Русская Википедия:Positive Technologies

Материал из Онлайн справочника
Перейти к навигацииПерейти к поиску

Шаблон:Карточка компании Positive Technologies — российская компания, специализирующаяся на разработке решений в сфере информационной безопасности[1]. Компания имеет семь офисов: в Москве, Санкт-Петербурге, Нижнем Новгороде, Новосибирске, Академгородке, Самаре и Томске. Штаб-квартира расположена в Москве[1].

В 2020 году компания заняла 11-е место в рейтинге крупнейших компаний России в сфере защиты информации по версии CNews Analytics[2]. В 2022 году компания заняла 14-ю строчку в рейтинге самых дорогих компаний Рунета по версии Forbes[3].

С апреля 2021 года «Позитив Текнолоджиз», одна из компаний «Группы Позитив», находится под санкциями США[4]. С 2023 года, из-за вторжения России на Украину, компания попала под санкции всех стран Евросоюза.

В декабре 2021 года «Группа Позитив» вышла на Московскую биржу. Она стала первой публичной компанией на российском рынке кибербезопасности, а также первой технологической компанией в РФ, вышедшей на биржу в режиме прямого листинга[5][6]. В сентябре 2022 года компания провела вторичное публичное размещение (SPO, secondary public offering)[7].

История

В 2002 году Дмитрий Максимов, Евгений Киреев и Юрий Максимов основали компанию Positive Technologies[8]. Её первым коммерческим продуктом стал разработанный Дмитрием Максимовым сканер уязвимостей XSpider, бесплатную версию которого на тот момент скачали более 300 тысяч пользователей по всему миру[8].

К 2004 году клиентами компании стали Сбербанк, «ВымпелКом», ММК[9].

В 2007 году компанию возглавил Юрий Максимов[10]. Он с нуля создал команду белых хакеров, благодаря которой впоследствии появились продукты: MaxPatrol SIEM, PT Network Attack Discovery, MaxPatrol 8, PT Application Firewall[11]. В 2009 году с появлением продукта MaxPatrol 8 компании удалось войти в топ-5 самых быстрорастущих IТ-компаний в России в сфере защиты информации по версии CNews[12].

В мае 2011 года компания провела первый ежегодный международный форум по практической безопасности Positive Hack Days[13]. В августе 2011 года, по данным аналитического агентства IDC, Positive Technologies вошла в число компаний, формирующих около 60 % российского рынка информационной безопасности[14].

В 2012 году Positive Technologies вошла в топ-100 российских IТ-компаний года и попала в глобальный рейтинг IDC, включающий крупнейших мировых поставщиков ПО для поиска уязвимостей[15].

В 2017 году компания IDC в отчёте Russia Threat Intelligence Security Services 2016 Market Analysis and 2017—2021 Forecast включила Positive Technologies в тройку лидеров по объёму рынка интернет-безопасности в России[16].

В июле 2018 года Positive Technologies стала членом Ассоциации Российского национального комитета Международного совета по большим электрическим системам высокого напряжения (РНК СИГРЭ)[17].

В 2019 году компания вошла в десятку мировых лидеров в сегменте vulnerability assessment по размеру выручки по версии IDC[18].

В 2020 году РА «Эксперт» включило Positive Technologies в топ-20 крупнейших российских групп и компаний в области ИКТ и топ-10 разработчиков программного обеспечения[19]. В аналитическом отчёте Market Guide for Vulnerability Assessment за 2019 год компания Gartner отметила Positive Technologies в числе заметных вендоров на рынке управления уязвимостями устройств[20].

В 2020 году компания вошла в топ-20 лучших IT-работодателей России по версии портала «Хабр»[21]. В апреле 2020 года Министерство цифрового развития, связи и массовых коммуникаций РФ включило компанию в список системообразующих организаций российской экономики в сфере информации и связи[22].

По итогам 2020 года Positive Technologies заняла 49-е место в рейтинге CNews Analytics «CNews100: Крупнейшие ИТ-компании России 2020», 19-е — в рейтинге «CNewsFast: Самые быстрорастущие ИТ-компании 2020» и 11-е место в рейтинге «CNews Security: Крупнейшие компании России в сфере защиты информации 2020»[23][2].

