Security Vision

🗡 Можно ли проучить мошенников без последствий? Директор департамента мониторинга кибербезопасности Security Vision Николай Гончаров прокомментировал для одного из крупнейших в России проектов о технологиях Hi-Tech Mail нашумевшую историю о пенсионере, который решил перехитрить аферистов и передал их курьеру посылку с газетами вместо денег. Эксперт предостерег граждан от попыток самостоятельно наказывать злоумышленников и разъяснил, какие скрытые угрозы несут затяжные контакты с мошенниками. Вместо рискованных действий он предложил безопасные альтернативы. 💬 Николай отмечает: «Лучший способ проучить мошенника – это лишить его вашего времени и внимания, а не вступать с ним в игру». 📎 С публикацией можно ознакомиться по ссылке #SV_СМИ

❗️ Индикаторы компрометации: как распознать следы кибератаки Как понять, что в инфраструктуре происходит что-то подозрительное? Один из способов обнаружить атаку — искать следы активности злоумышленника. В кибербезопасности такие признаки называют индикаторами компрометации (IoC). 💬 В своей новой статье Анастасия Атаманчук, эксперт Security Vision, рассказывает, что такое IoC, какие они бывают и как связаны с Threat Intelligence. Автор также разбирает их применение в работе SOC и объясняет, почему одних индикаторов недостаточно для эффективного обнаружения угроз. 📎 Читайте полную версию статьи, чтобы узнать, что такое IoC и почему они важны для кибербезопасности #SV_TIP

⚡️ Новый релиз Security Vision 5: углубление аналитики, развитие интеграции и гибкость настроек Компания развивает платформу, регулярно расширяя её возможности. Security Vision 5 получила новые параметры коннекторов, дополнительные аналитические функции и более гибкие механизмы управления настройками. Ключевой фокус релиза – развитие инструментов интеграции и оптимизация обработки данных. Обновления затронули интерфейсы объектов и модулей, правила корреляции, аудит и рабочие процессы. Расширены возможности коннекторов, добавлены инструменты преобразования и вычисления данных, а также настройки масштабирования аналитических виджетов и отчётности. 📎 Узнать больше об обновлении на нашем сайте #SV_Обновления

🛡️ SOAR работает только вместе с SIEM? SOAR часто воспринимают как решение, которое обязательно требует предварительного внедрения SIEM. Но всегда ли необходима такая связка? 🔓 Разбираем утверждение в рубрике #SV_ВзломСтереотипов

💡 В двух словах: Security Vision SIEM Как собрать события из разных источников, увидеть взаимосвязь между ними и оперативно обнаружить подозрительную активность в инфраструктуре? В новом выпуске рубрики «В двух словах» эксперт Security Vision Яна Барсукова рассказывает о возможностях Security Vision SIEM и показывает, как решение помогает специалистам контролировать события информационной безопасности. ℹ️ В выпуске вы узнаете, как продукт помогает своевременно замечать угрозы, ускорять реагирование и эффективнее использовать ресурсы команды ИБ. Отдельно разберём гибкость No-Code решения и возможности его адаптации под меняющиеся задачи бизнеса. ▶️ Включайте новый выпуск «В двух словах» и знакомьтесь с возможностями Security Vision SIEM #SV_SIEM

❗️ Почему браузеры считают сайты банков небезопасными? Эксперт Security Vision Павел Винокуров в беседе с Агентством городских новостей «Москва» обсудил проблему доступа к отечественным ресурсам через зарубежные браузеры и объяснил, с чем связаны уведомления о небезопасном соединении. Специалист раскрыл техническую причину появления подобных предупреждений и перечислил доступные варианты решения проблемы для пользователей. Отдельно он отметил, что мобильные приложения банков продолжают работать стабильно и не требуют от клиентов дополнительных настроек. 📎 Публикация доступна по ссылке #SV_СМИ #SV_Импортозамещение

