Друзья, 27 июля мы раскроем результаты деятельности Positive Technologies по итогам двух кварталов и первого полугодия.

В 14:00 мы опубликуем промежуточную консолидированную и управленческую отчетность, а также разместим пресс-релиз, презентацию и databook на нашем сайте.

Коротко напомним о финансовых целях, которые мы ставили в начале года:

▫️ Не менее 8,5 млрд рублей отгрузок за первое полугодие — такой ориентир озвучивал наш топ-менеджмент.

▫️ Удержание расходов на уровне прошлого года и сохранение фокуса на операционной эффективности.

▫️ Снижение уровня долговой нагрузки.

▫️Возобновление дивидендных выплат — и в мае мы уже выплатили акционерам 2 млрд рублей по итогам прошлого года.

▫️ 40–45 млрд рублей — диапазон отгрузок по итогам 2026 года.

О том, как мы идем к этим целям, вы узнаете 27 июля. Ключевыми тезисами, как обычно, поделимся в соцсетях. Сохраняйте дату и следите за новостями!

В историю попала компания Mackay Sugar Limited — один из крупнейших и старейших (более 140 лет на рынке) австралийских производителей сахара. Она владеет тремя заводами в Квинсленде (Farleigh, Marian и Racecourse), которые перерабатывают около 5 млн тонн тростника и выпускают около 650–700 тыс. тонн сахара-сырца в год.

Компания работает не только на внутреннем рынке, но и поставляет продукцию в Южную Корею, Индонезию, Японию и Малайзию, что делает ее заметным звеном в продовольственной цепочке Азиатско-Тихоокеанского региона. Операционная выручка сахарного гиганта за прошлый год составила 472,2 млн австралийских долларов.

😱 Тростниковая трагедия

И вот представьте: начало июня, заводы компании готовятся к старту сезона переработки. В это горячее время все предприятия обычно работают круглосуточно, а сырье доставляется бесперебойно, буквально с плантаций. Все потому, что срезанный тростник быстро портится и теряет сахаристость, становясь непригодным для производства.

Именно этот момент злоумышленники и выбрали, чтобы атаковать Mackay Sugar.

( Читать дальше )

Вымогатели остановили заводы второго по величине производителя сахара Австралии.

Что произошло

10 июня 2026 года австралийская компания Mackay Sugar, второй по величине производитель сахара-сырца в стране, сообщила о киберинциденте, который затронул часть ее работы.

Mackay Sugar Limited входит в число старейших и крупнейших производителей сахара в Австралии и работает в отрасли уже более 140 лет.

Под управлением компании находятся три завода в Квинсленде (Farleigh, Marian и Racecourse), а также подразделение по поставке тростника в Pleystowe. Помимо сахара-сырца Mackay Sugar является заметным поставщиком возобновляемой электроэнергии. Установка на заводе Racecourse превращает отходы тростника в электричество и обеспечивает энергией как мощности самой компании, так и примерно треть потребностей региона Маккай. За финансовый год, завершившийся 28 февраля 2026 года, компания получила операционную выручку в 474,2 млн австралийских долларов.

Mackay Sugar работает как на внутреннем рынке Австралии, так и на экспорт. Сахар-сырец компания отгружает в Южную Корею, Индонезию, Японию и Малайзию, что делает ее заметным звеном в продовольственной цепочке Азиатско-Тихоокеанского региона.

( Читать дальше )

В этом году кибербитве Standoff исполнилось десять лет.

Все началось с соревнований по кибербезопасности на PHDays, а в 2016 году Standoff превратился в полноценную кибербитву, где команды атакующих и защитников проверяют на прочность виртуальное государство F — цифровую инфраструктуру, максимально приближенную к реальным предприятиям.

Во время кибербитвы:

➡️ Мы испытываем собственные продукты и технологии, постоянно совершенствуя их.

➡️ Технологические партнеры проверяют эффективность своих решений на одном полигоне с нашими продуктами.