В августе 2021 года Юрий Максимов, занимавший пост генерального директора с 2007 по 2021 год, принял решение покинуть эту должность и возглавить совет директоров ПАО «Группа Позитив». По решению топ-менеджмента компании новым генеральным директором стал Денис Баранов[24].

31 октября 2022 года газета «Коммерсантъ» сообщила о существенном росте выручки компании: за три квартала 2022 года Positive Technologies увеличила чистую прибыль в 32 раза[25].

Санкции

В апреле 2021 года Министерство финансов США внесло в санкционный список одно из юридических лиц «Группы Позитив»[4]. По мнению министерства, компания оказывала поддержку госорганизациям (включая ФСБ) и проводила форумы по практической безопасности, где сотрудники спецслужб якобы могли вербовать хакеров[26][27]. Сама компания эти сведения опровергла[28][29].

15 апреля 2023 года, из-за вторжения России на Украину, компания попала под санкции Украины[30]. В июне 2023 года Positive Technologies внесли в список компаний 11-го пакета санкций стран Евросоюза, отмечая что компания представляет собой организацию, осуществляющую деятельность в российском IT-секторе с лицензией, выданной ФСБ[31][32].

Первое публичное размещение

В июле 2020 года Positive Technologies дебютировала на Московской бирже с выпуском облигаций на 500 млн рублей[33]. Облигации сроком обращения три года были размещены по открытой подписке с первоначальной ориентацией на крупных розничных инвесторов и пакетные покупки ценных бумаг[34]. Целью подобного решения руководители назвали создание сообщества совладельцев, которые могут и хотят влиять на развитие компании[35].

В начале декабря 2021 года рейтинговое агентство «Эксперт РА» присвоило «Группе Позитив» рейтинг кредитоспособности на уровне ruА-, прогноз рейтинга был определен как «позитивный»[36].

В декабре 2021 года «Группа Позитив» вышла на Московскую биржу и стала первой публичной компанией на российском рынке кибербезопасности, а также первой компанией в РФ, вышедшей на биржу в режиме прямого листинга[5]. Акции компании были включены в котировальный список второго уровня Московской биржи (торговый код — POSI)[37]. На биржу поступило более 10 % акций, которые принадлежат миноритарным акционерам[38]. Общее число продающих акционеров составило около 1400 человек. По итогам первого дня капитализация компании составила 65 млрд руб[37].

За период с декабря 2021 года по сентябрь 2022 года число акционеров компании выросло до 80 000. В августе рейтинговое агентство «Эксперт РА» повысило рейтинг кредитоспособности Positive Technologies до уровня ruA+ и определило прогноз на уровне «стабильный»[39].

В августе 2022 года все размещенные привилегированные акции компании были конвертированы в обыкновенные. Таким образом, общее количество размещенных обыкновенных акций составляет 66 млн[40].

С 16 сентября 2022 года бумаги компании вошли одновременно в три индекса Московской биржи: индекс акций широкого рынка, индекс средней и малой капитализации, индекс информационных технологий[41].

20 сентября 2022 года Московская биржа перевела акции Positive Technologies в первый котировальный список[42].

В мае 2022 года компания выплатила акционерам дивиденды по итогам 2021 года в объеме 950 млн рублей, или 14,4 рублей на одну обыкновенную и на одну привилегированную акцию. В ноябре 2022 года компания осуществила дополнительную выплату дивидендов акционерам в размере 5,16 рубля на акцию или 340,6 млн рублей. Суммарный объём дивидендных выплат в 2022 году, по сообщению компании, составил 100 % чистой прибыли по управленческой отчетности[43][44].

SPO

19 сентября 2022 года «Группа Позитив» объявила о начале сбора заявок в рамках SPO. Крупные акционеры компании предложили инвесторам до 2,64 млн принадлежащих им обыкновенных акций (4 % от общего объема)[45].