⚡️ Новые требования к защите персональных данных: что изменится для компаний ФСТЭК России опубликовала проект приказа, который масштабнo обновляет требования к защите персональных данных. Директор департамента мониторинга кибербезопасности Security Vision Николай Гончаров выступил экспертом в материале издания «Коммерсантъ», посвященном грядущим изменениям. Вместе с другими участниками рынка он обсудил, какие новые уязвимости появляются у компаний из-за внедрения нейросетей, как трансформируется подход к оценке зрелости ИБ-систем и почему операторам данных придется выстраивать более осознанную архитектуру безопасности. 💬 Николай отмечает, что данный подход должен сделать защиту персональных данных более рациональной и гибкой в долгосрочной перспективе: «Организация больше не должна воспринимать требования как универсальный чек-лист, одинаковый для любой инфраструктуры. Становится меньше формального соответствия и больше практической ответственности. Раньше можно было показать таблицу с выполненными требованиями, теперь придется показывать практическое подтверждение реально работающей защиты и логики ее применения». 📎 Статья доступна по ссылке #SV_ПерсональныеДанные #SV_СМИ

❗️ Red Teaming: когда компании пора проверять защиту в реальных условиях Насколько действительно эффективны инвестиции в кибербезопасность? Чтобы это понять, недостаточно просто найти уязвимости в ИТ-инфраструктуре. Важно проверить, сможет ли организация обнаружить и нейтрализовать действия реального мотивированного злоумышленника. 💬 В своей новой статье Руслан Рахметов, генеральный директор Security Vision, рассказывает об истоках, особенностях и ограничениях Red Teaming. Автор показывает, как результаты учений можно использовать для оценки бизнес-рисков, и рассматривает возможности автоматизации этого процесса. Статья также помогает понять, в каких случаях компании подходит пентест, а когда стоит выбрать Red Teaming. 📎 Переходите по ссылке, чтобы узнать, как оценить готовность компании к реальной кибератаке и выбрать подходящий уровень проверки #SV_дляНачинающих

🔤 Экспертный взгляд на искусственный интеллект В рамках социальной миссии по повышению киберграмотности Security Vision регулярно делится своей экспертизой и помогает широкой аудитории ориентироваться в мире цифровых угроз. Генеральный директор компании Руслан Рахметов запустил серию авторских публикаций на портале «АиФ», где простым языком разбирает важные и актуальные вопросы кибербезопасности, с которыми ежедневно сталкиваются рядовые пользователи. Первая статья из цикла уже вышла и посвящена одной из самых обсуждаемых технологий современности. 🔍 В материале «Искусственный интеллект во благо и во зло. Пять мифов про ИИ» эксперт разбирает главные предрассудки, связанные с нейросетями. Действительно ли ИИ кратно превосходит человека и скоро оставит нас без работы? Помогает ли он бизнесу экономить, или мы столкнулись с очередным витком хайпа, за которым скрываются лишь растущие затраты и склонность моделей выдавать выдуманные факты за правду? Отдельное внимание в статье уделено вопросам информационной безопасности. Автор рассказывает, как ИИ становится удобным инструментом в руках хакеров, упрощая поиск уязвимостей, но при этом именно нейросети остаются нашим главным союзником в защите данных. В качестве практического примера Руслан Рахметов делится, как технологии ИИ применяются в продуктах Security Vision. 📎 С полным текстом статьи можно ознакомиться по ссылке #SV_СМИ #SV_ИИ