➡️ Специалисты по кибербезу получают практический опыт расследования сложных инцидентов и отражения современных атак.

➡️ Компании могут оценить устойчивость своей инфраструктуры и сервисов, моделируя реальные сценарии компрометации.

🥊 В Standoff 17 приняли участие 23 команды атакующих из Вьетнама, Индонезии, Казахстана, Монголии, Нидерландов и России, а также девять команд защитников из крупнейших российских компаний.

За четыре дня соревнований они реализовали 245 критических событий в семи отраслях виртуального государства F. Лучшие команды разделили призовой фонд в размере 50 000 $, а также впервые в истории Standoff устроили полноценный блэкаут, выведя из строя все электроподстанции виртуального государства.

( Читать дальше )

Но думать так — все равно что прятать голову в песок. Плохо защищенный небольшой бизнес все чаще становится мишенью атак: взломать его проще, а выгоды для злоумышленников довольно очевидные.

Зачем киберпреступникам МСП

Почти половина атак на бизнес в прошлом году оказалась успешной — тут стоит вспомнить череду взломов, в которых жертвами часто оказывались вовсе не корпорации-гиганты.

1️⃣ Основная цель киберзлодеев — выкуп за восстановление инфраструктуры. На это были направлены примерно три четверти атак. А размер запрошенных сумм для небольших компаний составил от 240 000 до 4 млн рублей.

Злоумышленники пользуются недорогими автоматизированными инструментами, которые позволяют бить по площадям и неплохо зарабатывать на успешных взломах.

2️⃣ Как и «крупняк», компании поменьше могут обладать ценными данными: собственными ноу-хау, коммерческой информацией, базами заказов и клиентов.

3️⃣ Ну и, наконец, МСП может быть прямым поставщиком или субподрядчиком крупного бизнеса. Через таких партнеров киберпреступникам гораздо проще добраться до своей основной жертвы.

( Читать дальше )

Не секрет, что сегодня злоумышленники уже активно используют ИИ. При этом, в отличие от защитников, они не ограничены ни правилами, ни регулированием, ни вопросами морали. Наша задача — дать специалистам технологии, которые помогут противостоять все более сложным и изощренным атакам на равных.

Одна из таких технологий — Нейра: ИИ-помощник на основе больших языковых моделей. Она берет на себя рутинные задачи специалистов и помогает быстрее и точнее разбирать угрозы. При этом Нейра — не отдельная функция, а часть нашей стратегии по внедрению ИИ во всю продуктовую линейку Позитива.

Сегодня ИИ-помощник уже работает в двух наших продуктах — MaxPatrol SIEM и PT BlackBox. На их примерах расскажем, какие задачи он берет на себя.

➡️ В MaxPatrol SIEM он помогает расследовать инциденты. В крупных компаниях в сутки регистрируется от 4 до 10 тысяч оповещений о возможных нарушениях безопасности. Чаще всего аналитики разбирают их вручную, и на практике до 63% таких событий остаются нерасследованными.

( Читать дальше )

В середине июня командой Threat Intelligence экспертного центра безопасности Positive Technologies было обнаружено сразу несколько ресурсов, использующих «топливную» тему для вредоносных целей.

1️⃣ В рамках первой кампании производится угон Telegram-аккаунтов. От имени крупной нефтегазовой организации, предоставляющей услуги по продаже топлива физическим лицам, предлагается «забронировать» время для покупки топлива без очередей. В процессе бронирования злоумышленники просят предоставить код подтверждения, который на деле является кодом двухфакторной аутентификации от Telegram-аккаунта. Отметим, что исходный код ресурсов изобилует комментариями, характерными для кода, сгенерированного нейросетями.

2️⃣ Вторая кампания заманивает «актуальными» данными о доступности топлива, предлагая скачать APK-файл для Android. На вредоносном сайте отображается карта со сведениями о наличии топлива на разных заправках по всей стране. Под капотом приложения — инфостилер (вредонос, среди функций которого сбор с устройства фотографий и текущей геопозиции с последующей отправкой в облачные хранилища мошенников, что впоследствии может использоваться для шантажа жертвы и иных целей).

