📰 Новости кибербезопасности на 4 апреля

Как получить доступ ко всему: реверс-инжиниринг 😎 У нас вышел научпоп-фильм о реверсерах, который можно бесплатно посмотреть на платформах: Онлайн-кинотеатр PREMIER: https://premier.one/show/revers-inzhiniring «Иви»: https://www.ivi.ru/watch/kak-poluchit-dostup-ko-vsemu и на Rutube: https://rutube.ru/video/7e2620828e9fce664b895cf0be51e0f9/ «Каких еще реверсерах?» — спросите вы. Тех самых, которые могут получить ключ к устройству любой сложной системы, разобрав ее на части, положив в рентген-аппарат или хитрый сканер. В документалке исследователи, ученые и сами реверс-инженеры очень интересно, с большим уважением и любовью рассказывают об истории и развитии профессии за последние 100 лет, ее настоящем и будущем. Первыми зрителями на премьерных показах в «Кибердоме» стали реальные кибербезопасники, блогеры и журналисты. Спрашивали их о впечатлениях и слышали в ответ «Круто!» и «Очень интересно!». Уверены, что и вы не останетесь равнодушными, потому что каждый из нас немного реверсер. Вспомните, как вы в детстве разбирали игрушки и приборы, чтобы понять, как они устроены. Или начинали пользоваться техникой, не заглянув в инструкцию. 🍿 Смотрите и делитесь своими впечатлениями в комментариях! POSI

🥇 Взяли золото: МТС Банк выбрал MaxPatrol SIEM из трех российских решений В 2024 году МТС Банк решил отказаться от зарубежной SIEM-системы и найти отечественную альтернативу с современными технологиями. Протестировали три решения — устроили пилотные испытания — и в итоге выбрали MaxPatrol SIEM для полномасштабного внедрения 💪 У МТС Банка собственный SOC — команда из 20+ аналитиков, которые круглосуточно следят за безопасностью всей инфраструктуры компании. Они выявляют аномалии и предотвращают попытки кибератак, используя разные средства защиты. SIEM для них — один из ключевых инструментов в работе. Команде было важно, чтобы система имела простой и понятный интерфейс, легко масштабировалась, быстро подключала новые источники и давала полный контроль над сбором событий ИБ, их нормализацией и корреляцией. MaxPatrol SIEM идеально подошел под эти требования: он обрабатывает до 500 000 событий в секунду и помогает держать под контролем все — от сайтов и мобильных приложений до всей корпоративной инфраструктуры. Отдельно команда отметила расширенную техническую поддержку, наши наработки по детектированию ранее неизвестных атак, а также возможность вовремя им противодействовать. 🔥 И результат не заставил себя ждать: по итогам 2025 года МТС Банк в три раза повысил эффективность работы своего SOC, в частности благодаря эффективному внедрению отечественных технологических решений, одним из которых стал MaxPatrol SIEM. POSI MBNK

Позитив: вчера, сегодня, завтра На этой неделе Максим Филиппов, заместитель гендиректора Positive Technologies, и Юрий Мариничев, IR-директор, побывали в гостях у инвестиционного подразделения одного из крупных банков России. В эфире обсудили оптимизацию бизнеса, факторы роста в 2026-м, конкуренцию, наши технологии и дивиденды. Интервью полностью — в «VK Видео»: https://vkvideo.ru/video-212347392_456239570?sh=4 . Здесь — главное. 1️⃣ Оптимизация бизнес-процессов После кризиса 2024 года мы быстро пересмотрели бизнес-процессы и нацелились на финансовый результат 2025-го. Мы убрали лишние роли и адаптировали остальные под единые цели: когда команда работает ради общей задачи, эффективность и атмосфера улучшаются. При этом мы сократили маркетинговые расходы, но сохранили ценные для нас проекты, такие как Positive Security Day и PHDays Fest. Позитив умеет выживать в кризисы. В 2021-м мы первыми столкнулись с санкциями и научились с ними работать, а через год к нам обращались другие компании за консультациями. В 2025-м осознание кризиса в ИТ пришло во второй половине года — когда многие начали сокращать штат и оптимизироваться, мы уже прошли через это. 2️⃣ Пересборка блока продаж В 2024 году мы впервые отступили от принципа строить планы «от земли», обсуждая их с сейлами и руководителями департаментов: этот принцип не сработал. Люди, отвечающие за поступление денег, не ассоциировали себя с планом, который им спустили сверху. В 2025-м мы это исправили: амбиции каждого сейла теперь совпадают с амбициями и целевыми планами компании. В свою очередь, они делают все возможное, чтобы достичь целей, а наша задача — поддержать их и дать все необходимые инструменты. 3️⃣ Почему мы будем расти в 2026-м По нашим прогнозам, рынок ИБ вырастет на 15–20%. Мы планируем расти вдвое быстрее, и на это есть минимум шесть причин: 1. Сильная команда продаж и здоровый дух конкуренции на рынке. 2. Кратный рост продаж PT NGFW. 3. Новые продукты: решение для защиты устройств с антивирусом и PT X — облачное решение с гарантированным результатом. 4. Новые клиенты SME, ранее не обращавшие внимания на кибербезопасность, поняли по кейсам прошлого года: теперь и они могут стать жертвами кибератак. 5. Рост чеков крупных заказчиков: количество контрактов свыше 100 млн выросло вдвое. 6. Международный бизнес: поставляем продукты с перспективой создания локального совместного предприятия, передавая часть экспертизы и разработки. Клиентам нравится подход: просто покупать продукты недостаточно, важно быть независимым и строить суверенную кибербезопасность. 4️⃣ Конкуренция и амбиции На российском рынке ИБ конкуренция только усиливается. В сегментах, где мы работаем более трех лет, Позитив — технологический лидер с долей 30–50%, как в случае с SIEM, VM и NDR. В новых сегментах мы за год-два обычно входим в топ-3 и амбициозно стремимся к первому месту. Особый интерес представляют антивирусные продукты. В какой-то момент мы приняли, что без антивируса сделать полноценную защиту устройств невозможно, но коллаборации с конкурентами не получилось. Сейчас в компании есть команда, которая драйвит эту тему и видит, каким должен быть позитивный антивирус. 5️⃣ Security Data Lake как лучшее вложение Основные инвестиции в создание Security Data Lake сделаны два-три года назад: закуплено железо и собрана команда для обучения собственных больших языковых моделей, способных обнаруживать хакерские атаки на основе данных от всех наших продуктовых агентов. Наша глобальная цель остается прежней — сделать автопилот кибербезопасности, чтобы атака могла быть остановлена одним человеком. 6️⃣ Что там с дивидендами Как и прежде, мы уверены, что если у компании есть возможности, то акционеры должны получать дивиденды. По предварительным финансовым результатам 2025 года мы вышли на положительный показатель NIC, далее будем стремиться достичь целевого уровня рентабельности в 30%. POSI