⭐️ Партнёрский воркшоп для инженеров: обмен опытом и знакомство с новыми продуктами Security Vision уделяет особое внимание выстраиванию крепких и долгосрочных отношений со своими партнёрами. Глубокое знание продуктов помогает обеспечивать заказчикам самый высокий уровень сервиса и поддержки на всех этапах работы с решениями Security Vision. Именно в рамках этой работы 29 июля состоялся второй очный партнёрский воркшоп для практикующих инженеров. Программа мероприятия была разделена на два ключевых блока: 1️⃣ В рамках блока SGRC участники углубились в вопросы «бумажной» безопасности, обменялись практическим опытом внедрения RM, CM и КИИ у заказчиков из различных отраслей, а также обсудили последние изменения законодательной базы в сфере информационной безопасности. 2️⃣ Блок SIEM/EDR открылся мастер-классом по запуску проектов на базе Security Vision SIEM: коллегам продемонстрировали технические особенности и функциональные возможности продукта. Отдельным событием стало первое знакомство участников с новым решением для выявления, анализа и блокировки угроз на рабочих станциях и серверах – Security Vision EDR (Endpoint Detection and Response). Инженеры активно задавали технические вопросы, вносили предложения по доработке и участвовали в дискуссиях по построению сложных архитектурных схем. В завершение воркшопа участники поделились обратной связью, сформировали перечень открытых вопросов и договорились о дальнейших совместных встречах и конференциях для обсуждения рабочих задач. #SV_Мероприятия

🔄 Security Vision SIEM: современная система для полного цикла работы SOC Современный центр мониторинга информационной безопасности ежедневно обрабатывает огромный объем событий. Но сам по себе сбор журналов не гарантирует защищенность: если часть источников перестала передавать данные, правила корреляции создают слишком много шума, а аналитикам приходится вручную восстанавливать цепочку атаки, критически важный инцидент легко пропустить. 💬 В новой статье Максим Анненков, менеджер продуктов Security Vision SIEM, SOAR, NG SOAR, рассказывает о том, как Security Vision SIEM помогает выстроить полный цикл работы SOC. Автор рассматривает возможности управляемого сбора событий, контроля качества данных, нормализации, No-Code-настройки интеграций, готового контента и корреляционного движка. Кроме того, в статье разобраны инструменты статистического и ML-анализа, построения цепочек процессов, расследования и реагирования в едином интерфейсе, а также развития SOC на единой Low-Code / No-Code-платформе. 📎 Переходите по ссылке, чтобы узнать, какие возможности современной SIEM позволяют повысить эффективность SOC, сократить слепые зоны и ускорить расследование инцидентов #SV_SIEM

⚡️ Степан Клепиков рассказал АГН «Москва», чем опасны зарубежные нейросети для корпоративных данных В беседе с Агентством городских новостей «Москва» эксперт Security Vision Степан Клепиков обсудил угрозы, которые несут иностранные ИИ-платформы для информационной безопасности отечественных организаций. 🔍 Специалист проанализировал недавний громкий случай увольнения сотрудницы из-за передачи рабочих документов в публичную нейросеть. Он объяснил, почему глобальные сервисы принципиально не подходят для бизнеса с точки зрения соблюдения законов и конфиденциальности, а также подсказал, какие архитектурные решения помогут компаниям надежно защитить данные и полностью исключить подобные утечки. 📎 Публикация доступна по ссылке #SV_ИИ

⚡️ Реальные границы и скрытые риски применения ИИ в государственном управлении На фоне принятия нового рамочного закона об искусственном интеллекте и активных дискуссий о цифровизации госсектора эксперты всё чаще оценивают реальные возможности и ограничения алгоритмов в принятии управленческих решений. Директор департамента мониторинга кибербезопасности Security Vision Николай Гончаров в беседе с деловым изданием «Эксперт Юг» вместе с другими экспертами обозначил ключевые технологические и этические барьеры массового внедрения новых технологий. Специалисты обсудили необходимость риск-ориентированного регулирования, растущие киберугрозы, связанные с использованием генеративных моделей, и фундаментальную невозможность делегирования политической ответственности алгоритмам. 💬 Николай отмечает: «Специализированные агенты смогут анализировать данные, готовить проекты документов, контролировать исполнение поручений и моделировать последствия решений. Но замена ими министров, депутатов и других носителей публичной власти пока представляется малореалистичной». 📎 Статья доступна по ссылке #SV_ИИ #SV_СМИ

