IT's positive investing
8.1K subscribers
737 photos
73 videos
858 links
Привет! Это Positive Technologies. В декабре 2021 мы вышли на Мосбиржу, тикер POSI! В этом канале рассказываем об инвестициях в кибербезопасность 😍💰

Обратная связь @hellopositive_bot
Download Telegram
💼 ETF — простой способ получить доступ к широкому рынку акций. Можно выбрать фонд, в котором сконцентрированы компании интересующей вас сферы, и таким образом инвестировать в сектор, в успех которого вы верите.

Наши коллеги из канала Инвестиции в ETF провели опрос 👇, чтобы узнать, какой сектор и какие тематические ETF наиболее интересны инвесторам. Кибербезопасность ожидаемо оказалась в лидерах рейтинга.

📊 Результаты отражают, что инвесторы чувствуют востребованность этого рынка:

◽️ Новостной поток о киберпреступлениях зашкаливает.
◽️ Компании атакуют чаще и масштабнее, им приходится вкладывать значительные средства в защиту данных.
◽️ Из-за распространения вирусов-вымогателей, бизнес старается обнаружить уязвимость до того, как она будет использована киберпреступниками и придется разбираться с последствиями.

Все больше компаний понимают, что кибербезопасность становится одним из базовых элементов бесперебойного функционирования бизнеса, а высокая востребованность на рынке стимулирует интерес к инвестициям в этот сектор.

#инвестиции #кибербез
🗞 Новости на 3 сентября. Кибербез за школьной партой. Роскомнадзор блокирует VPN-сервисы

🧑‍🏫
Кибербезопасность будет включена в уроки ОБЖ и технологии в школах, сообщили Минцифры.

💼 IT-компания Hewlett Packard Enterprise (HPE) купила Zerto, поставщика услуг по защите облачных данных, резервному копированию и аварийному восстановлению после кибератак. Решения Zerto будут интегрированы в облачный продукт компании HPE GreenLake и выведет HPE на рынок защиты облачных данных.

🕵️‍♂️ HPE заключила 10-летний контракт с АНБ (Агентством национальной безопасности США) на поставку облачных услуг стоимостью $2 млрд.

🚫 Роскомнадзор заблокировал шесть популярных VPN-сервисов: NordVPN, ExpressVPN, KeepSolid VPN Unlimited, Speedify VPN, IPVanish VPN и Hola!VPN.

😎 Правительственные учреждения США будут использовать облачный сервис Splunk для хранения секретных госданных, которые соответствуют пятому уровню воздействия (IL5) в классификации Минобороны США.

#новости #инвестиции #IT #кибербез
🗞 Новости на 6 сентября. Германия обвинила РФ в кибератаках. В даркнете появились персональные данные 39 млн французов

🍏
Apple отложила внедрение проверки фотографий в iPhone на детскую порнографию. После анонса новой функции компанию раскритиковали эксперты по кибербезопасности, журналисты и рядовые пользователи, обвинив Apple в нарушении приватности. Обновление должно было появится в этом году и стать частью операционных систем iOS 15 и iPadOS 15.

🙈 Личные данные 39 млн французов выставлены на продажу в даркнете, сообщил ИБ-специалист новостного IT-сайта Zataz.

🇩🇪 МИД Германии обвинил Россию в хакерских атаках накануне выборов в Бундестаг (парламент). По утверждению представителя немецкого ведомства Андреа Зассе, за кибератаками стоит российская разведка.

👍 Россия продолжит стимулировать IT-сектор. "Второй пакет мер по поддержке IT-отрасли в высокой степени готовности, согласован со всеми заинтересованными ведомствами", — сообщил глава Минцифры Максут Шадаев.

#новости #инвестиции #IT #кибербез
👀 Мошенники использовали дипфейк видео для обмана инвесторов «Тинькофф»

Вчера в соцсетях распространилось дипфейк-видео Олега Тинькова, который обещал подарить 50 % бонусов при открытии инвестсчета в «Тинькофф Инвестициях».

