и кражи данных, запуска вредоносного кода, а также обхода механизмов защиты для развития более сложных атак. Обычные пользователи не смогли бы определить, что что-то не так. Так же, как и большинство средств защиты, что позволило бы нарушителю оставаться незамеченным долгое время. Таким образом обнаруженный недостаток относится к числу наиболее опасных, поскольку влияет на базовые принципы работы чипов — и это редкая находка. Среди уязвимых чипов — AMD Ryzen, широко используемые в домашних и офисных компьютерах, а также AMD EPYC, применяемые в центрах обработки данных, сетевой инфраструктуре и корпоративных системах. Всего уязвимость затронула 56 моделей процессоров, включая бюджетные. 🤝 Мы своевременно уведомили AMD о проблеме, после чего компания выпустила обновление микропрограммного обеспечения для устранения недостатка. Так мы поступаем со всеми обнаруженными уязвимостями — чтобы производители успели закрыть их до того, как ими воспользуются злоумышленники. Если хотите узнать технические подробности об уязвимости — ищите их в материале на нашем сайте: А мы добавляем себе еще одну звездочку в список находок ⭐️

Уже есть планы на предстоящую субботу? Приглашаем вас на День технологий! Отмечать будем 30 мая в кластере «Ломоносов» в рамках Московской недели предпринимательства. Посещение бесплатное, но нужна предварительная регистрация: Стартуем в 10 утра, но приезжать можно в любое время — например, к началу интересных вам активностей, которых в программе мероприятия достаточно на любой вкус, возраст и запрос. 💼 Организуем отдельный трек для бизнеса, где подробно разберем, почему злоумышленники все чаще атакуют малый и средний бизнес и как защититься уже сейчас. Поговорим с топ-менеджерами компаний, пострадавших от кибератак: какие выводы они сделали, что сработало, а что нет. Обсудим, как действовать в первые часы после инцидента, чтобы минимизировать потери, и как заранее проверить свою киберустойчивость. 😎 Еще один важный трек — студенческий. Здесь можно будет поговорить о будущей карьере с экспертами хайтек-индустрии, которые расскажут, как все устроено изнутри, какие навыки сейчас наиболее востребованы и что делать, если хочется работать в кибербезе. Кроме того, об учебе, карьере и требованиях индустрии можно будет узнать на стендах ведущих учебных заведений столицы. 📢 Не забыли мы и о тех, кому интересны научпоп-лекции: в течение дня их можно будет слушать со сцены во дворе «Ломоносова». Кстати, там же ближе к вечеру мы расскажем, как сняли первый в России фильм о реверс-инжиниринге и почему решили это сделать (и сам фильм покажем). 🎶 А закончится все вайбовым концертом: можно будет танцевать и подпевать любимым песням. Все подробности и программу можно найти на сайте Московской недели предпринимательства:

🗓 Открываем сезон конференций в Санкт-Петербурге Традиционно летом мы встречаемся с инвесторами в Петербурге, чтобы рассказать о бизнесе и планах, ответить на актуальные вопросы и открыто поговорить с рынком. И это лето — не исключение 😍 Собрали в посте ближайшие мероприятия, на которых планируем быть: Конференция институциональных инвесторов Investfunds Forum XVII, 21–22 мая. Мы выступаем сегодня, в первый день форума, в сессии «Инвестиционные идеи: баланс риска и доходности». Начало выступления — в 14:30. Петербургский международный экономический форум (ПМЭФ), 3–6 июня. Позитив ежегодно принимает участие в деловой программе, а еще в рамках форума проводится международная кибербитва Standoff. Программа ПМЭФ дополняется. «Т-Двор», 4–6 июня. Если вы тоже планируете посетить фестиваль — будем рады увидеться и пообщаться в неформальной атмосфере! Smart-lab Conf, 20 июня. Юрий Мариничев, директор по связям с инвесторами Positive Technologies, расскажет о планах и целях компании в сессии для эмитентов. Выступление начнется в 13:30 в зале «Стрельна». Не забывайте, что мы также ждем вас у яркого стенда POSI, где можно поговорить с IR-командой, сыграть в интеллектуальную игру и получить фирменный мерч. XV Российский M&A конгресс: Белые ночи, 23 июня. Юрий Мариничев выступит в сессии «Привлечение финансирования: источники, стоимость, инструменты», которая начнется в 14:40. До встречи в Санкт-Петербурге!

