❤️ Защита данных как работа оркестра: статья Романа Душкова в BIS Journal

Эксперт Security Vision Роман Душков в новой статье для BIS Journal рассказал, как с помощью продукта Security Vision SOAR превратить хаотичный набор средств защиты информации в слаженно работающий оркестр.

В материале подробно рассматриваются возможности и отличительные характеристики Security Vision SOAR, включая:

🔴дополняемость модулями управления активами и уязвимостями, взаимодействия с регуляторами, поведенческого анализа и анализа угроз;
🔴использование Security Vision SOAR как единого центра управления, оркеструющего работу всех средств защиты;
🔴обеспечение автоматизации.

Статья будет полезна экспертам по информационной безопасности и всем, кто принимает решения в области ИБ.

➡️Ознакомиться с полной статьей вы можете по этой ссылке.

🎉 Security Vision — золотой спонсор киберфестиваля Positive Hack Days!

В своем видеоприглашении Екатерина Черун, коммерческий директор Security Vision, рассказала, что интересного компания представит на PHDays Fest в этом году, что можно будет увидеть на их стенде и какие дополнительные площадки они подготовили специально для детей.

До встречи на PHDays Fest 22–24 мая в «Лужниках»!

#PHDays

⏺ Security Vision — золотой спонсор Positive Hack Days Fest 2025

🗓 22–24 мая

📍 Москва, «Лужники»

Security Vision выступит золотым спонсором международного форума по практической безопасности, крупнейшего и наиболее авторитетного мероприятия в сфере ИБ — Positive Hack Days Fest (PHDays).

⚡️ На мероприятии будут представлены:

🔴⁠доклады ведущих экспертов Security Vision о наиболее актуальных вопросах информационной безопасности;
🔴⁠расширенный стенд Security Vision, где вы сможете познакомиться с нашими продуктами и новейшими разработками.

💟 Для самых юных участников фестиваля вместе с детскими городами профессий Кидбургом и Кидзанией мы подготовили специальные игротеки Security Vision, где вас ждут:

🔴киберквизы, где дети попробуют себя в роли «белых хакеров» и смогут проверить свои знания цифровой гигиены;
🔴настольная карточная игра Security Vision «Кибербитва»;
🔴адаптированная компьютерная RTS-стратегия с выбором стороны — хакеры или киберзащитники;
🔴розыгрыши призов и другие увлекательные активности.

🔖 Скоро поделимся подробной информацией об активностях. Следите за нашими обновлениями на сайте и в соцсетях!

Ждём вас на PHDays 2025!

❤️ Что такое Single Sign-On (SSO)?

Ранее мы уже рассказывали про авторизацию, какие бывают способы и как далее выстраивается работа пользователей с данными. Сегодня подробнее рассмотрим технологию Single Sign-On (SSO).

💡 SSO — это технология единого входа, которая позволяет пользователю пройти аутентификацию один раз и получить доступ сразу к нескольким приложениям и сервисам, не вводя логин и пароль повторно.

✅ Если совсем просто — это как один пропуск, с которым вы заходите и в офис, и в столовую, и в переговорку.

➡️ Подробнее об SSO читайте в новой статье в нашем блоге.

🗣 Ева Беляева выступит на онлайн-конференции AM Live «Автоматизация информационной безопасности»

🗓 23 апреля, начало в 11:00 (онлайн)

Руководитель отдела развития Security Vision Ева Беляева и другие спикеры обсудят:

🔴⁠какие повседневные задачи и процессы уже успешно автоматизированы;
🔴⁠как можно обосновать финансовые вложения в автоматизацию;
🔴⁠с чего начать автоматизацию, чтобы сделать этот процесс максимально эффективным.

➡️ Зарегистрироваться на мероприятие

❤️ EDR для Windows. Основы, архитектура, принципы работы

В предыдущих статьях цикла о мониторинге событий в ОС Windows и Linux мы рассмотрели важные типы источников событий и методы их сбора для систем информационной безопасности, в том числе с помощью агентов.

💡 Мы планируем расширять функционал наших агентов сбора событий и внедрять подходы, используемые для реализации углубленного мониторинга событий ОС Windows, обнаружения сложных нетиповых атак, а также реагирования на них.

➡️ Эти подходы лежат в основе функционирования такого класса продукта, как EDR для Windows. Их описанию посвящена новая статья в нашем блоге.

🔖В CNews вышла статья Максима Лунева «Как обеспечить безопасность с помощью новой версии Security Vision КИИ»

В настоящее время критическая информационная инфраструктура (КИИ) приобрела особую важность на государственном уровне.

❗️Соответственно, значительно выросла важность контроля соответствия всех критических систем регуляторным требованиям для обеспечения безопасного и устойчивого функционирования, а также предотвращения и минимизации последствий возможных атак на инфраструктуру.

➡️ Руководитель продукта Security Vision КИИ Максим Лунев рассказал в статье на CNews о возможностях обновленного продукта Security Vision КИИ, который обеспечивает автоматизацию этих процессов.