🎬 Первым внимание на ролик, созданный с помощью нейросетей, обратил сайт Fakecheck. В видео мошенники просили перейти по ссылке для регистрации, а далее ввести имя, email и телефон.

Информации о том, пострадал ли кто-то из инвесторов, нет. Лже-Олег в видео не слишком походил на Тинькова — мошенников выдал голос и низкое качество монтажа. Представитель «Тинькофф» подтвердил РБК, что ролик является плохо сделанным дипфейком.🙈

Ждем мер по защите от дипфейк-мошенничества от регуляторов и вспоминаем главное правило в сети. Про него кратко напомнила Александра Мурзина, ведущий специалист по машинному обучению Positive Technologies:

⚠️ Дипфейк — это продвинутый Photoshop для видео. Если раньше вы перепроверяли на подлинность любое сообщение в соцсетях, СМИ, сейчас нужно делать то же самое и с видео. Анализируйте любой источник информации, не спешите делать выводы и тем более делиться личными данными.

Кстати, Александра думает, что социальные сети в скором времени придут к удобной цифровой подписи, какой сейчас уже пользуется бизнес, и авторский контент будет подтверждаться благодаря такой технологии.

#новости
🗞 Новости на 7 сентября. IronNet взлетает на премаркете. Хакеры устроили экологический манифест на Сахалине

🔥
Акции ИБ-компании IronNet (IRNT) взлетели более чем на 110% на премаркете сегодня.

🙈 Хакеры взломали сервер Confluence проекта Jenkins, программной системы с открытым исходным кодом на Java для обеспечения процесса непрерывной интеграции ПО. Злоумышленники получили доступ к одному из внутренних серверов и установили программу для майнинга.

🚀 ForgeRock Inc, стартап в области цифровой идентификации, подал заявку на IPO. Ожидается, что акции будут торговаться на нью-йоркской фондовой бирже под тикером FORG.

🧠 Mercedes-Benz представила концептуальный автомобиль, оснащенный интерфейсом «мозг-компьютер» (BCI), который позволяет управлять функциями автомобиля силой мысли.

♻️ Хакеры взломали экран ТЦ на Сахалине. Мужчина в маске обратился к жителям острова на французском языке с русским переводом, напомнив об экологических проблемах и Парижском соглашении по климату.

#новости #инвестиции #IT #кибербез
🗞 Новости на 8 сентября. Крупнейшая в истории рунета кибератака на Яндекс

🙊
Яндекс на выходных подверглась крупнейшей в истории рунета DDoS-атаке, которая продолжается до сих пор. «Речь идет об угрозе инфраструктуре в масштабах страны», - сообщил «Ведомостям» высокопоставленный источник в Яндексе. Американская ИБ-компания Cloudflare подтвердила рекордный масштаб нападения.

👍 Positive Technologies закрыла три уязвимости в POS-терминалах PAX, которые давали возможность перехватывать данные банковских карт, а также отправлять произвольные данные в процессинг банка-эквайера.

🏦 Кибератака временно нарушила работу крупнейшего в Новой Зеландии банка ANZ и ряда других финансовых организаций, а также национальной почтовой службы страны.

🚂 Французские производители самолетов и поездов Airbus SE и Alstom SA подписали соглашение о сотрудничестве в области кибербезопасности, чтобы противостоять растущим угрозам в отношении систем железнодорожного транспорта.

#новости #инвестиции #IT #кибербез
🗞 Новости на 9 сентября. Хакеры похитили данные ООН. ВВС США позволит взломать спутники

🙈
500 тыс паролей аккаунтов Fortinet VPN слили на хакерский форум. ИБ-компания Fortinet (#FTNT) не прокомментировала утечку.

😱 Хакеры взломали компьютерную сеть ООН с помощью украденных учетных данных системы для управления ресурсами Umoja. Похищенная информацию может быть использована для атак на ведомства ООН.