28 сентября компания объявила итоги SPO. С 19 по 27 сентября «Группа Позитив» собрала заявки от примерно 10 000 инвесторов (более 90 % — физические лица). Positive Technologies продала 932 000 обыкновенных акций, принадлежащих крупным владельцам компании, и довела долю акций в свободном обращении с 10,5 до 11,9 %. Размещение пришлось на период рекордного падения российского фондового рынка, что не позволило компании полностью осуществить планы: из запланированных 3 млрд рублей она привлекла 1 млрд[46].

Деятельность

В клиентской базе Positive Technologies более 2000 компаний со всего мира, среди них — 80 % крупнейших российских компаний из рейтинга «Эксперт-400»[26].

Компания является основоположницей концепции результативной кибербезопасности, цель которой — недопущение реализации недопустимых событий для организаций, отраслей и стран[47]. В 2021 году в портфеле компании появился метапродукт MaxPatrol O2 — технологическое решение, которое позволяет легко обнаруживать и останавливать киберпреступников до того, как они смогут нанести непоправимый ущерб[48].

Основные направления деятельности[27]:

  • разработка программных продуктов в области информационной безопасности;
  • исследования в области практической информационной безопасности;
  • консалтинговые и сервисные услуги в области информационной безопасности (комплексный аудит ИБ, тестирование на проникновение, оценка защищённости, обнаружение, реагирование и расследование сложных инцидентов, мониторинг защищённости корпоративных систем).

Клиентами компании являются государственные и финансовые структуры, а также телекоммуникационные, промышленные, сервисные, ретейловые и IТ-компании[49].

Продукты, сервисы и эксперты Positive Technologies защищали от кибератак Зимние Олимпийские игры в Сочи (2014)[50], Чемпионат мира по футболу (2018)[51], Универсиаду в Красноярске (2019)[52] и другие общественно значимые события.

В июне 2012 года Positive Technologies разработала программу Positive Education для содействия российским вузам в подготовке кадров в области информационной безопасности[53]. В 2017 году программу обновили: компания бесплатно предоставила вузам два новых продукта, свежие методические материалы, практические работы с анализом реальных инцидентов[54]. К 2017 году в программе участвовало 91 высшее учебное заведение России[55].

PT Expert Security Center

PT Expert Security Center (PT ESC) — экспертный центр безопасности[48]. Официальное открытие центра состоялось в ноябре 2015 года[56], хотя фактически его деятельность началась раньше: в 2014 году PT ESC обеспечивал безопасность зимних Олимпийских игр в Сочи. В PT ESC работают более 100 экспертов в различных областях кибербезопасности. Центр занимается всеми аспектами практической безопасности и совершенствованием технологий защиты. Команда PT ESC обнаружила неизвестные ранее хакерские группировки (SongXY, TaskMasters, ChamelGang и другие) и расследовала крупнейшие киберинциденты в России и СНГ[57].

PT SWARM

PT Security Weakness Advanced Research and Modeling — команда исследователей безопасности. Обнаружила множество опасных уязвимостей нулевого дня в продуктах Intel, Cisco, VMware, Siemens, Citrix и др[57].

Форум PHDays и кибербитва The Standoff

Шаблон:Main С 2011 года компания проводит ежегодный международный форум по практической безопасности Positive Hack Days (PHDays), который является крупнейшим в Европе[58]. На PHDays выступают российские и зарубежные разработчики, эксперты по информационной безопасности и белые хакеры, проводятся закрытые и открытые круглые столы с участием представителей государственной власти, крупнейших отечественных и международных компаний, проходят мастер-классы и лабораторные практикумы[59]. Докладчиками мероприятия в разные годы становились Брюс Шнайер, Уитфилд Диффи, Владимир Жириновский, Наталья Касперская[60][61].

С 2016 года в рамках PHDays проходят международные киберучения по защите информационных ресурсов The Standoff, в которых принимают участие команды экспертов из разных стран. С 2020 года мероприятие вошло в Книгу рекордов России как самые масштабные открытые киберучения: в 2021 году за ходом онлайн-битвы наблюдали 64 тысячи зрителей[62].

