IT's positive investing
8.21K subscribers
758 photos
76 videos
878 links
Привет! Это Positive Technologies. В декабре 2021 мы вышли на Мосбиржу, тикер POSI! В этом канале рассказываем об инвестициях в кибербезопасность 😍💰

Обратная связь @hellopositive_bot
Download Telegram
🔒Насколько защищена ваша учетная запись?

За последние два года количество атак типа account takeover (мошенничество с захватом учетной записи) увеличилось на 307%.

В 2022 году компания Digital Shadows обнаружила в даркнете более 24 млрд украденных пар логин-пароль — это на 64% больше, чем было найдено в 2020 году. Из них уникальных — 6,7 млрд, что на 34% больше, чем было два года назад.

Самые популярные пароли, которые были обнаружены в этих парах: «123456», «123456789», «qwerty», «12345» и «password».

Как хакеры могут получить доступ?

Например, владелец аккаунта получает письмо на почту. В нем сообщается о «нарушениях правил» соцсети со стороны пользователя и предлагается перейти по ссылке, чтобы аккаунт не был заблокирован.

Перейдя по ссылке в таком письме, пользователь оказывается на фишинговой странице, где ему предлагается ввести данные от своей учетной записи, и после ввода этих данных пароль от аккаунта сбрасывается и доступ к нему получают злоумышленники.

В прошлом году киберпреступники получили доступ в Twitter к нескольким верифицированным аккаунтам (с «синей галочкой»). Через эти аккаунты распространялась реклама с призывом прислать какое-то количество криптовалюты на определенный кошелек, а взамен получить в два раза больше якобы от предпринимателя Илона Маска. Но удвоенную сумму так никто и не возвращал. Таким образом мошенники собрали 580 тысяч долларов с доверчивых пользователей.
📰 Новости кибербезопасности на 20 июля

👨🏻‍💻В июне активизировались банковские мошенники
Эксперты связывают это с сезонностью и нестабильной геополитической ситуацией.

🧠 Softline (#SFTL) продолжит разделение российской и нероссийской частей бизнеса
Предполагается, что после разделения бизнес компании в стране будет называться «Softline Россия», а за ее пределами — Softline Global.

🔍 Открытый всем код: хакеры нацелились на уязвимости в российских программах
Треть российских программ на базе открытого исходного кода содержат критически опасные уязвимости.

🤓 GeekBrains вместе с Минцифры бесплатно обучат безработных и людей с инвалидностью IТ-профессиям
Другие категории граждан смогут возместить 50% и 75% от стоимости обучения на платформе.

#NewsRoomPositive #security #cybersecurity #POSI
Что ждет акции российских «техов»

✍️ Президент Путин в понедельник поручил сформировать механизмы привлечения российского капитала в высокотехнологичные компании. Также президент поддержал идею запрета иностранного программного обеспечения на любых объектах критической информационной инфраструктуры, включая негосударственные.

На фоне этих заявлений в понедельник бумаги компаний технологического сектора подросли, однако удержать этот рост во вторник не удалось.

🤔 Forbes узнал у экспертов, что они думают об этом:

‎ Директор департамента по работе с акциями УК «Система Капитал» Константин Асатуров отметил, что долгосрочный рост может сформироваться тогда, когда появятся реальные действия властей по поддержке компаний технологического сектора.

‎ «По результатам начала года можно сказать, что [технологические] компании в целом неплохо преодолевают кризисный период, но важна будет дальнейшая динамика», — рассказал аналитик ИК «Велес Капитал» Артем Михайлин.

‎ Геополитическая напряженность и обострение киберугроз делает привлекательным для инвестиций сегмент кибербезопасности, особенно после ухода иностранных компаний из России, говорит Евгений Шатов из Capital Lab.

‎ Сегмент кибербезопасности выглядит максимально привлекательным для инвестиций, подтверждает аналитик ФГ «Финам» Леонид Делицын. Он отметил, что Positive Technologies — единственная из всего технологического сектора компания, которая платит дивиденды инвесторам. С конца февраля акции компании подорожали почти на 40%, добавил Шатов.
Бизнес под шквалом кибератак

🧐 Аналитики Positive Technologies выяснили, кого и как атаковали хакеры в первом квартале этого года.

