🤟 Positive Launch

На Positive Security Day мы запустим PT Data Security — продукт, который обеспечит видимость и защиту ваших данных, независимо от формата и места хранения.

О том, как изменилась платформа с первого показа на прошлом PSD, уже 8 октября вместе с командой расскажет Виктор Рыжков, руководитель направления развития бизнеса по защите данных, Positive Technologies.

Отдельная сессия пройдет в 16:00, регистрируйтесь, чтобы не пропустить 🌟

Больше анонсов 👉 @PositiveSecurityDay

Positive Security Day 2025 начался! ⭐️

Подключайтесь онлайн, чтобы первыми узнать о наших новинках, ключевых направлениях развития продуктового портфеля, а также о приоритетах и подходах, которые определяют наше движение вперед.

👀 Смотреть трансляцию можно на сайте конференции.

@Positive_Technologies

ТризТех — рождение новой российской IT-компании

Уверен, она станет легендарной.
Денис Кораблев — человек, создавший вместе с командой продукт и технологии, которые легли в основу компании. Рассказ о том, как выйти в лидеры рынка за три года с нуля. Завораживающая история про уникальный путь.

Поздравляю Дениса, команду и Позитив с этим важным шагом. Удачи, ребята!

Что изменится, когда Positive Technologies добавит НДС к цене лицензии продуктов

В последние дни появилось много мнений о том, как возможная отмена льгот по НДС может сказаться на IT-компаниях, в том числе на Positive Technologies. Разберемся простыми словами.

Что такое НДС 🤔

НДС — это налог на добавленную стоимость, который взимается при продаже товаров и услуг. Формально НДС перечисляет в бюджет продавец, но фактически его оплачивает конечный потребитель. Для компании НДС может быть входящим и исходящим.

Входящий НДС — это налог, который компания уплачивает своим поставщикам при покупке товаров или услуг.

Исходящий НДС — это налог, который компания начисляет клиентам при продаже своей продукции.

При расчете налога к уплате компания может зачесть входящий НДС, уменьшая сумму исходящего, которая должна быть перечислена в бюджет.

Пример

1. Positive Technologies продает клиенту продукт за 100 млн рублей + 22 млн рублей НДС.

2. Клиент оплачивает 122 млн рублей, из которых 22 млн рублей — входящий НДС клиента.

3. Затем клиент продает свою продукцию за 300 млн рублей + 66 млн рублей НДС — это будет исходящий НДС клиента.

4. Из этой суммы он должен заплатить в бюджет 66 млн, но может вычесть 22 млн входящего НДС, уплаченного Positive Technologies.
→ К уплате в бюджет останется 44 млн рублей.

Этот пример показывает, как работает механизм зачета НДС: налог платится только с добавленной стоимости, а не с общей суммы продаж.

Что это значит для Positive Technologies

Почти все наши клиенты работают по общей системе налогообложения и платят НДС. Это значит, что они смогут зачесть входящий НДС от Positive Technologies и уменьшить налог к уплате. В итоге для нас и для клиентов финансовый результат не изменится.

Исключение составляют банки и государственные учреждения. Банки сейчас освобождены от НДС, поэтому не могут зачесть входящий НДС. Однако вместе с отменой льгот для IT-компаний предлагается вернуть банкам обязанность по уплате НДС — тогда они тоже смогут использовать зачет.

Госучреждения, не имеющие облагаемой выручки, составляют незначительную долю наших клиентов, поэтому их влияние на финансовый результат будет минимальным.

#POSI

Опубликовали все записи с Positive Security Day! ✨

Пропустили что-то интересное на нашей главной ежегодной продуктовой конференции? Не страшно — все доклады собраны в одном удобном плейлисте!

Узнайте больше о наших новинках, технологиях, идеях и погрузитесь в кибербез высших достижений.

Key notes 🔑

• Алексей Лукацкий: «7 шагов на пути к победе!»

• Дискуссия «Веселые старты»

• MaxPatrol EPP: не только останавливать — предотвращать

• РТ Х — ключ к прорыву

• Что нового в MaxPatrol O2

• PT Dephaze: цепочка атаки вместо списка уязвимостей

• PT Data Security: Инвентаризация → Классификация → Контроль

• PT Email Security: защита до первого клика

• Не только NGFW: развитие экосистемы сетевых устройств

• Отсебятина: выступление Максима Филиппова на Positive Security Day

Подробнее о новинках и экспертизе 👀

• MaxPatrol Endpoint Security: не ждать — опережать

• Антивирусная лаборатория PT ESC против ВПО

• Единая защита данных: больше видимости, меньше рисков — с новым продуктом PT Data Security

• Ландшафт киберугроз для России: к чему готовиться компаниям в 2026 году

• Как предугадать атаку, которую вы еще не видели

• Positive Education: как вовлечь бизнес и прокачать навыки сотрудников в киберзащите

Новые технологии в продуктах Positive Technologies 🤖

• Видеть больше, защищать лучше: от управления уязвимостями к управлению киберугрозами

• Синергия продуктов ИБ для обеспечения эффективной работы Security Operations Center

• Как PT Sandbox стал основой решения для почтовой безопасности

• SAST без тормозов: как снизить риски и не замедлить релизы

• От уязвимости до устойчивости: как PT AF PRO защищает бизнес в 2025 году

• Два шага до администратора домена, или Результаты пилотов PT Dephaze

• Стратегия развития PT NAD на 2025 год и перспективы на 2026-й: ключевые успехи и планы

• PT ISIM охватывает этапы before и during attack, соответствует требованиям 187-ФЗ и теперь может защитить всю промышленную инфраструктуру

• PT NGFW: от фундамента к крепости. Год реальной защиты

Презентации со всех выступлений можно посмотреть в этой папке.