Специально для учений был разработан киберполигон, позволяющий моделировать неприемлемые события и анализировать безопасность реальных промышленных систем[63].

Портал SecurityLab.ru

В 2004 году портал по информационной безопасности SecurityLab.ru стал частью Positive Technologies. Сейчас он является самым посещаемым веб-ресурсом индустрии кибербезопасности в России . На портале публикуются новости о событиях в области защиты информации со всего мира, бюллетени безопасности производителей ПО, аналитика, информация обо всех опубликованных уязвимостях с рекомендациями по их устранению[64].

Продукты

MaxPatrol SIEM ― система мониторинга событий информационной безопасности[65]. В 2020 году компания заработала на MaxPatrol SIEM 1,6 млрд рублей, а рост продаж составил 85 %[66].

MaxPatrol VM позволяет выстроить процесс управления уязвимостями и контролировать защищённость IT-инфраструктуры в любой момент времени[67]. В основе продукта ― технология управления активами security asset management (SAM), благодаря которой система собирает, обновляет и хранит полную информацию об активах компании и на базе этого автоматически определяет новые уязвимости на узлах[68].

PT Extended Detection and Response (PT XDR) — решение для выявления сложных киберугроз и реагирования на них. Собирает и анализирует разрозненные данные из множества систем, позволяет обнаруживать действия хакера в любой инфраструктуре и автоматически реагировать на атаки[69].

PT Industrial Security Incident Manager (PT ISIM) ― система анализа трафика сетей АСУ ТП. Обеспечивает поиск следов нарушений информационной безопасности в технологических сетях, помогает на ранней стадии выявлять кибератаки, активность вредоносного ПО, неавторизованные действия персонала (в том числе злоумышленные) и обеспечивает реализацию широкого перечня АСУ ТП в соответствии с требованиями законодательства[70].

PT Network Attack Discovery (PT NAD) ― система глубокого анализа сетевого трафика для выявления атак на периметре и внутри сети. PT NAD обеспечивает видимость происходящего в сети, обнаруживает активность злоумышленников и помогает в расследованиях инцидентов[71].

PT Application Inspector — инструмент для выявления уязвимостей в приложениях с использованием статического, динамического, интерактивного методов и анализа сторонних компонентов[72].

PT Application Firewall — межсетевой экран уровня веб-приложений, предназначенный для защиты веб-ресурсов организаций от кибератак, включая угрозы из списка OWASP Top-10, WASC, L7 DDoS и атаки нулевого дня. Визионер магического квадранта Gartner[73].

PT Sandbox ― система класса «песочница». Позволяет защитить инфраструктуру компании от целевых и массовых атак с применением вредоносного ПО и угроз нулевого дня. Проверяет в изолированной виртуальной среде попадающие в компанию файлы и ссылки, выдаёт вердикт об их вредоносности или легитимности, блокирует угрозы[74].

PT MultiScanner ― система защиты от вирусных угроз. Выявляет распространённые вредоносные программы, блокирует их распространение в инфраструктуре и обнаруживает скрытое присутствие зловредов[75].

XSpider — сканер уязвимостей, позволяющий оценить уровень защищённости сети компании . Проверяет рабочие станции, серверы, сетевые устройства и веб-приложения. Cканирует узлы без применения заранее установленных агентов[76].

MaxPatrol 8 — система контроля защищённости и соответствия стандартам. Используется для оценки защищённости IТ-инфраструктуры, позволяет получить объективную оценку эффективности процессов ИБ, а также обеспечить выполнение требований стандартов[77].

MaxPatrol O2 — продукт[78], обеспечивающий кибербезопасность и защиту на основе недопустимых для бизнеса событий. Позволяет выявлять и останавливать атакующих силами одного эксперта. Представлен в 2021 году[79].

PT BlackBox — сканер динамического анализа приложений, ориентированный на поиск уязвимостей методом черного ящика. Представлен в 2022 году[80].