⏺️Security Vision – партнер конференции InTech Belarus

🗓 17 апреля

📍 Минск

Security Vision выступит партнером одной из крупнейших конференций Беларуси — InTech Belarus, посвящённой ИТ-решениям для бизнеса, цифровой трансформации и новым подходам к информационной безопасности.

🗣 Виктор Гончаров, технический эксперт Security Vision, представит доклад «Инструменты автоматизации для обеспечения киберустойчивости».

Вы узнаете:

🔴⁠Как российские регуляторы формируют требования к киберустойчивости;
🔴⁠Какие инструменты автоматизации уже доступны на рынке;
🔴⁠Как эффективно внедрять автоматизацию в работу бизнеса.

💟 После доклада ждём вас на нашем стенде, где вы сможете ознакомиться с последними разработками Security Vision и лично пообщаться с экспертами.

❤️ Технология дипфейк и вопросы безопасности

В 2024 году кибермошенники похитили у клиентов банков более 27 млрд рублей, а общий ущерб превысил 200 млрд рублей. И значительная часть атак связана с опасной технологией — дипфейками.

💡 Что такое дипфейк? Это высококачественные подделки голосовых и видеосообщений, созданные с помощью машинного обучения и нейросетей. С их помощью мошенники:

🔴⁠шантажируют и разрушают репутацию;
🔴⁠манипулируют общественным мнением;
🔴⁠похищают крупные суммы и персональные данные.

❗️Первые массовые дипфейк-атаки уже зафиксированы: злоумышленники успешно подделывают голоса топ-менеджеров и известных людей, похищая миллионы долларов у компаний по всему миру.

➡️ О том, что такое дипфейки и как защититься от дипфейк-атак, читайте в нашей новой статье в блоге.

⏺️Security Vision — партнер Kaspersky Future Conference

🗓 16–18 апреля

📍 Санкт-Петербург

Security Vision выступит партнером конференции Kaspersky Future Conference, посвященной будущему кибербезопасности, внедрению инноваций и эффективных стратегий защиты в условиях быстро меняющегося цифрового ландшафта.

🗣 Роман Овчинников, директор департамента внедрения Security Vision, и Александр Василенко, директор по ИБ группы компаний «Магнит», представят совместный доклад «Опыт перехода на отечественные решения».

💟 Ждём всех на выступлении нашего спикера и на стенде Security Vision, где можно будет ознакомиться с последними разработками компании!

🗣 Новые вызовы кибербезопасности: комментарий Николая Гончарова для «ПСБ Деньги»

Информационные технологии нейтральны — их влияние зависит лишь от цели использования. В одних руках они облегчают работу и коммуникацию, в других — становятся инструментом для атак и преступлений.

🗯 Николай Гончаров, директор департамента мониторинга кибербезопасности Security Vision, рассказал журналу «ПСБ Деньги»:

🔴как появились и эволюционировали современные киберугрозы;
🔴 как злоумышленники используют возможности искусственного интеллекта;
🔴какие меры помогут бизнесу эффективно противостоять актуальным киберрискам.

➡️ Читайте подробнее в материале по этой ссылке.

⏺ Security Vision представила новые возможности платформы

В новой версии платформы реализован значительный набор нового функционала и усовершенствований, направленных на повышение удобства работы пользователей и расширение возможностей системы.

➡️ О наиболее значимых из них рассказали у нас на сайте.

🗣 Александр Падурин выступит на онлайн-конференции AM Live «Как выстроить процесс управления уязвимостями»

🗓 9 апреля, 11:00

Предстоящий эфир AM Live будет посвящен выстраиванию эффективного и устойчивого процесса управления уязвимостями (Vulnerability Management).

🗯 Эксперты эфира, включая руководителя группы пресейл-менеджеров, пресейл-архитектора Security Vision Александра Падурина, обсудят:

🔴Доступные сегодня российские платформы для управления уязвимостями;
🔴Их ключевые отличия и особенности внедрения;
🔴Реальные кейсы и практические советы, что работает на практике, а что нет.

➡️ Зарегистрироваться на мероприятие

❤️ Авторизация как важный элемент информационной безопасности

Авторизация — это технология, которая определяет, что именно пользователь может делать в системе после того, как он прошёл аутентификацию (т.е. доказал свою личность).

💡 В новой статье в блоге разбираемся:

🔴⁠что из себя представляет каждый вид авторизации;
🔴как он работает;
🔴где используется;
🔴разберем их плюсы и минусы.

➡️ Читайте по этой ссылке.

📢 Приглашаем на конференцию «Защита данных»!

🗓 7 апреля

📍 Москва, отель Holiday Inn Сокольники

Принятие закона об оборотных штрафах – серьёзный повод обновить подходы к защите данных в вашей компании.

На конференции обсудят актуальные изменения, передовые решения и лучшие практики в сфере защиты информации.

💟 Промокод на бесплатную регистрацию: ИББ25

➡️Зарегистрироваться и узнать больше можно по этой ссылке.

❤️ Сертификация и безопасная разработка: простым языком

В продолжение темы анализа защищенности ПО разбираемся, как именно тестируют исходный код и сами приложения с позиции информационной безопасности.