🤬 Роскомнадзор тестирует массовую блокировку DNS-сервисов Google и Cloudflare. Блокировка зафиксирована 8 сентября с 21:00 до 22:00 на нескольких крупных провайдерах с использованием технических средств противодействия угрозам (ТСПУ) — их операторы должны устанавливать по закону об «суверенном рунете».

🛰 ВВС США совместно с Космическими силами США проводят cостязание Hack-A-Sat, в рамках которого ИБ-экспертам предлагается взломать космические спутники. Ожидается, что к 2030 г. число спутников превысит 15 тыс — одна только SpaceX Илона Маска получила лицензию на запуск 12 тыс.

#новости #инвестиции #IT #кибербез
🗞Новости на 10 сентября. Нарушители закона РФ будут маркировать контент. Хакер вернул более $17 млн

👤
Atlassian назначает соучредителя Cloudflare Мишель Затлин в совет директоров.

📈 Акции Zscaler (#ZS) растут после сильных результатов за 4 квартал: выручка выросла на 57%.

🤔 Хакер, взломавший DeFi-протокол Cream Finance вернул более $17 млн. В результате атаки 30 августа 2021 года проект потерял более $18 млн.

🤝 Google и Cisco согласились сотрудничать на рынке видеоконференцсвязи. Устройства Cisco будут поддерживать приложение Google Meet, а на устройствах Google можно будет работать с Cisco WebEx.

🏦 В России разрабатывают механизм возврата средств жертвам банковских мошенников. Законопроект будет внесён в правительство РФ в течении двух месяцев.

⛔️ Роскомнадзор обязал иностранные компании, нарушающие законы РФ, маркировать контент в интернете сообщением:
"Иностранное лицо, владеющее информационным ресурсом, является нарушителем законодательства Российской Федерации".

#новости #инвестиции #IT #кибербез
🔎 Инвестировать в кибербезопасность заманчиво и выгодно, но не все компании одинаково полезны для инвестора.

Как и в других отраслях, особенного успеха в размещении добиваются игроки, у которых есть дизрапт – нечто, сильно отличающее компанию от других, "взламывающее" существующий сегмент безопасности или вводящее новый. В жизни после размещения тоже есть свои закономерности.

Мы предлагаем вам вместе посмотреть на известные публичные кибербез-компании и попробовать понять, что отличало их от других в момент старта и как сложилась их история после размещения.

📝 Делитесь своим мнением в комментариях!

#аналитика #кибербез
☀️ Palo Alto: от стартапа до лидера мирового рынка кибербеза

Palo Alto Networks (PANW)
— отличный кандидат для разговора об успешности инвестиций в кибербезопасность. Основанная в 2005 году компания через три года заработала $3,1 млн, а в 2021 ее выручка превысила $4 млрд. После IPO в 2012 PANW никогда не росла на уровне ниже двузначных чисел и только однажды — в ковидном 2020 году — ее рост был ниже 20%.

«Пальто», как часто называют Palo Alto Networks в России, уже стала самым крупным в мире вендором сетевой безопасности, а возможно, и кибербезопасности в целом. И пока не видно, что сможет затормозить быстрый рост этой четырехмиллиардной компании. У нее уже 85 тысяч клиентов, а план роста на 2022 — 24-25%.

PANW показала, что IPO компаний с дизрапт технологической идеей будет успешным, даже если на бирже царят сомнения. Компания построила свою стратегию на прорывных решениях — прежде всего, на разработке межсетевых экранов Next Generation Firewall (NGFW) и продаже подписочных сервисов к NGFW из облака. Идея выстрелила и создала новый рынок с явным лидером.

👉 Подробнее об успехе «Пальто» и «ложке дегтя» в этой истории — в нашем материале.

#аналитика #кибербез
🗞 Новости на 13 сентября. Apple проиграла суд против Epic Games. Вмешательство США в выборы в Госдуму РФ

🗳
Посла США вызвали в МИД РФ. Россия заявила о наличии неопровержимых доказательств вмешательства американских IT-гигантов в российские выборы в Госдуму.