Согласно отчету нашей компании, количество атак злоумышленников с января по март увеличилось почти на 15% по сравнению с IV кварталом прошлого года. Наибольшей популярностью среди киберпреступников пользовались государственные и медицинские учреждения, а также промышленные предприятия.

Нефтегазовые и энергетические компании приняли на себя мощный киберудар: более трети всех атак в промышленной области обрушились на предприятия из этих секторов. В 47% случаев злоумышленники смогли получить доступ к секретной информации, а в результате 35% происшествий работа предприятий временно останавливалась.

✉️ Почтовая классика и беспощадные «стиратели»

Хакеры действовали самыми разнообразными способами, сочетая традиционные методы и новые подходы. В 52% атак на организации вредоносное ПО рассылалось по стандартной схеме — с помощью электронной почты.

В 34% случаев через электронную почту распространялись шифровальщики. Вредоносы зашифровывали файлы в системах, после чего их создатели требовали выкуп. Неприятной неожиданностью для жертв стало появление «стирателей» — программ, имитирующих атаку типичных шифровальщиков. Пострадавшим компаниям предлагалось заплатить выкуп, но, когда жертвы переводили деньги, ключи дешифрования не приходили, а все данные уже были безвозвратно уничтожены.

🛡Российский бизнес под угрозой

В марте «Мираторг» был атакован шифровальщиком, а завод «Тавр» в Ростовской области даже временно остановил работу из-за кибератаки. Чуть ранее кибердиверсанты попытались испортить 40 тысяч тонн замороженной мясной и рыбной продукции в агрохолдинге «Селятино». Неизвестные получили доступ к системам предприятия и изменили температурный режим хранения, но служба безопасности агрохолдинга смогла своевременно обнаружить атаку и предотвратить тотальную разморозку.

🔒ИБ как базовая потребность

Возросшие риски кибератак привели к значительному увеличению спроса на кибербез. В нынешней ситуации информационная безопасность становится базовой потребностью как для больших предприятий и госструктур, так и для обычных пользователей.

Опасаясь катастрофических последствий хакерских атак, бизнес осознал необходимость надежной киберзащиты. Эта тенденция стимулирует рост нашего бизнеса, ведь интерес к решениям Positive Technologies становится все больше, а продукты пользуются популярностью не только среди отечественных компаний, но и за рубежом.

#positiveinvesting #PositiveБиржа #POSI
📰 Новости кибербезопасности на 21 июля

👨🏻‍💻 Cisco (#CSCO) устранила четыре критически опасные уязвимости в панели управления дата-центрами
Уязвимости позволяли получить права администратора и удаленно выполнять команды.

🌐 Вредоносная рекламная кампания распространяется через поиск в Google (#GOOGL)
Через Google Ads распространяется фишинговая кампания, использующая поддельную страницу техподдержки Windows Defender.

🎙 Эксперты DLBI рассказали об изменении тактики хакеров
Основной тренд среди хакеров в 2022 году — атаки на серверы баз данных. Доля таких взломов в общем числе утечек составила 68%, в объеме похищенных данных — 83%.

🚘 Уязвимость в GPS-трекерах позволяет удаленно взламывать авто
ИБ-специалисты обнаружили серьезные проблемы с безопасностью в GPS-трекере, который используется примерно в 1,5 млн автомобилей в 169 странах мира.

#NewsRoomPositive #security #cybersecurity #POSI
Сегодня на заседании Банка России будет принято решение о том, какой будет ключевая ставка в ближайшее время. На данный момент она составляет 9,5%.

Большинство экспертов, опрошенных ТАСС, прогнозируют снижение ставки до 9%. А какого решения ожидания вы?
Anonymous Poll
6%
🔽 Регулятор снизит ставку на 0,25 п. п.
31%
⬇️ Снизит на 0,5 п. п.
9%
Снизит на 0,75 п. п.
41%
😳 Снизит сразу на 1 п. п.
6%
Оставит без изменений
2%
😱 Повысит
5%
✏️ Свой вариант в комментариях
🔝 Positive Technologies вошла в ТОП-15 крупнейших IT-компаний и групп по версии RAEX

Рейтинговое агентство RAEX представило двадцатый ежегодный рэнкинг крупнейших российских компаний и групп в области информационных технологий за 2021 год.