Финансовые показатели

Распределение акций по состоянию на июнь 2023 года[81]:

  • Основные акционеры (лица, владеющие 5 % и более от уставного капитала): 67,36 %
  • Топ-менеджмент — 15,60 %
  • Миноритарные акционеры (акции в свободном обращении) — 17,04 %

Согласно аудированной консолидированной финансовой отчётности по МСФО, за девять месяцев 2022 года выручка компании увеличилась на 115 % по сравнению с аналогичным периодом 2021 года и составила 7 млрд рублей. Показатель EBITDA вырос до 2,6 млрд рублей, увеличившись более чем в 4 раза по сравнению с аналогичным периодом прошлого года. Чистая прибыль Positive Technologies по итогам первых девяти месяцев 2022 года составила 2,1 млрд рублей[82].

Примечания

Шаблон:Примечания

Ссылки

Шаблон:ВС

  1. 1,0 1,1 Шаблон:Cite web
  2. 2,0 2,1 Шаблон:Cite web
  3. Шаблон:Cite web
  4. 4,0 4,1 Шаблон:Cite webШаблон:Ref-en
  5. 5,0 5,1 Шаблон:Cite web
  6. Шаблон:Cite web
  7. Шаблон:Cite web
  8. 8,0 8,1 Шаблон:Cite web
  9. Шаблон:Cite web
  10. Шаблон:Cite web
  11. Шаблон:Cite web
  12. Шаблон:Cite web
  13. Шаблон:Cite web
  14. Шаблон:Cite web
  15. Шаблон:Cite web
  16. Шаблон:Cite web
  17. Шаблон:Cite web
  18. Шаблон:Cite web
  19. Шаблон:Cite web
  20. Шаблон:Cite web
  21. Шаблон:Cite web
  22. Шаблон:Cite web
  23. Шаблон:Cite web
  24. Шаблон:Cite web
  25. Шаблон:Cite web
  26. 26,0 26,1 Шаблон:Cite web
  27. 27,0 27,1 Шаблон:Cite web
  28. Шаблон:Cite web
  29. Шаблон:Cite web
  30. Шаблон:Cite web
  31. Шаблон:Cite web
  32. Шаблон:Cite web
  33. Шаблон:Cite web
  34. Шаблон:Cite web
  35. Шаблон:Cite web
  36. Шаблон:Cite web
  37. 37,0 37,1 Шаблон:Cite web
  38. Шаблон:Cite web
  39. Шаблон:Cite web
  40. Шаблон:Cite web
  41. Шаблон:Cite web
  42. Шаблон:Cite web
  43. Шаблон:Cite web
  44. Шаблон:Cite web
  45. Шаблон:Cite web
  46. Шаблон:Cite web
  47. Шаблон:Cite web
  48. 48,0 48,1 Шаблон:Cite web
  49. Шаблон:Cite web
  50. Шаблон:Cite web
  51. Шаблон:Cite web
  52. Шаблон:Cite web
  53. Шаблон:Cite web
  54. Шаблон:Cite web
  55. Шаблон:Cite web
  56. Шаблон:Cite web
  57. 57,0 57,1 Шаблон:Cite web
  58. Шаблон:Cite web
  59. Шаблон:Cite web
  60. Шаблон:Cite web
  61. Шаблон:Cite web
  62. Шаблон:Cite web
  63. Шаблон:Cite web
  64. IT и телеком СМИ — III квартал 2011 — «Медиалогия» определила самые цитируемые СМИ отраслей IT и Телеком за III квартал 2011 года. Лидерами рейтинга стали интернет-ресурсы Cnews.ru, Compulenta.ru и Tdaily.ru. Шаблон:Webarchive // Медиалогия
  65. Шаблон:Cite web
  66. Шаблон:Cite web
  67. Шаблон:Cite web
  68. Шаблон:Cite web
  69. Шаблон:Cite web
  70. Шаблон:Cite web
  71. Шаблон:Cite web
  72. Шаблон:Cite web
  73. Шаблон:Cite web
  74. Шаблон:Cite web
  75. Шаблон:Cite web
  76. Шаблон:Cite web
  77. Шаблон:Cite web
  78. Шаблон:Cite web
  79. Шаблон:Cite web
  80. Шаблон:Cite web
  81. Шаблон:Cite web
  82. Шаблон:Cite web