😎 Правительство РФ планирует ввести для IT-специалистов льготную ипотеку и кредитование, а также учредить для иностранцев систему «цифрового резидентства».

📸 Японский производитель фототехники Olympus подвергся атаке программ-вымогателей. Компания заявила, что в настоящее время работает над определением масштабов проблемы.

🍏 Суд запретил Apple ограничивать разработчиков размещать в App Store ссылки на альтернативные платежные системы. Решение вынесено в ходе процесса между Apple и Epic Games. Ранее все транзакции приложений из App Store проходили через Apple. Компания взимала комиссию от 15 до 30%. Недополученная комиссия отразится на прибыли Apple и может перевернуть онлайн-рынок стоимостью $100 млрд.

#новости #инвестиции #IT #кибербез
🗞 Новости на 14 сентября. Первый старт цифрового рубля. Уязвимость iPhone

🇷🇺
ЦБ начнет тестировать платформу цифрового рубля с января 2022 года.

💼 Cisco (#CSCO) сегодня проведёт «День инвестора». Высшее руководство расскажет о стратегии Cisco, трансформации бизнеса и более широких рыночных возможностях.

📊 Goldman Sachs понизил рейтинг акций ИБ-компаний CrowdStrike (#CRWD) и Check Point (#CHPK) с "покупать" до "нейтрального".

🍏 Apple исправила 0Day-уязвимость, связанную с атаками шпионской программы Pegasus. В понедельник компания выпустила обновление безопасности для iPhone, iPad, Mac и Apple Watch.

🕹 Epic Games выплатила Apple $6 млн, сообщил сегодня в Twitter гендиректор Epic Games. Суд обязал Epic выплатить 30% дохода, полученного от приложения Fortnite, с использованием незаконной прямой оплаты.

🚀 Ракета SpaceX вывела на орбиту новую группу из 51 спутника, предназначенных для продолжения развертывания глобальной сети интернет-покрытия системы Starlink.

#новости #инвестиции #IT #кибербез
🗞 Новости на 15 сентября. Darktrace растет на 10%. PaloAlto расширяет присутствие

😰 В 2021 году количество атак с использованием программ-вымогателей увеличилось на 1318%, отметили ИБ-эксперты Trend Micro.

📈 Акции Darktrace (#DARK) выросли более чем на 10% после того, как ИБ-компания повысила свой финансовый прогноз на 2022 год. Ожидается рост выручки на 35–37%, по сравнению с предыдущим прогнозом в 29–32%. Однако, чистый убыток увеличился на $120,9 млн, в основном из-за расходов на IPO в апреле.

🤝 Palo Alto Networks (#PANW) подписала договор о сотрудничестве с дистрибьютором IT-решений Tech Data в Индии и СААРК. «Это партнерство расширит наше присутствие в Индии. Я уверен в хорошо налаженной сети Tech Data», ― заявил региональный вице-президент Palo Alto.

😅 Криптовалюта Litecoin взлетела на 35% после фальшивого пресс-релиза о партнерстве Walmart с Litecoin Foundation. Компании опровергли информацию. После этого курс Litecoin обрушился с пиковых значений на 20%.

#новости #инвестиции #IT #кибербез
🗞 Новости на 16 сентября. ЦБ заблокирует платежи в адрес криптобирж. Акции Darktrace обновляют максимум

😑 ЦБ будет блокировать платежи россиян в адрес криптобирж. Банк России ведет обсуждение поправок в законодательство, которые расширят запрет на использование криптовалют.

🔥 Акции Darktrace (#DARK) продолжают обновлять свой максимум. DARK прибавили уже более 8% за день.

💼 Kape Technologies (#KAPE), израильская ИБ-компания, ориентированная на конфиденциальность данных, купила ExpressVPN за $936 млн.

🙈 Хакеры вывели $1 млн c DEX-протокола NowSwap.