Суммарный объем выручки участников рэнкинга за год вырос на 18% и составил 548,2 млрд рублей. Это самые высокие темпы роста выручки крупнейших IT-компаний за последние 9 лет, отмечает агентство.

Вартан Ханферян, ведущий аналитик RAEX, уверен, что основными причинами для роста стало постковидное восстановление просевшей экономики и массовая цифровизация, связанная с переходом людей на удаленку.

•‎ Согласно итогам рэнкинга, наиболее заметно выросли такие IТ-направления, как производство оборудования, IТ-услуги и разработка программного обеспечения (ПО). Темпы роста выручки здесь составили: 36%, 15% и 7% соответственно, а ее объем — 7,28 млрд рублей, 126,9 млрд рублей и 95,05 млрд рублей.

Существенным остается объем и сегментов поставок ПО и оборудования (81,2 млрд рублей; по сопоставимым данным +2% за год) и разработки ПО (94,1 млрд рублей; +7% за год).

Positive Technologies заняла 15-е место в рейтинге. Объем продаж компании за 2021 год увеличился на 28% и составил 7,8 млрд рублей. Динамика валовой прибыли составила +32%.
📰 Новости кибербезопасности на 22 июля

💼 Минцифры предлагает сделать RuStore обязательным для предустановки на смартфоны
Российский магазин приложений RuStore может войти в список программ для обязательной предустановки на гаджеты, выпущенные в России и других странах ЕАЭС.

🍏 Apple (#AAPL) исправила 39 уязвимостей в своих продуктах
Обновления устраняют недостатки безопасности памяти, некоторые из которых могут привести к удаленному выполнению кода

📱 ВТБ (#VTBR) обнаружил маскирующиеся под банки фишинговые приложения
В сети появились фишинговые приложения на Android, которые маскируются под различные бренды кредитных организаций и воруют личные данные пользователей.

👨🏻‍💻 В России на 66% вырос спрос на противостоящих DDoS-атакам специалистов
По сравнению с прошлым годом число размещенных российскими работодателями вакансий для борьбы с DDoS-атаками выросло на 66%, следует из результатов исследования HeadHunter (#HHR)

#NewsRoomPositive #security #cybersecurity #POSI
Банк России снизил сегодня ключевую ставку до 8%, сразу на 1,5%. Это пятое снижение ставки подряд.

Вот как объяснил свое решение ЦБ:

Текущие темпы прироста потребительских цен остаются низкими, способствуя дальнейшему замедлению годовой инфляции.

Снижение деловой активности происходит медленнее, чем предполагал в июне ЦБ. При этом внешние условия для российской экономики остаются сложными и по-прежнему значительно ограничивают экономическую деятельность.

По прогнозу Банка России, с учетом проводимой денежно-кредитной политики годовая инфляция снизится до 12–15% в 2022 году, 5–7% в 2023 году и вернется к 4% в 2024 году.

Теперь в базовом сценарии ЦБ прогнозирует сокращение ВВП в 2022 году на 4–6% (предыдущий прогноз — минус 8-10%)

Регулятор ожидает среднюю ключевую ставку до конца года в диапазоне 7,4-8%.

На пресс-конференции глава Банка России Эльвира Набиуллина заявила, что в сентябре регулятор продлит ограничения на выдачу наличной валюты.

При снижении ключевой ставки деньги дешевеют, проценты по кредитам и депозитам снижаются. В этих условиях инвесторы охотнее вкладываются в другие инструменты.

Массовые весенние депозиты уже вышли на рынок, эти денежные средства пойдут на фондовый рынок в облигации и отдельные акции. Среди перспективных направлений, где низкая санкционная зависимость и экспортный потенциал — АПК, энергетика и кибербезопасность.

На фоне решения ЦБ индекс Мосбиржи за день вырос почти на 2%.
💰 Во что инвестировать этим летом: рассказывает «Финтолк»

Ставки по банковским вкладам упали, фондовый рынок — в рецессии, а высокая инфляция в России может быстро обесценить накопления. Эксперты рассказали порталу «Финтолк» о самых выгодных инвестициях на это лето.