Откуда специалисты узнают об уязвимостях в ПО и его компонентах?

🔴Внешние эксперты или энтузиасты ищут слабые места самостоятельно;
🔴Разработчики ПО сами тестируют продукты и ведут реестр выявленных уязвимостей;
🔴Сертификация — формализованный процесс с методикой, подробно описывающей шаги тестирования на безопасность. Даже если сертификат не нужен, эта методика помогает тщательно проверить продукт.

💡Компании используют разные подходы и термины. Именно поэтому важно приводить процессы безопасной разработки к единому знаменателю.

➡️Ознакомиться с полной статьей вы можете по этой ссылке.

🧊 Security Vision — партнер форума «Киберустойчивая Арктика 2025»

🗓 Дата: 10-11 апреля 2025 года

📍 Место: Мурманск​

Компания Security Vision выступит партнером форума «Киберустойчивая Арктика 2025», посвященного вопросам формирования стратегии комплексной защиты инфраструктуры в арктическом регионе.​

🔖 На мероприятии, 11 апреля, технический эксперт Security Vision Виктор Гончаров прочитает доклад на тему «Роль автоматизации в обеспечении киберустойчивости».

⚡️ Security Vision — в Топ-3 лидеров российского рынка Low-code платформ

Мы рады сообщить, что Security Vision вошла в тройку ведущих российских разработчиков Low-code платформ, подтверждая свою приверженность инновациям и высокому качеству продуктов.

⭐️ Для составления рейтинга и исследования были привлечены эксперты по цифровизации и автоматизации из разных индустриальных отраслей.

Исследование проходило в 3 этапа:

🔴глубинные интервью с заказчиками Low-code платформ;
🔴опрос разработчиков;
🔴демонстрации продуктов.

🔚 В ходе всех этапов платформа показала один из наиболее высоких уровней функциональной готовности:

Платформа не имеет ограничений по количеству и логике создаваемых объектов, процессов, отчётов и команд для взаимодействия со сторонними решениями, обеспечивая гибкость кастомизации и подключение любых сторонних продуктов.

➡️ Узнать подробнее можно у нас на сайте, а ознакомиться с полным текстом исследования можно здесь.

❤️ CVE: всё, что нужно знать о базе уязвимостей

База данных Common Vulnerabilities and Exposures (CVE) — важнейший инструмент в работе специалистов по информационной безопасности. Именно сюда попадают описания и идентификаторы всех известных уязвимостей ПО и аппаратных решений.

В нашем новом материале разбираемся:

🔴как устроена система CVE;
🔴как формируются идентификаторы уязвимостей;
🔴где ведется учет ошибок, допускаемых при разработке ПО.

➡️ Узнайте подробнее в нашем блоге про систему CVE и как она устроена.

Коллеги, привет!

Сегодня на корпоративную почту будут поступать полисы ДМС.

Если до 14.00 1 апреля не придет, пожалуйста, пишите мне.

🚢 Евгений Кунин, пресейл-менеджер Security Vision, выступит на конференции по информационной безопасности, организованной Объединенной судостроительной корпорацией.

🗓 Дата: 2 апреля 2025 года

📍 Место: Санкт-Петербург

🔚 Тема доклада Евгения: «Теория и практика использования автоматизированной системы контроля и учета для целей департамента ИБ».

⏺ Security Vision – партнер CISO Forum 2025!

📅 10 апреля в Москве пройдет CISO Forum 2025 — ключевое событие для топ-менеджеров и руководителей в сфере информационной безопасности. Security Vision выступит партнером форума и примет в нем активное участие.

Спикеры от Security Vision:

🔴Руководитель группы пресейл-менеджеров, пресейл-архитектор Security Vision Александр Падурин в ходе сессии «Экспертная зона: технологические решения» выступит с докладом «Ценность автоматизации в информационной безопасности»;

🔴Директор департамента технического пресейла Security Vision Андрей Амирах примет участие в дискуссии «Оценка эффективности ИБ».

И, конечно, приглашаем вас посетить стенд Security Vision и ознакомиться с новейшими разработками компании. До встречи на форуме!

🗣 Артур Усманов (ЦИТ Тюменской области) рассказал CNews об использовании продуктов Security Vision

Госсектор традиционно является главным объектом кибератак. В последние годы государственные организации активно переходят на отечественные решения в сфере ИБ.

❗️Однако ограниченность бюджетов создает немало сложностей. В том числе, и при привлечении квалифицированных ИБ-специалистов.

➡️ Артур Усманов, директор Центра информационных технологий Тюменской области, в интервью рассказал, какие киберугрозы являются сейчас актуальными для российского госсектора, как выстраивать процесс организации защиты и каковы результаты импортозамещения.

Особое внимание Артур уделил использованию в организации продуктов Security Vision SOAR и Security Vision AM.