Увлекательного просмотра! ☺️

@Positive_Technologies

Зачем Positive Technologies решила выйти на рынок антивирусных решений 👾

На конференции Positive Security Day мы представили альфа-версию MaxPatrol EPP — нового решения для защиты конечных устройств (компьютеров и серверов) от массовых атак. В основе продукта лежит продвинутая антивирусная технология.

Быстрое развитие этого направления стало возможным благодаря покупке в феврале доли в белорусском вендоре «ВИРУСБЛОКАДА». Тогда же мы пообещали представить раннюю версию собственного антивирусного решения осенью — и выполнили это обещание.

Почему этот продукт важен для наших заказчиков ❣️

Мы видим, что около 70% атак по-прежнему осуществляется с использованием вредоносного ПО — вирусов, шифровальщиков, троянов. Для защиты конечных устройств, особенно в корпоративном сегменте, необходимы современные превентивные средства. При этом эффективность защиты определяется не только технологиями, но и глубиной экспертизы в анализе угроз, пониманием техник и инструментов злоумышленников, способов обхода защитных систем.

У нас уже есть мощное решение для противодействия сложным целевым атакам — MaxPatrol EDR. Но применять его против массовых угроз вроде вирусов или шифровальщиков не всегда рационально: для этого нужны специализированные инструменты, такие как антивирусы.

Теперь у нас есть оба уровня защиты:

• MaxPatrol EPP — отвечает за предотвращение массовых угроз,

• MaxPatrol EDR — для выявления сложных кибератак и реагирования на них.

Оба продукта работают в рамках единой концепции MaxPatrol Endpoint Security, обеспечивая полный цикл защиты конечных устройств: prevent (предотвратить) — detect (обнаружить) — respond (среагировать). Решения можно использовать как совместно, так и по отдельности.

Антивирусная технология Positive Technologies постоянно совершенствуется — благодаря данным и аналитике нашей экспертной лаборатории. В дальнейшем она будет применяться и в других продуктах компании, обеспечивая комплексную защиту корпоративной инфраструктуры и технологического сегмента.

Как это повлияет на бизнес Positive Technologies 💼

Антивирусная технология позволит нам выйти в новые рыночные сегменты, предложить клиентам комплексные решения и расти темпами, опережающими общую динамику рынка кибербезопасности примерно в два раза.

Подробнее об этом — смотрите в видео, подготовленном специально для наших инвесторов.

#POSI

— Дорогой, где ты был?
— Бегал.
— Странно, но твой пульс был в норме…

Эксперт PT SWARM Артем Кулаков помог устранить уязвимость в Garmin Connect — одном из самых популярных приложений для фитнеса 🏃‍♂️

Под угрозой могли оказаться владельцы почти 300 моделей различных устройств компании, установившие программу на смартфон под управлением Android (из Google Play приложение загрузили более 10 млн пользователей).

Обнаруженному исследователем недостатку безопасности PT-2025-41569 (BDU:2025-08843) присвоено 6,9 балла по шкале CVSS 4.0. Уязвимость, позволяющая выполнить внедрение SQL-кода, затрагивала Garmin Connect версии 5.14. Производитель был уведомлен об угрозе в рамках политики ответственного разглашения и выпустил обновление ПО.

В случае атаки к нарушителю могли бы попасть данные о физических характеристиках пользователя — от его веса до ритма сердцебиения, а также информация о маршрутах беговых и велотренировок. Жертвами злоумышленников могли стать владельцы умных часов, фитнес-браслетов, велокомпьютеров и GPS-навигаторов Garmin.

«Для эксплуатации уязвимости злоумышленнику потребовалось бы заранее написать вредоносное приложение, которое после установки на устройство пользователя перехватило бы данные, собранные Garmin Connect. Чтобы жертва добровольно загрузила вредоносную программу на смартфон, атакующий мог замаскировать ее под игру или любое другое безобидное ПО», — отметил Артем Кулаков.

🔄 Чтобы устранить ошибку, следует в кратчайшие сроки обновить приложение до версии 5.18 или выше. Также Артем напоминает, что приложения для смартфонов важно скачивать только из официальных магазинов: это снизит риск утечки персональных данных и других неблагоприятных последствий.

Быть в курсе актуальных недостатков безопасности можно на портале dbugs, где аккумулируются данные об уязвимостях в ПО и оборудовании производителей со всего мира, а также рекомендации вендоров по их устранению.

#PTSWARM
@Positive_Technologies