◾️ Акции — один из оптимальных инструментов инвестирования. Зарубежный фондовый рынок изолировался от российских инвесторов, но на отечественном рынке тоже есть привлекательные предложения. Эксперты отметили такие секторы, как нефтегазовая промышленность, строительство и IТ.

🏭 Нефтегазовый сектор. Это основа экономики России, которая получает сверхприбыль даже в условиях очень жестких санкционных ограничений. На фоне роста курса доллара финансовая ситуация в компаниях также улучшается.

🔨 Строительство. Рассрочка на покупку жилья, возможное снижение ключевой ставки ЦБ и, соответственно, ипотечной ставки — все это будет побуждать людей к приобретению недвижимости.

💻 IT-сектор. Рост числа кибератак и уход зарубежных вендоров с рынка сделали этот сектор одним из самых востребованных и освободили долю рынка для отечественных компаний (эксперты советуют обратить внимание в том числе и на Positive Technologies).

#positiveinvesting #PositiveБиржа #POSI
📰 Новости кибербезопасности на 25 июля

👨🏻‍💻 Хакер продает данные 5,4 млн аккаунтов Twitter (#TWTR) за 30 тыс. $
Соцсеть стала жертвой утечки данных: киберпреступник использовал уязвимость для создания базы телефонных номеров и адресов электронной почты.

💼 Сбои в работе сервисов Apple (#AAPL) могут быть связаны с кибератаками на Россию
Треки не проигрываются, погода не отображается, обновления не приходят, а из App Store исчез ProtonVPN.

📱 Google (#GOOGL) создает язык программирования Carbon для замены C++
Carbon полностью совместим с существующим кодом и упрощает миграцию готовых проектов.

🍏 T-Mobile заплатит 350 млн $ за утечку данных
Урегулирован коллективный иск пострадавших от утечки.

#NewsRoomPositive #security #cybersecurity #POSI
📰 Новости кибербезопасности на 26 июля

🌐 Google (#GOOGL) разочаровалась в разработчиках приложений
Корпорация откатит последнее обновление Google Play и вернет список разрешений приложений.

👀 Хакеры вооружились калькуляторами и атакуют Windows 7 (#MSFT)
Вредонос QBot заражает устройства под управлением Windows 7, маскируясь под легитимное приложение.

💳 Предложения мошенников оформить карту Visa или Mastercard банков СНГ набирают популярность
Для контакта с жертвой используются поисковики, соцсети, мессенджеры и теневые форумы.

👨🏻‍💻 Число атак на серверы организаций в России выросло почти на треть
Участились попытки подкупа сотрудников компаний с целью запуска вредоносных файлов на рабочем месте.

#NewsRoomPositive #security #cybersecurity #POSI
Доходность в недвижимости проигрывает депозитам, облигациям и отдельным акциям

💰 Почти четверть россиян заявили, что имеют пассивный доход. Самый распространенный источник пассивного заработка — проценты с вкладов, акций и ценных бумаг (его выбрали 51% респондентов). В то же время 31% россиян дополнительно зарабатывают с помощью сдачи в аренду недвижимости.

🏠 За первое полугодие цены на аренду упали во всех крупных городах. В Москве сейчас более 12% жилья вовлечено в аренду. К началу года доходность в спальных районах в пределах МКАД составляла 4,5–4,8% (окупаемость 17-20 лет), в Новой Москве — 7% (окупаемость 10-15 лет). При этом к июню годовая доходность стала отрицательной с учетом инфляции.

◾️ Аналитики компании Realiste подсчитали, что ожидаемая собственником прибыль от покупки однокомнатной квартиры в столице под аренду в два-три раза выше, чем реальные доходы от этой квартиры с учетом инфляции и ремонта.

📊 В отличие от акций, недвижимость уже существенно подорожала с начала года, в то время как денежные потоки (арендные платежи) растут далеко не столь высокими темпами, говорит директор по инвестициям УК «Открытие» Виталий Исаков.