🏆 Спортсмен Security Vision стал чемпионом Европы по джиу-джитсу

22-23 марта 2025 на Кипре в городе Ларнака проходил Чемпионат Европы по джиу-джитсу (неваза). За победу боролись свыше 70 человек – юниоры до 16 и старшие юниоры до 18 лет, в том числе спортсмен команды Yakudza Gym из Шамонино, которую опекает Security Vision – Тимур Газизов.

🥇 Под четким руководством тренера Дениса Газизова, проведя четыре боя со спортсменами Греции, Франции, России и завершив все схватки досрочно, Тимур одержал безоговорочную победу и стал чемпионом Европы по джиу-джитсу.

Поздравляем Тимура и тренера Дениса Газизова с победой!

❤️ Флуд: от безобидного шума до кибератаки

Каждый, кто когда-либо пользовался интернетом, сталкивался с флудом.

💬 Будь то навязчивые сообщения в чате или атака на любимый сайт, флуд – это реальная проблема, требующая внимания.

➡️ В новой статье в блоге поделились практическими советами и экспертными рекомендациями по защите от флуда, основанными на многолетнем опыте в сфере информационной безопасности.

⏺ Какими могут быть причины и последствия потерь данных: новая статья Руслана Рахметова в Forbes

Новости об утечках данных появляются почти ежедневно. У многих рядовых граждан даже появилось ощущение, что эта регулярность уже не пугает — ведь все равно данные почти всех взрослых россиян уже находятся в открытом доступе.

❗️Не пугает напрасно: этим активно пользуются злоумышленники и мошенники разных мастей, не просто похищая деньги россиян, но и вынуждая их совершать поджоги, акты хулиганства и вандализма.

➡️ В новой статье для Forbes генеральный директор Security Vision Руслан Рахметов назвал возможные причины возникающих утечек данных, рассказал, как их не допустить и что делать в этой ситуации гражданам.

❤️ CyBOK. Глава 2. Риск-менеджмент и управление ИБ. Часть 1.

➡️ В новой статье в блоге даётся объяснение фундаментальным принципам оценки и управления киберрисками.

💬 Показали, как и почему эффективное управление киберрисками позволяет обеспечивать кибербезопасность, а также рассмотрели влияние человеческого фактора на оценку рисков. Кроме того, обсудили важность корректного реагирования на киберинцидент в случае, если реализацию риска не удалось предотвратить.

⏺ Вышел новый релиз платформы Security Vision

Обновление значительно расширяет функциональные возможности платформы, оптимизирует ее разворачивание и делает работу пользователей еще более удобной и продуктивной.

Это достигается за счет усовершенствованных рабочих процессов, гибкой настройки фильтров представления, расширенных возможностей для работы с отчетами и других улучшений.

➡️ О наиболее значимых из них рассказали у нас на сайте.

🗣 Пресейл-менеджер Security Vision Максим Репко рассказал аудитории Агентства городских новостей «Москва», как безопасно осуществлять покупки в сети Интернет, и дал рекомендации по защите от недобросовестных продавцов.

➡️ Подробнее можно ознакомиться по этой ссылке.

❤️ Защита от спама для компаний и в быту

Мы уже рассказывали о видах нежелательных рассылок и рисках, которые они приводят с собой.

📧 Спам сложно полностью избежать, но можно значительно снизить его количество.

➡️ В новой статье рассмотрели способы защиты от спама.

▶️ Николай Гончаров в прямом эфире ОСН ТВ обсудил безопасность системы самозапрета на кредиты

Мошенники нашли новый способ обмана граждан на фоне недавно заработавшего самозапрета на кредиты.

📲 Звоня от имени сотрудников «Госуслуг», они сообщают о том, что запрет был оформлен некорректно. Под предлогом исправления ошибки они просят код из СМС и таким образом получают доступ к аккаунту.

➡️ Директор департамента мониторинга кибербезопасности Security Vision Николай Гончаров в прямом эфире ОСН ТВ рассказал (с 22:06), как они выбирают, кому звонить, и поделился, насколько безопасной является система самозапрета на кредиты.

🗣 Как защитить свои данные при использовании Wi-Fi в публичном месте: комментарии Максима Денисова для «Аргументов и Фактов»

Эксперты предупреждают о новой опасности: в последнее время участились случаи кражи личных данных с помощью сетей Wi-Fi в общественных местах.

Злоумышленники устанавливают переносные роутеры, усиливают сигнал до максимума, чтобы смартфон выбрал его как предпочтительный, и маскируют под сеть аэропорта, ж/д-вокзала, магазина, кафе или любого другого заведения.

➡️ Продукт-менеджер компании Security Vision Максим Денисов рассказал изданию «Аргументы и Факты», как безопасно пользоваться общедоступным Wi-Fi и что компании, обеспечивающие публичный доступ в интернет, могут сделать для того, чтобы снизить вероятность мошеннических схем.

❤️ SOC Security Vision в МГТУ им. Н.Э. Баумана посетили представители Дипакадемии МИД России

Делегация осмотрела новый кампус МГТУ им. Н.Э. Баумана, посетила корпус «Кластер информационных технологий» и расположенный в нём Центр мониторинга кибербезопасности.

➡️ Работу Центра мониторинга обеспечивают специалисты Security Vision.

