🔊 «Принятие cookie-файлов – это всегда конфликт удобства и конфиденциальности»: комментарии Максима Репко в «Газете.Ru»

Эксперт Security Vision Максим Репко рассказал «Газете.Ru», зачем нужны cookie-файлы и как они влияют на работу сайтов.

💬 В своих комментариях он затронул важные темы безопасности данных, правовых аспектов для пользователей, а также дал практические рекомендации по защите личной информации в интернете.

📎 С полной версией статьи можно ознакомиться по этой ссылке.

❤️ Ресурсно-сервисная модель как способ коммуникации технологий и бизнеса

В прошлой части статьи про ресурсно-сервисную модель мы рассказали, из чего состоят компании и как они обеспечивают безопасность всех активов.

💡 Но в современной корпоративной среде наблюдается парадоксальная ситуация: с одной стороны, кибербезопасность признана топ-приоритетом, но с другой – руководители служб информационной безопасности продолжают сталкиваться с колоссальным давлением при попытке защитить свои бюджеты.

📄 Советы директоров и финансовые руководители все чаще требуют не просто технических отчетов, а финансово обоснованных доказательств возврата инвестиций.

📎 В новой статье в блоге рассказали, как ресурсно-сервисная модель может с этим помочь.

🔔 Напоминаем, что вебинар Security Vision «98% уязвимостей можно игнорировать? Как перестать чинить всё подряд и заняться реальными угрозами» пройдет уже в этот четверг в 11:00 (МСК).

🔗 Успейте зарегистрироваться по этой ссылке.

🔊 Threat Intelligence в действии: Анастасия Атаманчук выступит на онлайн-конференции AM Live «Киберразведка 2026»

🗓 4 марта, начало в 11:00 (онлайн)

Трансформация разведки угроз из простого сбора отчетов в ключевой инструмент проактивного обнаружения атак требует нового подхода к данным. Успех зависит от умения отделять полезную информацию от шума, выбирать надежные источники и адаптировать индикаторы под специфические риски бизнеса, обеспечивая защиту до реализации атаки.

💬 В прямом эфире AM Live инженер отдела развития Security Vision Анастасия Атаманчук вместе с другими специалистами разберет практические аспекты внедрения Threat Intelligence в работу SOC.

Спикеры обсудят баланс между автоматизацией и экспертным анализом, настройку жизненного цикла данных, сценарии охоты за угрозами и метрики эффективности, которые покажут руководству реальную пользу от этих решений в первые месяцы работы.

📎 Зарегистрироваться на мероприятие

❤️ Кибербезопасность ИИ. Часть 3. Регулирование, стандартизация и кибербезопасность ИИ

В настоящее время вопрос регулирования и применения ИИ постоянно обсуждается на самих высоких уровнях, а отрасль ИИ, несмотря на скепсис и опасения, не стала «пузырём» и продолжает активно развиваться, проникая во многие сферы и способствуя развитию смежных сегментов экономики.

❗️ Однако, столь стремительная интеграция активно эволюционирующей технологии неизбежно поднимает технические и правовые вопросы безопасности, надежности и этичности её использования.

📎 В новой статье в блоге осветили текущее состояние российского и международного законодательства в области ИИ, перечислили разнообразные стандарты и фреймворки управления рисками ИИ, раскрыли принципы атак на системы ИИ и меры защиты, а также поговорили о нарастающих трендах.

🆕 Новый релиз платформы Security Vision: еще быстрее, удобнее и функциональнее

⚡ Компания Security Vision выпустила обновление своей платформы. Основные изменения коснулись:

🟢повышения удобства развертывания и сопровождения;
🟢расширения реакций на системные события;
🟢улучшения генерации отчётов;
🟢доработок коннекторов.

Этим релизом Security Vision продолжает интенсивно развивать платформу, делая её ещё более эффективным и удобным инструментом для защиты и управления ИТ-средой.

🔗 Подробнее об обновлениях вы можете узнать по ссылке

📶 Приглашаем на вебинар Security Vision «Новые правила КИИ (ПП № 1762): Автоматизируй или проиграешь»

🗓 05 марта | 11:00 (МСК)

🎙Спикер: Максим Репко, эксперт Security Vision

Забудьте про «критические процессы». Правила игры в КИИ изменились навсегда!

Постановление № 1762 перевернуло привычный порядок категорирования. Теперь вместо него — отраслевые перечни. Как не утонуть в бюрократии и перестроить работу за считанные дни?