📈 Пока недвижимость является самым рискованным инвестиционным инструментом. Инвестиции в корпоративные облигации, акции АПК, IT (кибербезопасность), отдельную энергетику и розницу — перспективнее с точки зрения долгосрочного роста.
📰 Новости кибербезопасности на 27 июля

👀 ФАС оштрафовала корпорацию Google (#GOOGL) на 2 млрд рублей
ИТ-гигант оштрафован за необъективную политику блокировки контента на YouTube.

👩‍🚒 Главе МЧС показали разработанное в рамках импортозамещения ПО для борьбы с хакерами
Ведомство изучает отечественный софт для моделирования сценариев реагирования на угрозы.

🛍 Распродажа люкса: в даркнете предлагают данные клиентов ЦУМа
Эксперты Infosecurity провели «контрольную закупку» слитой базы данных Центрального универмага Москвы.

👨🏻‍💻 Доля кибератак на российские компании с использованием уязвимостей в ПО выросла до 15%
«Ростелеком-Солар»: на фоне роста числа кибератак компании стали уделять пристальное внимание киберзащите и более активно взаимодействовать с сервис-провайдерами.

#NewsRoomPositive #security #cybersecurity #POSI
Четыре из пяти объектов электроэнергетики могут быть уязвимы для кибератак из-за рубежа

🔌 80% отечественных производителей вторичного оборудования для электроэнергетики используют иностранную электронную компонентную базу и 40% разработчиков — зарубежное ПО, рассказали представители НТИ «Энерджинет». Низкий процент использования отечественных ЭКБ и ПО в электроэнергетике, создают риски не только кибератак, но и отказа работы оборудования на фоне геополитической ситуации, отметили эксперты.

⚡️ На The Standoff уже несколько лет используются микропроцессорные устройства, применяемые в составе вторичных систем. В том числе и российского производства.
 
На киберполигоне цифровой обмен между устройствами выполнен с использованием протоколов стандарта МЭК 61850 и МЭК 60870-5-104, широко применяемых в электроэнергетике. Мы можем подключить аналогичные системы, в том числе и вторичное оборудование для электроэнергетики. То есть любой российский разработчик может проверить, смогут ли его разработки противостоять настоящим хакерам в реальных условиях.

🌍 Специалисты в области энергетики из разных стран мира, которые приняли участие в исследовании консалтинговой компании DNV, ожидают, что в ближайшие два года кибератаки на отрасль могут причинить вред жизни, имуществу, а также окружающей среде. Однако лишь 28% специалистов заявили, что руководство в их компаниях уделяет кибербезопасности особое внимание.
📰 Новости кибербезопасности на 28 июля

🍏 Сетевой трафик Apple (#AAPL) «заблудился» на территории России
«Ростелеком» (#RTKM) подозревается в перехвате трафика Apple.

🌐 В 2024 году Google (#GOOGL) прекратит отслеживать действия пользователей
Google планировала прекратить поддержку сторонних куки в Chrome к 2022 году, однако теперь это решение откладывается.

🏦 Комиссия Совбеза РФ предложила новые меры защиты банковской системы от хакерских атак
Намечены направления, по которым будет совершенствоваться взаимодействие банков с правоохранителями для борьбы с онлайн-хищениями денег россиян.

🎨 Культурный шок: банда кибервымогателей похищает данные организаций сферы культуры и искусства
Хакеры вывели из строя площадку WordFly и похитили данные ее клиентов.

#NewsRoomPositive #security #cybersecurity #POSI
Почему инвесторам стоит обратить внимание на сектор высоких технологий?

🔊 Инвестиционный аналитик Александр Разуваев рассказал о перспективах инвестирования в сектор высоких технологий. Особое внимание он уделил отрасли кибербезопасности.

📈 Размер мирового рынка кибербезопасности оценивался в 132,94 млрд долларов в 2021 году. По прогнозам, он достигнет 376,32 млрд долларов к 2029 году при среднегодовом темпе роста 13,4%.

👨🏻‍💻 Общий ущерб от киберпреступлений в мире оценивается примерно в 1 трлн долларов, а к 2025 году ожидается увеличение до 10,5 трлн долларов в год.