👨‍🎓 Кроме того, в ней принимают участие преподаватели и студенты кафедры ИУ10 «Защита информации», которые работают в качестве аналитиков, что предоставляет им уникальные возможности для получения практического опыта.

▶️ Security Vision Next Generation VM (Vulnerability Management) — новые видео

Мы продолжаем создавать короткие видеоролики, в которых рассказываем о продуктах бренда Security Vision. Они являются полезным дополнением к описаниям на сайте и помогают быстро получить представление об особенностях каждой комплектации платформы.

❤️ Предлагаем вашему вниманию новый видеоролик, посвященный возможностям Security Vision Next Generation VM — комплексного продукта по управлению уязвимостями, который включает обнаружение уязвимостей на активах, предоставление максимально подробной информации по выявленным уязвимостям и рекомендаций по их устранению, процесс контроля с подтверждением устранения, мониторинг сроков и SLA.

➡️ С видео можно ознакомиться на Rutube, YouTube и во Вконтакте.

❤️ Спам – что это такое, каким бывает и есть ли в нем польза

Каждый из вас скорее всего несколько раз в жизни получал рекламный звонок на телефон, непрошенную листовку в почтовый ящик, странное письмо на электронную почту.

📧 Спам – это не просто раздражающий мусор, но и угроза безопасности.

➡️ В новом обзоре на сайте рассмотрели не только его разновидности и связанные риски, но и способы защиты.

🗣 Николай Гончаров выступит на онлайн-конференции AM Live «Как упростить и автоматизировать реагирование на инциденты»

🗓 Конференция пройдет 14 марта, начало в 11:00.

Предстоящий эфир AM Live будет посвящен инструментам и средствам, которые помогут компаниям любого размера быстро и эффективно справляться с угрозами.

Директор департамента мониторинга кибербезопасности Security Vision Николай Гончаров и другие спикеры обсудят, как правильно выбирать, внедрять и использовать технические средства и целые платформы управления и оркестрации реагирования, например, EDR / NDR / XDR и SOAR.

➡️ Регистрация на мероприятие доступна по этой ссылке.

❤️ Как Zeek и Malcolm помогают не только пассивно анализировать сетевой трафик, но и своевременно реагировать на угрозы

Система обнаружения вторжений (СОВ) является одним из важных звеньев сетевой безопасности в инфраструктуре компании.

➡️ Эксперт Security Vision Василий Ларин в новой статье в блоге рассказал про СОВ Zeek.

Как правило, Zeek используется для сбора трафика, который будет в последствии анализироваться аналитиками SOC. Но в данной статье показывается, что Zeek можно использовать и как систему предотвращения вторжений.

Также эксперт рассказал про систему анализа трафика Malcolm, которая тесно связана с Zeek. При правильной настройке она может стать неплохим и относительно бесплатным решением, которое можно встроить в отдел SOC средней или маленькой компании.

✈️ Евгений Кунин выступит на конференции «Авиацифра 2025»

С 10 по 12 марта в Казани пройдет Всероссийская конференция «Авиацифра 2025» – ключевое событие для специалистов и руководителей ИТ, инженерного центра, производственного планирования и материально-технического обеспечения в области авиастроения.

➡️ 12 марта в рамках сессии «Информационная безопасность» эксперт Security Vision Евгений Кунин выступит с докладом «Автопилот для департамента ИБ: теория и практика применения auto-SGRC».

🗣 Эксперты Security Vision подготовили для читателей BIS Journal пошаговую инструкцию по построению эффективного центра кибербезопасности для промышленных предприятий, основанную на точках пересечения IT- и OT-сегментов их сетей:

🔴Системы мониторинга OT передают данные в IT для аналитики и управления бизнес-процессами — ​необходима платформа для интеграции;

🔴Устройства Интернета вещей связывают IT и OT, создавая новые риски — ​необходимы средства оркестрации и единого управления процессами;

🔴Современные атаки могут затрагивать как IT-, так и OT-сегменты — ​поэтому SOC для обоих сегментов основывается на продвинутых способах реагирования с максимальной автоматизацией и единым центром управления.

Комплексная система, построенная на основе экспертов Security Vision, будет готова к росту инфраструктуры или изменениям в процессе. Это обеспечит не только быстроту и точность реакции, но и минимизацию рисков для бизнеса.

➡️ Подробнее можно ознакомиться по этой ссылке.

❤️ Методы тестирования в ИБ — технологии «черный», «серый», «белый» ящик

Многие компании, особенно крупные, сами разрабатывают программное обеспечение - от служебных утилит до высоконагруженных веб-приложений.

В таком случае сама компания отвечает за своевременное обнаружение уязвимостей и выпуск обновлений для их устранения. И атакующие, и разработчики, несмотря на диаметрально противоположные цели, заинтересованы в быстром обнаружении уязвимостей - для этого используются различные методологии и инструменты.

➡️ В новой статье в блоге рассмотрели основные методы тестирования приложений в ИБ с помощью методов «белого», «серого» и «черного» ящиков.