Представляем интерактивный годовой отчет POSI по итогам 2025 года ✨ Друзья, в начале апреля мы раскрыли результаты прошлого года: опубликовали итоговую консолидированную финансовую и управленческую отчетность, а также провели онлайн-мероприятие для инвесторов. Придерживаясь высоких стандартов раскрытия информации, в этот же день мы представили годовой отчет компании — один из ключевых инструментов коммуникации и взаимодействия с инвесторами. ⚡️ Почему это важно? Мы — один из немногих эмитентов, кто выпускает годовой отчет одновременно с финансовой отчетностью (чтобы вы скорее могли его прочитать!). В годовом отчете за 2025 год мы собрали всю ключевую информацию, которая может помочь лучше понять бизнес Позитива. Это не только финансовые результаты — мы подробно рассказали о наших продуктах, решениях и технологиях, описали стратегию и бизнес-модель компании, поделились планами и целями. Что еще интересного можно узнать из отчета: • За счет чего мы планируем поддерживать высокие темпы роста бизнеса • Об искусственном интеллекте в продуктах Позитива и о технологических трендах • Как наши стратегические проекты помогают компаниям выстраивать результативную кибербезопасность • Почему мы уделяем внимание образовательным инициативам в области ИБ Об этом и многом другом читайте в интерактивной версии годового отчета на нашем сайте:

✈️ PT ISIM — диспетчер по кибербезопасности промышленных и автоматизированных систем Пулково Аэропорт в современном мегаполисе — это не только огромные здания, самолеты и тысячи пассажиров, но и ИТ-инфраструктура, состоящая из десятков, а то и сотен умных инженерных систем. Потенциально в них могут вмешаться извне, а значит здесь нужна надежная киберзащита. Еще несколько лет назад такая опасность могла грозить и Пулково, в котором индустриальная инфраструктура была уже сегментирована (так безопаснее), но взаимодействие ее элементов и аномалии в сетевом трафике не отслеживались. Впрочем, сейчас переживать не о чем: в 2022 году аэропорт запустил масштабный проект по созданию системы кибербезопасности, обязательной частью которого было внедрение решения, отслеживающего промышленную инфраструктуру и контролировавшего ее для бесперебойной работы критически важных систем в условиях интенсивных кибератак. От системы требовались высокая точность результатов и минимальное число ложных срабатываний в специфической индустриальной среде, а также удобство, легкость использования и интуитивно понятный интерфейс. Кроме того, это должно было быть российское решение с сертификатом ФСТЭК, полностью соответствующее требованиям регуляторов и стандартам безопасности. К делу подошли серьезно: провели пилотные проекты с несколькими вендорами и выбрали для внедрения PT ISIM, который эксперты по кибербезопасности сочли максимально подходящим под существующие и будущие потребности аэропорта. Уже три года наше решение развернуто в десяти технологических сегментах и обрабатывает около 10 млн (!) событий в сутки. Оно следит за безопасностью электроснабжения, водоснабжения, водоотведения и других важных систем аэропорта, немедленно сообщая операторам о любых аномалиях. 👍 Промышленные системы аэропорта под защитой, а топ-менеджмент может быть уверен, что предприятию не будет причинен непоправимый ущерб.

✍️ Про внеочередное собрание и годовое заседание общего собрания акционеров Positive Technologies Друзья, подводим итоги внеочередного собрания акционеров, которое состоялось 6 мая, и рассказываем про годовое собрание, которое пройдет 19 мая. ✔️ Акционеры утвердили выплату дивидендов в размере 2 млрд рублей, или 28,08 рубля на акцию. Решение было принято вчера путем голосования в рамках внеочередного общего собрания акционеров. Дивиденды получат все акционеры, которые войдут в реестр по состоянию на 17 мая. Последний день, когда можно купить наши бумаги в расчете на дивиденды, — 13 мая. Выплату планируем произвести до конца месяца. 🔜 Годовое заседание общего собрания акционеров, совмещенное с заочным голосованием, пройдет 19 мая. Принять участие могут все акционеры, включенные в реестр по состоянию на 26 апреля. Электронное голосование уже идет. Заполнить бюллетень и проголосовать можно на сайте регистратора ( ) или в мобильном приложении «Акционер.online» до 16 мая включительно. 📄 Материалы собрания, информация об очном формате участия и другие вопросы повестки собрания размещены на сайте: Обратите внимание — формально вопрос дивидендов включен в повестку годового заседания, но поскольку на внеочередном собрании акционеры утвердили решение о распределении прибыли технически за 1 квартал 2026-го, принимать решение о выплате дивидендов на годовом собрании не планируется. Остаемся на связи!