( Читать дальше )

Представьте, что через пару дней вы собираетесь в отпуск к морю. Болезнь в этом случае — недопустимое событие, которое сорвет все планы. Чтобы такого не случилось, вы по утрам проверяете, какой будет погода, берете с собой зонт, если обещают дождь, или одеваетесь теплее, если холодает. А еще ограничиваете общение с болеющими людьми, чтобы не заразиться.

С бизнесом и кибератаками все примерно так же. Все чаще злоумышленники действуют не напрямую, а через тех, кто может «заразить» намеченную жертву, — дочерние организации, партнеров или подрядчиков. Поэтому, если компания не обращает внимания на атаки и утечки данных у контрагентов, она может серьезно пострадать, оказавшись финальным звеном в цепочке взломов. Как же уследить за киберпрогнозом и вовремя заметить опасность?

Для этого и была создана Киберпогода, которая выдает топ-менеджменту понятный и не перегруженный техническими деталями отчет, по результатам которого можно быстро принять решение о дальнейших действиях.

⚪️ Мы высоко оцениваем перспективы этого продукта на формирующемся рынке решений, позволяющих минимизировать атаки через зависимые компании и контрагентов. В течение ближайших трех лет его прогнозируемый объем составит 5,5–6,6 млрд рублей, из которых мы планируем занять не менее 12%.

( Читать дальше )

Друзья, 20 июня в Санкт-Петербурге пройдет конференция Смартлаба — одно из крупнейших мероприятий для инвесторов и трейдеров.

Позитив примет участие в конференции уже в восьмой раз. Для нас это всегда хорошая возможность встретиться с акционерами, ответить на вопросы, обсудить новости компании, отрасли и рынка.

Юрий Мариничев, директор по связям с инвесторами, выступит в сессии Positive Technologies и расскажет, как чувствует себя бизнес Позитива и отрасль ИБ в целом, довольны ли мы результатами прошлого года и чего ожидаем от 2026-го, а также ответит на вопросы слушателей.

➡️ Начало выступления в 13:30

📍 Зал «Стрельна», 2-й этаж

Кроме того, весь день будет работать наш яркий стенд POSI. Подходите, чтобы пообщаться с IR-командой, узнать больше о компании и получить позитивный мерч. Пройти мимо стенда будет сложно — он расположен рядом с входом в главный зал.

А еще в этот раз мы приготовили для вас много призов, которые можно выиграть интересным (и очень ностальгическим) способом! Поэтому обязательно заглядывайте 😉

( Читать дальше )

Приглашаем вас на онлайн-трансляцию 17-18 июня, где мы в прямом эфире поделимся секретами Позитива и покажем закулисье реального кибербеза.

На ней вы сможете первыми узнать, какие решения мы выводим на рынок в ближайшее время, оценить их потенциал и познакомиться с продуктовыми командами.

Приоткроем завесу тайны и напишем, какие новинки вас ждут:

👾 MaxPatrol Endpoint Security версии 10: быстрый старт с раскаткой агентов на все устройства компании за один день, контроль USB устройств и приложений и мегафишка — PoC модуль «АнтиШифровальщик» для восстановления поврежденных файлов / 17 июня, 11:30

🤖 PT Naira — ИИ-помощник, который позволяет быстрее разбираться в событиях, автоматизировать рутину и быстрее переходить к действиям. Вскоре мы встроим его во многие в продукты Позитива, а на ивенте покажем, как он работает в MaxPatrol SIEM / 17 июня, 13:00

🌤 Киберпогода — платформа прогнозирования атак с интерпретацией рисков для бизнеса. Расскажем о сценарном прогнозировании и о том, как единый отчет помогает CISO и руководителям принимать решения, чтобы жить без «циклонов и осадков» /17 июня, 14:30

( Читать дальше )