🗣 Как защитить свои гаджеты от вирусов: комментарии Николая Гончарова для «Общественной службы новостей»

В феврале 2025 специалисты «Лаборатории Касперского» нашли первый вирус, который крадет данные с фото на зараженных iPhone. Троян SparkCat был обнаружен в 20 фейковых приложениях, размещённых в App Store и Google Play.

🥷 Они маскируются под мессенджеры, сервисы доставки еды и доступа к криптобиржам. Ранее таких троянцев не было в официальных приложениях AppStore.

➡️ Директор департамента мониторинга кибербезопасности Security Vision Николай Гончаров рассказал, как вирусы попадают на мобильные устройства, как понять, что телефон заражен, и как не стать жертвой злоумышленников.

🏆 Юные спортсмены Security Vision привезли медали с Чемпионата Центральной России ACBJJ 2025

C 22 по 23 февраля в Казани прошел Чемпионат Центральной России ACBJJ 2025. Он собрал огромное количество участников, в том числе команду Yakudza Gym из Шамонино, которую опекает Security Vision.

🥇 Ребята завоевали пять золотых и одну бронзовую медали.

Поздравляем юных борцов и тренера Дениса Газизова с успешным выступлением!

🗣 Как обезопасить себя от нового вируса: комментарии Николая Гончарова для Агентства городских новостей «Москва»

Управление по противодействию киберпреступности МВД России предупредило о критической уязвимости в системе безопасности мессенджера WhatsApp. По данным ведомства, злоумышленники используют вредоносное ПО Graphite, которое автоматически устанавливается на устройства пользователей через зараженные PDF-файлы, распространяемые в групповых чатах. Для заражения не требуется никаких действий со стороны пользователя – троян устанавливается без его ведома и согласия.

➡️ Директор департамента мониторинга кибербезопасности Security Vision Николай Гончаров рассказал, можно ли визуально отличить вредоносные файлы и что нужно сделать, чтобы избежать автоматической загрузки шпионского ПО через мессенджеры.

⏺ Компания Security Vision представила обновленный продукт Security Vision КИИ

Security Vision обеспечивает реализацию требований законодательства в части критической информационной инфраструктуры в автоматическом режиме.

Продукт осуществляет автоматизацию следующих процессов:

🔴Формирование актуального перечня объектов КИИ и критических процессов;

🔴Категорирование объектов КИИ с целью определения категории значимости;

🔴Моделирование угроз безопасности информации для выявления актуальных угроз применительно к объекту КИИ;

🔴Оценка соответствия объектов КИИ требованиям безопасности информации;

🔴Обработка запросов регуляторов и связанных с ними задач.

➡️ Подробнее с ключевыми возможностями продукта можно ознакомиться по этой ссылке.

❤️ ARP-спуфинг (ARP spoofing, ARP poisoning): что это такое

Злоумышленники непрерывно совершенствуют свои тактики, техники и процедуры, разрабатывают вредоносное ПО и ищут новые уязвимости.

❗️Однако некоторые типы современных атак осуществляются за счет небезопасных сетевых протоколов, которые были разработаны еще несколько десятков лет назад, когда о сетевой безопасности не задумывались.

💬 Одним из характерных примеров является сетевой протокол ARP, чьи особенности позволяют злоумышленникам выполнить атаку вида «ARP-спуфинг», которая является первым этапом реализации более серьезных MiTM-атак для перехвата учетных данных и подмены трафика даже в самых крупных корпоративных сетях.

➡️ Подробнее об атаке ARP spoofing рассказали в новой статье в блоге.

🗣 Николай Гончаров и Евгений Кунин выступят на конференции «Цифровая устойчивость промышленных систем 2025»

27-28 февраля в «Центре событий РБК» пройдет конференция, которая продолжит традицию встреч для всестороннего диалога и формирования межотраслевой экспертизы по вопросам информационной безопасности в целях эффективного и безопасного развития цифровизации отраслей экономики России.

➡️ Узнать подробнее о докладах экспертов Security Vision можно по этой ссылке.

⏺ Security Vision открыла двери Центров Кибербезопасности для юных талантов

В честь Дня безопасного интернета компания Security Vision сделала подарок юным талантам – ученикам школы «Летово Джуниор», ИТ-школ Coddy School и Компьютерная Академия ТОП.

🎁 15 и 16 февраля дети по всей России получили уникальную возможность бесплатно посетить города профессий КидБург и открытые в них Центры Кибербезопасности Security Vision.

➡️ Узнать подробности и посмотреть фото можно по этой ссылке.

🏆 Юный спортсмен Security Vision стал призером Чемпионата России по джиу-джитсу

В Санкт-Петербурге состоялись Чемпионат и Первенство России по джиу-джитсу среди юниоров и юниорок 16-17 лет. На соревнования приехали более 400 участников из 41 региона страны, в том числе команда Yakudza Gym из Шамонино, опекуном которой является Security Vision.

🥉Тимур Газизов показал высокий уровень подготовки и мастерства, завоевав бронзовую медаль.

От всей души поздравляем команду и желаем новых спортивных достижений!