Мы получили премию AI AWARDS 2026 🏆 Награду нам вручили в номинации «ИИ в кибербезопасности», где с нами соперничали ребята из «Лаборатории Касперского», Innostage, Infowatch и Sitronics. Кстати, в прошлый раз мы заняли второе место, а в этот — вышли в лидеры 😎 Премию AI Awards проводит команда Билайн Big Data & AI совместно с партнерами — Brand Analytics, ВШЭ ifora и O2Consulting. Победителей, кстати, тоже помогает определять ИИ. В нашей номинации нейросеть анализировала миллионы упоминаний компаний, развивающих и внедряющих ИИ-технологии для повышения безопасности, устойчивости и доверия в цифровой среде. Затем она выявляла значимые связи, тренды и оценивала реальный вклад участников рынка. На сцене премию получил Николай Лыфенко, руководитель ML-разработки в Позитиве, и его речь звучала как тост 😎 «Все открыли для себя вайбкодинг, используют агентов как могут, но мало кто думает о том, а безопасно ли. Мы в Позитиве понимаем, что все довольно просто: код, который вы пишете, нужно экспертно валидировать и внимательно следить за тем, чтобы агент случайно не удалил кусок вашей кодовой базы, из-за чего может случиться инцидент. Давайте вместе делать результативный искусственный интеллект, чтобы таких инцидентов у нас было поменьше». Эта награда — подтверждение того, что мы движемся в правильном направлении, развивая и внедряя ИИ-технологии в наши продукты — PT X, MaxPatrol O2, MaxPatrol SIEM, PT NAD, PT Sandbox, PT Data Security и другие, — чтобы действовать на опережение, быстрее выявлять и предотвращать атаки. И они заметны на уровне всей индустрии 💪

Про нашу нейросеть ByteDog написали в Forbes 😎 В середине апреля мы рассказали, что с нуля создали собственную нейросеть для поиска вредоносов, которая читает файлы как текст. Мы сделали ее на архитектуре трансформеров, поэтому ByteDog все равно, какой файл перед ней: текстовый, картинка или видео. Она анализирует его как последовательность байтов. За счет этого не нужно прописывать отдельные правила анализа под разные форматы: модель просто сопоставляет байты между собой и находит аномалии, которые могут указывать на вредоносную нагрузку. Такой подход позволяет искать вредоносы быстрее и точнее. Мы одними из первых применили эту технологию в кибербезопасности — по крайней мере в России и Европе точно. О подобном использовании трансформеров (которые, кстати, придумали в Apple), публично сообщала только американская CrowdStrike. Наши же клиенты смогут опробовать ByteDog уже в мае. Она будет интегрирована в PT Sandbox (продукт, где файлы анализируются в безопасной среде), откуда данные поступают в MaxPatrol SIEM и MaxPatrol O2. Что говорят эксперты индустрии 🤓 Их опросили журналисты Forbes. Скепсис есть, и это нормально. В основном отмечают риски ложноположительных срабатываний — когда модель суслика вредонос видит, а его там нет. Также говорят о возможных сложностях при анализе атак с маскировкой. Но отметим, что ByteDog обучалась больше года на образцах из реальных атак. И по итогам тестов модель показала преимущество над классическими ML-подходами — и по качеству детектирования, и по скорости анализа. Разница — более 20%. При этом она не заменяет существующие технологии в продуктах, а усиливает их за счет нового подхода. Подробности — в материале Forbes: . Другими техническими деталями поделимся в ближайшее время.