✔️Покажем на вебинаре, как перевести деятельность по защите КИИ на автопилот с использованием специализированного решения, включающего в себя:

⚖️Сферы деятельности субъектов КИИ и связи с типовыми отраслевыми объектами КИИ;
⚖️Категорирование ОКИИ в соответствии с Постановлением Правительства РФ № 127;
⚖️Актуализированную форму сведений об объекте КИИ в соответствии с приказом ФСТЭК России № 236;
⚖️Автоматизацию расчета экономической значимости в части категорирования объектов КИИ;
⚖️Автоматизацию оценки показателей состояния технической защиты в соответствии с методикой ФСТЭК России;
⚖️Автоматизированное моделирование угроз на выбор: по новому разделу БДУ ФСТЭК либо по общему перечню угроз безопасности информации;
⚖️Автоматическое формирование отчетной документации по требованиям регулятора.

Сэкономьте недели на бумажной работе — используйте готовые инструменты автоматизации.

👍 Участие бесплатное.

📎 Зарегистрироваться на вебинар

❤️ Что такое обфускация. Часть 2

При обеспечении информационной безопасности использование методов криптографической защиты не всегда возможно по техническим и организационным причинам, а использование патентного права для юридической защиты предполагает публикацию описания работы изобретения и технической документации, что не всегда желательно.

💡 Техники обфускации используются защитниками и атакующими для сокрытия информации и усложнения анализа систем, при этом задачей обфускации является не гарантированная защита систем от несанкционированного доступа и анализа, а повышение ресурсозатрат настолько, чтобы сделать такой анализ экономически нецелесообразным для предполагаемого противника.

В предыдущей части статьи мы обсудили основы обфускации и некоторые её виды.

📎 В новой статье в блоге рассказали о применении обфускации в программном и аппаратном обеспечении.

❤️ Спортсмен команды Security Vision завоевал путевку на Чемпионат мира по джиу-джитсу

В Екатеринбурге состоялось Первенство России по джиу-джитсу, собравшее сильнейших юных спортсменов из всех регионов страны.

🏆 В ходе напряженной борьбы среди юношей и девушек 14-15 лет, а также юниоров и юниорок 16-17 лет, Тимур Газизов, представляющий клуб Yakudza Gym из Шамонино, занял второе место в своей категории.

Этот высокий результат обеспечил ему право выступить на предстоящем Чемпионате мира в Абу-Даби, ОАЭ.

🎉 Компания Security Vision с интересом следит за успехами поддерживаемого клуба, высоко ценит вклад тренера Дениса Газизова в подготовку юных спортсменов и желает Тимуру удачного выступления на Чемпионате мира.

🔊 Роман Шапиро, «Почта России»: «В Security Vision учитывают обратную связь от своих заказчиков, непрерывно дорабатывают свою платформу и повышают её эффективность и удобство для пользователей»

Роман Шапиро, руководитель Дирекции информационной безопасности «Почты России», в интервью CNews рассказал о трансформации защиты инфраструктуры национального масштаба, насчитывающей десятки тысяч отделений и более ста тысяч рабочих станций по всей стране.

❗️ В условиях беспрецедентного давления со стороны организованных киберпреступных группировок и дефицита кадров ключевым ответом на вызовы времени стала глубокая автоматизация процессов безопасности, управления рисками и комплаенсом.

🛡 Для реализации этой стратегически важной задачи «Почта России» выбрала экосистему Security Vision, сделав её технологическим ядром своей ИБ-архитектуры. Объединение модулей SOAR, SGRC и TIP в единый центр управления не только разгрузило специалистов SOC, но и позволило перейти от реактивной обороны к проактивным действиям, успевая за скоростью атакующих.

👍 Эффективность такого подхода была подтверждена во время масштабных киберучений: платформа обеспечила слаженную работу команды и доказала способность экосистемы Security Vision гарантировать надежность защиты для объектов федерального значения.

📎 С полной версией интервью можно ознакомиться по этой ссылке.

🔔 Напоминаем, что вебинар Security Vision «Новые правила КИИ (ПП № 1762): Автоматизируй или проиграешь» пройдет уже в этот четверг в 11:00 (МСК).

🔗 Успейте зарегистрироваться по этой ссылке.

🔊 Максим Репко рассказал РИАМО о рисках взлома мессенджеров и способах защиты

Максим Репко, эксперт Security Vision, прокомментировал РИАМО тему взлома аккаунтов в мессенджерах, объяснив почему даже защищенные сервисы могут стать уязвимыми.