🗣 Егор Клименко выступит на онлайн-конференции AM Live «Киберразведка решает все»

📅 Дата: 26 февраля
🕚 Время: 11:00

Руководитель продукта Security Vision Егор Клименко и другие спикеры ответят на актуальные вопросы:

🔴В чем смысл и ценность киберразведки?
🔴Как данные киберразведки сокращают время реагирования на инциденты?
🔴Какие наиболее частые ошибки и проблемы возникают в процессе использования данных киберразведки?
🔴Как будет меняться роль аналитиков в условиях растущей автоматизации киберразведки?

➡️ Регистрация на мероприятие доступна по этой ссылке.

❤️ Что такое брутфорс и как от него защититься?

Брутфорс основан на грубой вычислительной силе и получил от этого своё название.

Этот метод подбора паролей или шифров основан на том, что атакующий пробует все возможные варианты, пока не найдёт правильный.

➡️ В новом обзоре в блоге рассмотрели метод атаки на систему аутентификации, или шифрование путём полного перебора всех возможных комбинаций.

🗣 Николай Гончаров в эфире РБК обсудил безопасность данных

Количество пострадавших от действий киберпреступников растет в геометрической прогрессии. На этом фоне становится актуальной разработка пакета мер против телефонного и интернет-мошенничества.

❗️11 февраля Государственная Дума России во втором и третьем чтениях приняла закон о защите людей от мошенников, принуждающих брать кредиты.

➡️ Директор департамента мониторинга кибербезопасности Security Vision Николай Гончаров в прямом эфире передачи «День. Главное» на РБК (с 11:22) рассказал, удастся ли с помощью законодательных мер снизить ущерб от кибератак и как компаниям защитить свои данные и повысить киберустойчивость.

🏆 Спортсмен Security Vision — серебряный призер России по грэпплингу

8-9 февраля прошли Всероссийские соревнования по спортивной борьбе грэпплинг и грэпплинг-ги. Они являлись отбором на первенство Европы-2025, главное условие — первое или второе место. За победу боролись почти 900 человек из 36 регионов России, в том числе команда Yakudza Gym из Шамонино, которую опекает Security Vision.

🥈🥉15-летний Тимур Газизов в NoGi взял серебро, в Gi — бронзу и отобрался на чемпионат Европы.

Поздравляем Тимура с успешным выступлением и желаем новых свершений!

🗣 Коммерческий директор Security Vision Екатерина Черун приглашает посетить конференцию «Цифровая устойчивость промышленных систем 2025», на которой выступят эксперты компании.

Особенно интересной она будет специалистам по ИБ из отраслей промышленности и ТЭК.

Когда: 27-28 февраля, начало в 10:00.

Где: Москва, «Центр событий РБК»

➡️ Зарегистрироваться

⏺ Security Vision представила обновление платформы

Обновление включает в себя ряд важных улучшений, расширяющих функциональность платформы, упрощающих настройку автоматизации и повышающих удобство работы пользователей.

➡️ О наиболее значимых из них рассказали у нас на сайте.

❤️ Безопасность приложений

Сегодня большинство крупных компаний так или иначе работают с различным ПО - некоторые его разрабатывают сами, многие устанавливают на корпоративные устройства, кто-то работает с облачными версиями софта.

Приложения помогают автоматизировать бизнес-процессы и действия персонала, однако таят в себе сложности и угрозы:

💼 бизнес-пользователи сталкиваются с различными сбоями и ошибками в ПО;

👨‍💻 специалисты по ИБ обеспокоены возможными уязвимостями в софте, которые эксплуатируются атакующими.

Безопасные проектирование, разработка, внедрение, настройка, эксплуатация и поддержка ПО - это отcдельное большое направление кибербезопасности.

➡️ В новой статье в блоге обсудили, что такое AppSec и как обеспечить безопасность приложений.

🗣 Итоги 2024 года на российском рынке ИБ: комментарии Руслана Рахметова в ICT-Online

В прошлом году российский ИБ рынок продолжил демонстрировать устойчивый рост, обусловленный возрастающими потребностями организаций в защите данных и необходимостью соблюдения новых требований к обеспечению информационной безопасности.

CEO Security Vision Руслан Рахметов обсудил с ICT-Online ключевые вопросы развития ИБ-рынка:

🔴какие тенденции на рынке ИБ в России были особенно заметны в 2024 году и остаются значимыми в 2025-м?
🔴сбалансирован ли рынок с точки зрения количества участников по разным категориям ПО и оборудования?
🔴ожидаются ли на нем процессы консолидации игроков и становления отраслевых лидеров?
🔴какие регуляторные меры больше всего повлияли на отрасль ИБ?
🔴как будет развиваться ситуация с переходом организаций госсектора и субъектов КИИ на импортонезависимое ПО?
🔴успешно ли идет процесс усиления систем безопасности компаний?

➡️ Подробнее читайте в материалах по ссылкам:

- Первая часть
- Вторая часть

❤️ От пользовательского пути к защищённым системам: как UX/UI влияет на кибербезопасность

В новой статье в блоге рассмотрели интересные и необычные техники киберпреступников, которые не сразу бросаются в глаза, но способны нанести серьезный ущерб.