💥 Для российских вендоров формируются благоприятные условия в связи с уходом из страны зарубежных компаний-разработчиков и высвобождением доли рынка. Эта ниша будет перераспределена между российскими игроками в течение 2-5 лет.

💡 Кибербезопасность — перспективная отрасль для долгосрочных инвестиций, к которой стоит присмотреться уже сейчас. Об этом говорят высокие темпы роста, отсутствие геополитических рисков, а также поддержка государства.

📄 В лидерах те компании, которые продолжают регулярно раскрывать свою финансовую отчетность. Один из таких примеров — Positive Technologies.

#positiveinvesting #PositiveБиржа #POSI
«На MaxPatrol 8 и MaxPatrol SIEM приходится больше половины объема продаж всех наших продуктов — суммарно 55% в 2021 году. При этом MaxPatrol SIEM впервые вышел на первое место с долей в 30%, опередив MaxPatrol 8. Линейка наших решений расширяется, многие клиенты покупают сразу несколько продуктов — все это говорит о полноценной диверсификации продаж, стабильном и планомерном росте компании»

💬 Это первая публикация из нашей новой еженедельной рубрики. В ней мы будем отвечать на ваши самые интересные вопросы, которые вы оставляете в комментариях под нашими постами.

#POSI #positiveinvesting #ПозитивныйОтвет
📰 Новости кибербезопасности на 1 августа

📲 Семнадцать Android-приложений из Google Play (#GOOGL) загружали на устройства пользователей банковский троян
Киберпреступники запустили кампанию, в которой используются с виду безобидные приложения для Android.

📩 Эволюция фишинговых атак: злоумышленники начали использовать децентрализованную сеть IPFS
Платформа новая, а методы старые: социальная инженерия и фишинговые сайты.

🤖 «Яндекс» (#YNDX) выпустил промышленных роботов
Они призваны упростить и ускорить работу сотрудников склада Яндекс.Лавки и Яндекс.Маркета.

👥 Вырос спрос на специалистов по администрированию средств защиты и мониторингу SOC, а также на аналитиков инцидентов ИБ
Об этом рассказала Мария Сигаева, директор программ развития клиентской экспертизы Positive Technologies.

#NewsRoomPositive #security #cybersecurity #POSI
📈 Друзья, мы продолжаем следовать курсу на максимальную открытость во взаимодействии с инвесторами. Сегодня мы опубликовали промежуточную бухгалтерскую отчетность за 6 месяцев по стандартам РСБУ.

💥 Чистая прибыль ПАО «Группа Позитив» по РСБУ составила 965 млн рублей. Отчет полностью можно посмотреть здесь👈🏻 Отметим, что бо́льшая часть данной прибыли была выплачена в качестве дивидендов всем нашим акционерам в мае 2022 года.

📄 А уже совсем скоро, 15 августа, мы планируем опубликовать консолидированную отчетность по МСФО, где представим вам результаты деятельности всей группы компаний. Традиционно, помимо публикации пресс-релиза и форм отчетности на сайте, мы проведем один или несколько онлайн-эфиров, где прокомментируем наши финансовые и операционные показатели.

Следите за новостями! 🙂

#positiveinvesting #PositiveБиржа #POSI
🚀 В ближайшие 5 лет отечественный рынок кибербезопасности вырастет с 185,9 млрд до 469 млрд руб. (CAGR рынка в 2026 году составит 20%). Об этом говорится в исследовании Центра стратегических разработок.

📈 Доля российских компаний на рынке вырастет c 113 млрд руб. в 2021 году до 446 млрд руб. в 2026 году (CAGR за 5 лет — 32%), а доля зарубежных вендоров сократится до 5%.

⬆️ В первую очередь на развитие рынка влияет уход западных компаний из России, во вторую — реальные киберинциденты, вызванные геополитической ситуацией, и госрегулирование, считает директор по развитию бизнеса Positive Technologies Максим Филиппов. «Однако первые два фактора ситуативны, а госрегулирование — это игра вдолгую. Следовательно, этот фактор будет сильнее других влиять на рынок», — заключает он.

Подробнее о результатах исследования читайте в материале «Коммерсантъ»
The Benefits of Using a YT Audio to MP3 Converter