💬 Максим затронул вопросы важности цифровой грамотности, риски социальной инженерии и общие принципы безопасного поведения в сети.

Эксперт также обозначил необходимые меры предосторожности, которые помогают значительно снизить вероятность потери доступа к личным данным.

📎 С публикациями можно ознакомиться по ссылкам:

• Взломать можно все: как социальная инженерия помогает кибермошенникам

• Простая, но эффективная мера: назван способ снизить риск взлома мессенджера

🔊 Виктор Гончаров рассказал hi-tech.mail.ru об активности мошенников в случае блокировки Telegram

Эксперт Security Vision Виктор Гончаров прокомментировал для hi-tech.mail.ru ситуацию с возможной блокировкой Telegram и её влияние на безопасность пользователей.

💬 Он затронул темы роста угроз для тех, кто использует VPN, уязвимости аудитории в условиях отсутствия диалога между платформой и государством, а также важности правового регулирования для эффективной защиты граждан от мошенничества в сети.

Только в правовом поле можно создать правила, которые защитят людей, не убивая при этом свободу общения. Безопасность граждан и интересы государства – это не пустые слова, это то, на чем держится любой здоровый социум.

– отмечает Виктор.

📎 С полной версией статьи можно ознакомиться по этой ссылке.

⚡️ Правительство Республики Татарстан укрепило кибербезопасность региона через внедрение платформы Security Vision

В рамках проекта по созданию системы автоматизации процессов информационной безопасности в Правительстве Республики Татарстан успешно развернута и настроена платформа Security Vision. Решение реализовано в составе модулей SOAR, Asset Management (AM), Vulnerability Management (VM) и НКЦКИ.

✔️ По итогам проекта создано централизованное экосистемное решение, которое сократило время реагирования на угрозы с часов до минут, устранило рутинные ручные операции и обеспечило прозрачное, контролируемое взаимодействие с более чем 20 министерствами и ведомствами региона.

❗️ Особое внимание уделено автоматизации взаимодействия: настроен почтовый коннектор для рассылки информации по организациям, реализована автоматическая передача инцидентов в НКЦКИ, разработаны плейбуки и сценарии реагирования для различных систем, а также внедрён мониторинг состояния самой платформы.

🛠 Внедрение системы автоматизации процессов ИБ осуществлялось силами стратегического партнёра Security Vision, компанией Innostage, при технической поддержке со стороны вендора.

🛡 Глобальный проект по созданию системы автоматизации процессов обеспечения информационной безопасности, инициированный Правительством Республики Татарстан, стал важным шагом в укреплении киберзащиты региона.

📎 Подробнее о проекте можно прочитать по ссылке.

🔊 Как обезопасить бизнес в Telegram: статья Руслана Рахметова в Т-Бизнес Секретах

Telegram перестал быть просто мессенджером для котиков и мемов: сегодня здесь решаются судьбы сделок, а один неудачный клик сотрудника может открыть злоумышленникам доступ к финансовой отчетности компании.

💬 В новой статье для Т-Бизнес Секретов генеральный директор Security Vision Руслан Рахметов предлагает практический план из девяти шагов, способных уберечь бизнес от перехвата аккаунтов и утечки информации.

Руслан делится рекомендациями по формированию культуры безопасности в команде и разбирает ключевые настройки защиты, включая работу с паролями и привязанными данными.

💡 Публикация станет полезным ориентиром для предпринимателей, стремящихся обезопасить свои коммуникации в мессенджере.

📎 С полной версией статьи можно ознакомиться по этой ссылке.

🔔 В Академии кибербезопасности Security Vision вышла новая статья о финансовой безопасности

Раздел «Академия кибербезопасности» на сайте Security Vision посвящён вопросам цифровой грамотности и защите личных данных. В нём публикуются материалы, которые помогают детям, подросткам и студентам разбираться в актуальных онлайн-рисках и формировать безопасные привычки.

📄 Новая статья «Сокровища под защитой: 5 главных правил для владельца первой карты» объясняет, как безопасно пользоваться банковской картой и платёжными приложениями. Почему нельзя делиться ПИН-кодом даже с друзьями? Как распознать мошеннические ссылки и подозрительные предложения? И что делать, если карта или телефон потеряны?

💡 Материал в доступной форме разбирает ключевые риски и даёт простые правила, которые помогут сохранить деньги и личные данные в безопасности.

📎 Прочитать новую статью можно по этой ссылке