⏺️ В CNews вышла статья Руслана Рахметова «Меры ИБ-реагирования: что делать, если вашу компанию всё-таки взломали»

Компании уделяют самое пристальное внимание построению надежной защиты от киберугроз. Однако 100% гарантии того, что киберпреступники не смогут найти в ней брешь, не существует.

🛡 А значит, наряду с превентивными мерами, надо проработать и меры реагирования на ИБ-инциденты — описать возможные сценарии, предусмотреть необходимые инструменты и нанять квалифицированных специалистов. А также использовать полученный опыт для усиления ИБ-защиты.

➡️ CEO Security Vision Руслан Рахметов рассказал в новой статье на CNews, как это сделать.

🗣 Николай Гончаров выступит на онлайн-конференции AM Live «Технологии и продукты оснащения SOC»

📅 Дата: 12 февраля
🕚 Время: 11:00

Директор департамента мониторинга кибербезопасности Security Vision Николай Гончаров и другие спикеры обсудят:

🔴какую архитектуру SOC выбрать: централизованную или распределенную;
🔴стоит ли полагаться в вопросе оснащения SOC на одного поставщика;
🔴как и при помощи каких средств можно автоматизировать процессы внутри SOC;
🔴как машинное обучение и ИИ помогут облегчить строительство и операционную деятельность SOC.

➡️ Регистрация на мероприятие доступна по этой ссылке.

❤️ Основы криптографии: что такое шифрование, хэш-сумма, цифровая подпись

Всё чаще в новостях мы сталкиваемся с терминами, которые вызывают вопросы:

🔴что такое криптография, криптология, криптоанализ?
🔴что вообще означает шифрование, зачем оно применяется?
🔴какие алгоритмы шифрования бывают, чем они отличаются, что такое симметричная и асимметричная криптография?
🔴что такое хэш и цифровая подпись, для чего они используются?

➡️ В новой статье в блоге мы постараемся дать краткие ответы на эти вопросы.

💬 Как безопасно перевести деньги по номеру телефона: комментарии Виктора Гончарова в Hi-tech Mail.ru

Перевод денег с карты на карту по номеру телефона стал одним из самых распространенных способов для осуществления финансовых транзакций.

📲 Этот метод не требует от отправителя знания реквизитов банка и номера карты, достаточно знать только номер телефона получателя, что делает процесс перевода быстрым и легким.

➡️ Эксперт по информационной безопасности Security Vision Виктор Гончаров рассказал Hi-tech Mail.ru, как при оплате по номеру телефона снизить вероятность собственной ошибки и преднамеренного обмана.

🗣 Технологии против дипфейков: комментарии Николая Гончарова в Cyber Media

Технология дипфейк нашла применение не только как способ развлечения и создания контента: она также стала инструментом в руках преступников, которые для совершения кражи финансовых средств применяют подмену голоса и изображения людей.

➡️ Директор департамента мониторинга кибербезопасности Security Vision Николай Гончаров рассказал Cyber Media, какие особенности современных алгоритмов дипфейков позволяют мошенникам подделывать голоса и видео в реальном времени, насколько они эффективны на фоне стремительного развития ИИ, и оценил уровень злоумышленников в применении этой технологии на сегодняшний день.

🏆 Юные спортсмены Security Vision одержали новые победы

26 января в Уфе состоялся Межрегиональный турнир по спортивной борьбе грэпплинг среди спортсменов возрастной группы 10-20 лет. Он собрал более 600 участников, в том числе команду Yakudza Gym из Шамонино, опекуном которой является Security Vision.

🥇 Ребята завоевали сразу несколько наград: два золота, четыре серебра и три бронзовые медали.

Поздравляем тренера Дениса Газизова и наших юных борцов с успешным выступлением!

⏺️ Руслан Рахметов дал Forbes экспертную оценку нового продукта для приватной связи

МТС выпускает на рынок продукт для приватной мобильной связи и интернет-серфинга — Membrana.

🎯 В фокусе Membrana — акцент на кибербезопасность: собственные алгоритмы, в частности, могут определять подозрительные сайты и отсеивать источники, содержащие утекшие базы данных.

➡️ CEO Security Vision Руслан Рахметов рассказал Forbes, продолжением каких сервисов является Membrana, каковы преимущества продукта и какие аналоги уже есть на российском рынке.

🕵️‍♂️ Расследование инцидентов и использование специализированных инструментов

Современный киберландшафт требует сложного подхода к защите. Подход Assumed Breach предполагает, что ни одна компания не может быть на 100% уверена в своей безопасности, потому логично уделять внимание детективным, сдерживающим, корректирующим, восстановительным, расследовательным мерам защиты.

🚪В случае, если атакующие всё же проникли в инфраструктуру, их не поздно остановить до момента, когда компании будет нанесен критичный ущерб.

➡️ В новой статье в блоге обсудили методы управления инцидентами ИБ, способы расследования киберинцидентов и использование соответствующих специализированных инструментов.