#новости #инвестиции #IT #кибербез
🗞 Новости на 17 сентября. Apple отключила в России функцию сокрытия IP-адресов. ForgeRock вышла на IPO

📈 Акции Arqit Quantum (#ARQQ) взлетели на 26,5% после объявления сотрудничества с Juniper Networks. Arqit предлагает решения для шифрования компьютерных сетей.

🚀 ForgeRock (#FORG), платформа цифровой идентификации, вышла на IPO вчера. Курс ForgeRock взлетел на 46% в дебютный день на Нью-Йоркской бирже.

👽 Американская ИБ-компания Accuvant продала эксплоит для iOS правительству ОАЭ в 2016 году. Apple исправила уязвимость только на этой неделе. Эксплоит для уязвимости в iMessage позволял получить полный контроль над iPhone. Инструмент применялся в атаках на сотни активистов, журналистов и оппозиционеров в рамках масштабной шпионской операции.

🍎 Apple отключила в России функцию «Частный узел», которая обеспечивает конфиденциальность, позволяя скрыть настоящий IP-адрес и шифровать сетевой трафик по аналогии с VPN.

#новости #инвестиции #IT #кибербез
🗞 Новости на 20 сентября. GitLab подала заявку на IPO. На Apple снова подали в суд

🚀 GitLab подала заявку на проведение IPO. Размещение пройдет на американской бирже NASDAQ под тикером GTLB.

🇻🇪 Хакеры атаковали финансовую систему Венесуэлы. Кибератака привела к нарушению работы крупнейшего банка страны Banco de Venezuela. Клиенты банка не могли проводить никакие операции.

📉 Акции ИБ-компании SentinelOne (#S) сегодня упали более чем на 8%.

🍎 Криптоинвесторы подали коллективный иск на Apple. Компания допустила размещение в App Store фишингового приложения Toast Plus, замаскированного под версию хорошо известного кошелька для криптовалют Toast Wallet.

🙈 Мошенники провели фейковую презентацию Apple c раздачей биткоинов. Злоумышленники вставили в свой стрим ролик с гендиректором Apple Тимом Куком, а рядом объявление о криптовалютном конкурсе. По условиям, участникам нужно было отправить от 0,1 BTC на указанный кошелек, чтобы потом получить в 2 раза больше криптовалюты.

#новости #инвестиции #IT #кибербез
💡 «Финам» прогнозирует «новое окно на рынке капитала» — по данным СМИ, объем IPO в ближайшие месяцы может стать крупнейшим за последние годы

Издание советует смотреть в сторону компаний новой экономики.

Особо интересным может стать возможное IPO Positive Technologies, компании, продающей ПО для кибербезопасности. Услуги по кибербезопасности крайне востребованы на рынке в последнее время, и по всему миру компании из этого сектора торгуются по очень высоким мультипликаторам: 7–9 выручек и примерно 20–60 EV к EBITDA.

Компаний в сфере кибербезопасности на российском фондовом рынке сейчас нет, и IPO Positive Technologies даст возможность диверсифицировать инвестиционные портфели.

👉 Подробнее советы для инвесторов от «Финама» читайте на сайте инвестиционной компании.

#инвестиции #positive
🗞 Новости на 21 сентября. Санкции США против криптобирж. Хакер похитил $12 млн в биткоинах

🙈
Хакеры похитили у платформы криптопереводов pNetwork 277 BTC (свыше $12 млн). Разработчики предложили хакеру награду в $1,5 млн за возврат средств.

😬 NEW Cooperative, крупный поставщик зерна и мяса в США, стал жертвой вымогателей BlackMatter. Ущерб от кибератаки может превзойти ущерб от атаки на Colonial Pipeline.

🤔 США введут санкции против криптобирж, чьими услугами пользуются кибервымогатели. Введение санкций станет частью стратегии администрации Байдена по борьбе с атаками вымогательского ПО.

🍎 В день релиза iOS15 испанский ИБ-эксперт опубликовал информацию об уязвимости обхода экрана блокировки в iPhone, при помощи которой можно получить доступ к заметкам пользователя.