🔤 В двух словах: Security Vision SOAR Как превратить множество сигналов от средств защиты в единый процесс управления инцидентами и быстрого реагирования на киберугрозы? В новом выпуске рубрики «В двух словах» эксперт Security Vision Дарья Перова знакомит с флагманской платформой компании — Security Vision SOAR. ℹ️ Всего за один выпуск вы разберетесь в ключевых возможностях решения и принципах его работы. Дарья рассказывает, как Security Vision SOAR помогает бизнесу быстрее реагировать на киберугрозы, снижать нагрузку на команды ИБ и выстраивать эффективные процессы управления инцидентами. Сегодня это одно из самых востребованных SOAR-решений в России, которому доверяют крупнейшие компании и организации. 📹 Смотрите новый выпуск серии «В двух словах» и узнайте больше о возможностях Security Vision SOAR #SV_SOAR

⚡️ Руслан Рахметов поделился с Forbes мнением о проекте приказа ФСТЭК России по защите персональных данных Издание Forbes опубликовало материал о проекте нового приказа ФСТЭК России, который призван адаптировать правила защиты персональных данных к современным реалиям, включая облачные технологии и искусственный интеллект. Генеральный директор Security Vision Руслан Рахметов выступил экспертом статьи, поделившись мнением о грядущих изменениях и их влиянии на операторов персональных данных. 💬 Руслан отмечает: «В целом, операторам ПДн предоставлен достаточный уровень свободы действий по защите ПД: актуальные угрозы безопасности ПДн определяются оператором самостоятельно, а прошедшие процедуру оценки соответствия средства защиты информации (СЗИ) можно применять для нейтрализации этих актуальных угроз... Регулятор предлагает сбалансированный и современный набор мер по обеспечению безопасности ПДн, при этом предоставляя возможность операторам ПДн проявить сознательность и ответственно подойти к защите обрабатываемой информации». 📎 Полный текст статьи доступен по ссылке #SV_СМИ #SV_Персональныеданные

🔍 «В двух словах»: Security Vision Vulnerability Scanner получил независимый отзыв от топ-эксперта Александр Леонов — один из наиболее известных российских экспертов в области информационной безопасности и признанный авторитет в области управления уязвимостями. В его авторском канале «Управление Уязвимостями и прочее» регулярно публикуются обзоры решений для управления уязвимостями, аналитика рынка и профессиональные комментарии по актуальным вопросам ИБ. Недавно на его канале вышел подробный разбор выпуска нашей рубрики «В двух словах», посвящённого Security Vision VS. В своей рецензии Александр разобрал ключевые возможности сканера и обратил внимание на особенности решения: помимо стандартных механизмов, в Security Vision VS реализованы инструменты, которые редко встречаются на рынке: ретросканирование и граф достижимости уязвимостей. 👍 Благодарим Александра Леонова за экспертный и объективный отзыв! 📎 Полный обзор читайте в Telegram-канале «Управление Уязвимостями и прочее» #SV_VS

🛡️ БДУ ФСТЭК: как использовать банк данных угроз и уязвимостей на практике? Банк данных угроз ФСТЭК России давно стал одним из ключевых источников информации для ИБ-специалистов. Но как использовать его возможности на практике при моделировании угроз, управлении уязвимостями и выполнении требований регулятора? 💬 В новой статье Руслан Рахметов, генеральный директор Security Vision, рассказывает, как применять БДУ ФСТЭК на разных этапах построения ИБ-процессов. Автор объясняет, какие разделы портала используются при моделировании угроз, чем полезен реестр уязвимостей, какие новые возможности появились для систем искусственного интеллекта и АСУ ТП, а также почему сведения из БДУ ФСТЭК сегодня играют важную роль в выполнении требований российских нормативных документов. Кроме того, в статье показано, как данные БДУ ФСТЭК используются в продуктах Security Vision для автоматизации процессов управления угрозами и уязвимостями. 📎 Переходите по ссылке, чтобы узнать, какие возможности предоставляет БДУ ФСТЭК #SV_дляНачинающих