POSI: итоги первого квартала 2026 года Друзья, представляем финансовые результаты за первые три месяца текущего года: показатели соответствуют ожиданиям менеджмента и общему плану блока продаж. При этом за счет трансформации бизнеса в 2025 году нам удалось выйти на высокий уровень операционной эффективности и сохранить его в этом году. Делимся ключевыми результатами за первый квартал: ➡️ За этот период, не являющийся индикатором годовых финансовых показателей компании, отгрузки составили 2,5 млрд рублей. ➡️ Мы существенно улучшили операционную эффективность, сократив общие расходы на 13%. По итогам года мы планируем сохранить общий объем операционных расходов на уровне, близком к предыдущему году. ➡️ Чистый долг компании снизился на 45% до 6,3 млрд рублей по сравнению с 11,5 млрд рублей годом ранее. Уровень долговой нагрузки (чистый долг / EBITDA LTM) сократился в 4 раза и составил 0,46х (по сравнению с 1,92х годом ранее). «Традиционно первый квартал не является репрезентативным для бизнеса компании, так как 60-70% отгрузок ежегодно приходится на четвертый квартал. Результаты отчетного периода находятся в рамках финансового плана команды блока продаж на год в диапазоне 40 – 45 млрд рублей. На данный момент, исходя из динамики конверсии воронки продаж в сделки, мы ожидаем объем отгрузок первого полугодия на уровне не менее 8,5 млрд рублей. В подтверждение наших прогнозов мы видим растущий спрос на наши флагманские продукты MaxPatrol SIEM, MaxPatrol VM, PT NGFW, а также новое решение PT X и продукты сегмента защиты конечных устройств — MaxPatrol EDR и платформы MaxPatrol EPP», — отметил Владимир Клявин, директор центра продаж и развития бизнеса Positive Technologies в РФ. 💼 Напомним, что мы возвращаемся к выплате дивидендов. Рекомендованная сумма по итогам прошлого года составляет 2 млрд рублей, или 28,08 рубля на одну акцию (решение о выплате будет рассмотрено ВОСА 6 мая). Возобновление дивидендных выплат подтверждает успешное завершение трансформации бизнеса и возвращение компании к целевым темпам роста, опережающим динамику рынка кибербезопасности в России. 👀 Ознакомиться с финансовой отчетностью и дополнительными материалами можно на нашем сайте для инвесторов:

🤩 Мы представили MaxPatrol 360 Это единая система для управления расследованиями и операционной работой центров мониторинга кибербезопасности (SOC) — киберзащитников организаций. Ее главное предназначение — сделать жизнь этих ребят проще, а работу эффективнее, в том числе за счет автоматизации рутинных процессов. По нашей оценке, системы других классов, которые есть на рынке, не могут в полном объеме выполнять задачи, которые по плечу MaxPatrol 360. Ближе всего по функциональности находятся решения IRP- и SOAR-классов, рынок которых в России в 2025 году ЦСР оценил в 5 млрд рублей. 👅 Все СЗИ говорят на одном языке Представьте обычное утро аналитика SOC. Он наливает чашку кофе, включает компьютер… и на несколько часов оказывается погребен под завалами оповещений от разных систем защиты информации, никак не связанных между собой. Все они могут сообщать об одном и том же инциденте, но сразу это не очевидно — как если читать одну и ту же новость на китайском и турецком одновременно. MaxPatrol 360 решает эту проблему: система централизованно собирает информацию со всех средств защиты, установленных в инфраструктуре, и «переводит» все детекты на один язык. 🎮 Управлять безопасностью можно из одного центра Еще одна забота аналитика SOC — видеть цельную картину всего происходящего в инфраструктуре компании. А это бывает непросто, если она многослойная и разветвленная (состоит из огромного количества устройств и систем, и находится в разных локациях). MaxPatrol 360 может управлять десятками инфраструктур внутри одной системы, а потому подходит всем компаниям и ведомствам с разветвленной структурой или сетью филиалов. А также помогает выстраивать процессы SOC и автоматизировать их в рамках единой инфраструктуры. Это дает аналитику не только цельную картину, но и возможность реагировать на инциденты, где бы они не происходили. Неважно, пытаются злоумышленники взломать центральный офис или филиал во Владивостоке. 💼 Мы уверены, что система займет свое место на российском рынке — пилотные внедрения в инфраструктуру клиентов уже доказали эффективность ее работы. Кроме того, изучив инструменты, представленные на мировом рынке, и проанализировав запросы основных игроков, мы ожидаем, что новый продукт будет востребован за рубежом, что подтверждают наши иностранные партнеры.