💼 F5 Networks (#FFIV) объявила о покупке Threat Stack, стартапа облачной безопасности и защиты рабочих нагрузок. Ожидается, что приобретение добавит $15 млн к общей выручке F5 за 2022 финансовый год.

#новости #инвестиции #IT #кибербез
🗞 Новости на 22 сентября. ИИ против банковских мошенников. Очередное ограбление DeFi

🤝 ИБ-компания Cloudflare объявила о вступлении в ассоциацию информационной безопасности Microsoft (MISA), экосистему независимых поставщиков ПО и услуг безопасности, которые интегрировали свои решения в продукты Microsoft.

📈 Акции Cloudflare (#NET) реагируют ростом на 4%.

🙈 Хакеры похитили у DeFi-проекта Vee Finance $35 млн — $26 млн в Ethereum и $9 млн в биткоинах.

😅 «Тинькофф» тестирует технологию выявления мошенников по анализу поведения клиентов при использовании смартфона. Если ИИ решит, что телефон в руках злоумышленника, то совершенная им транзакция в мобильном банке будет заблокирована.

💸 Facebook потратила более $13 млрд на безопасность за последние 5 лет.

⚡️ США наложила санкции на криптобиржу Suex за помощь операторам программ-вымогателей и другим киберпреступным группировкам в отмывании незаконных средств на сумму более $160 млн в период с 2018 по 2021 год.

#новости #инвестиции #IT #кибербез
Forwarded from bitkogan
Хакерские войны: возвращение вымогателей.

Газета The Washington Post сообщила о взломе систем компании New Cooperative, занятой поставками зерна в США. Утверждается, что к проникновению причастна хакерская группировка BlackMatter, предположительно базирующаяся (конечно же) в России.

Хакеры после проникновения и похищения материалов выдвинули требования о выплате выкупа в размере $5,9 млн до 25 сентября. В случае невыполнения условий информацию грозят выложить в открытый доступ. Естественно, среди украденых материалов имеются и финансовые данные, и, самое важное, технологические наработки и многое другое (не менее ценное).

Пострадавшая компания еще ранее, 20 сентября, сообщила о возможном проникновении. По заявлениям компании, удалось вовремя отключить компьютерные сети, предотвратить взлом и придумать новый способ обмена информацией, позволяющий продолжать работу, однако не без сложностей.
Сегодня появляются сообщения о том, что New Cooperative даже успели провести переговоры с вымогателями, во время которых компания подчеркивала свою причастность к «важнейшей инфраструктуре США», из-за чего хакеры должны отказаться от требований выплат столь значительной суммы. Интересно то, что в вышеупомянутом материале американской газеты приведены оценки, согласно которым атака на данную компанию не должна повлиять на рынки сельхоз продукции в США.

За последнее время участились вымогательские атаки на многие инфраструктурные объекты США, в чем до недавнего времени обвиняли группировку DarkSide, связываемую с Россией. Однако данная группировка не столь давно прекратила свое существование; сегодняшних героев BlackMatter многие исследователи по кибербезопасности называют их приемниками. DarkSide, напомним, запомнились своей громкой атакой на трубопровод Colonial Pipeline. После взлома руководство заплатило вымогателям $4,4 млн, почти половину от данной суммы трубопроводной компании возместил Минюст США.

В данной ситуации интересно то, что, в теории, данная атака может не нанести столь существенного ущерба в рамках целой страны, как было в случае с Colonial Pipeline. Важен факт увеличения требуемого выкупа.
Видимо, стоимость ошибки в вопросах кибербезопасности для компаний возрастает, отчего точно станет лучше тем, кто предоставляет услуги по защите систем и данных.

Довольно продолжительное время, в ходе наших вебинаров и не только, мы регулярно выделяем направление кибербезопасности как одно из наиболее перспективных для инвестирования. На фоне последних новостей данное утверждение не теряет своей актуальности.

@bitkogan
How to Watch Stories from Instagram