❤️ Два столпа Linux мониторинга

В продолжение нашего цикла статей о методах сбора данных, опубликовали сжатую аналитику по двум технологиям сбора на Linux Endpoint на основе проработки наших продуктов по лог-менеджменту и сбору событий.

➡️ Читайте подробности в новой статье в блоге.

❤️ Комплаенс в информационной безопасности

Одним из главных драйверов корпоративной ИБ традиционно является комплаенс - то есть выполнение требований законодательства в части защиты информации. С вступлением в силу ключевых законов, касающихся информационной безопасности, фиксировался характерный спрос на средства и услуги по защите информации.

⏰ Последние годы сопровождаются высокой активностью злоумышленников и ростом числа целенаправленных разрушительных атак, поэтому всё больше компаний сознают важность не «бумажной», а практической, результативной кибербезопасности.

Тем не менее, подобное разделение уже неактуально, поскольку и штрафы за неисполнение требований закона, и уничтожение инфраструктуры в результате атаки вируса-вайпера приведут к одинаковому результату - финансовому и репутационному ущербу для компании.

➡️ В новой статье в блоге рассказали, какие есть основные нормативные требования по защите информации и как совместить комплаенс в ИБ с эффективной кибербезопасностью.

🎉 Security Vision открыла пять новых Центров кибербезопасности в городах профессий КидБург

Масштабный проект, нацеленный на повышение осведомлённости детей и подростков об основах информационной безопасности, продолжает развиваться: в городах профессий КидБург открыли свои двери ещё пять Центров кибербезопасности Security Vision — в Воронеже, Ярославле, Краснодаре, Санкт-Петербурге и Зеленограде.

🌍 Теперь по всей стране работают уже десять Центров кибербезопасности, в которых юные посетители могут узнать важнейшие правила кибергигиены, научиться распознавать кибермошенников и противостоять им, а также защищать персональные данные.

В современном цифровом мире подрастающему поколению необходимо знать о существующих киберугрозах, рисках в интернете и способах защиты от них. Security Vision, одна из ведущих компаний в области информационной безопасности, считает своим долгом в полной мере использовать экспертизу и опыт для того, чтобы дети и подростки обладали всеми необходимыми навыками цифровой защиты. Центры Кибербезопасности в КидБургах успешно совмещают в себе как развлекательную, так и образовательную составляющие,

— отмечает генеральный директор Security Vision Руслан Рахметов.

🔜 На следующий год у компаний далеко идущие планы: в мае выпускники детских садов и школ получат возможность поучаствовать в разработанных специально для них праздничных программах, которые создаются КидБургом совместно с Security Vision и будут включать в себя не только развлекательные, но и познавательные элементы. А осенью 2025 года гостей городов профессий ждут настоящие киберканикулы.

➡️ Узнать подробнее и посмотреть фото можно по этой ссылке.

🗣 В CISOCLUB вышла статья Руслана Рахметова «Автоматизация процессов ИБ: от мониторинга до реагирования»

Современная кибербезопасность сталкивается с рядом вызовов и особенностей, характерных и для in-house ИБ, и для интеграторов, и для поставщиков продуктов и услуг по кибербезопасности, включая MSS-провайдеров и коммерческие SOC-центры.

В новой статье на CISOCLUB CEO Security Vision Руслан Рахметов рассмотрел проблемы, связанные с:

🔴ростом числа киберетак;
🔴необходимостью импортозамещения;
🔴дефицитом специалистов;
🔴неэффективностью и незрелостью процессов ИБ в ряде компаний;
🔴необходимостью обеспечения комплаенса.

А также пояснил, как платформы автоматизации процессов ИБ могут помочь в их решении.

➡️ С полной версией можно ознакомиться по этой ссылке.

⏺ Security Vision получила новый сертификат ОАЦ при Президенте Республики Беларусь

Платформа Security Vision успешно сертифицирована на соответствие требованиям технического регламента ТР 2013/027/BY в Оперативно-аналитическом центре при Президенте Республики Беларусь.

⏰ Предыдущую сертификацию платформа прошла в 2022 году, и с тех пор Security Vision уверенно расширяет свое присутствие на рынке РБ.

🔐 Сертификат ОАЦ делает платформу доступной для использования не только коммерческими компаниями, но и государственными учреждениями Беларуси.

❤️ Управление непрерывностью бизнеса

Кибербезопасность — это не только защита от угроз и реагирование на инциденты, но и обеспечение стабильной работы ИТ-инфраструктуры, а значит, и всего бизнеса.

💬 Объединение усилий ИТ и ИБ — залог быстрого восстановления и минимизации последствий инцидентов.

➡️ В новой статье в блоге рассмотрели:

🔴планирование и управление непрерывностью бизнеса;
🔴восстановление деятельности инфраструктуры после инцидентов, аварий, сбоев и катастроф;
🔴варианты автоматизации соответствующих ИТ и ИБ процессов.

🗣 Лидия Сирик (АБ «Россия») рассказала CNews о внедрении и использовании продуктов Security Vision

Кибератаки на финансовые учреждения остаются одной из самых распространенных угроз. Нехватка кадров и высокая загруженность специалистов по информационной безопасности затрудняют обеспечение надежной защиты.

👩‍💻 В интервью Лидия Сирик, руководитель направления отдела администрирования центральной инфраструктуры Управления вычислительных систем и коммуникаций Департамента информационных технологий АБ «Россия», поделилась:

🔴как компенсировать дефицит сотрудников в ИБ;
🔴как обеспечить оперативное реагирование на киберинциденты;
🔴какие процессы реально автоматизировать.

Особое внимание Лидия уделила использованию в банке продуктов Security Vision SOAR и CMDB-системы от Security Vision.

➡️ С полной версией интервью можно ознакомиться по этой ссылке.

⏺ Решения Security Vision обеспечат киберзащиту критически важных инфраструктур Республики Саха (Якутия)

Компания внедрила продукты Security Vision SOAR и Security Vision Asset Management в Центре противодействия кибератакам, созданном на базе Республиканского центра инфокоммуникационных технологий Республики Саха.

💬 Объектами мониторинга Центра противодействия кибератакам в первую очередь являются критически важные объекты Якутии. Кроме того, он будет предоставлять свои услуги по защите от киберугроз на коммерческой основе.

✅ Глава Якутии Айсен Николаев лично посетил Центр и высоко оценил его работу.

Якутия стала первым регионом Дальнего Востока, который создал подобный центр. В нем внедрен комплекс специализированного программного обеспечения от ведущих производителей в целях управления процессами реагирования на киберугрозы,

- рассказали в пресс-службе Главы и Правительства Республики.

➡️ Узнать подробнее и посмотреть фото можно по этой ссылке.

❤️ Математическое моделирование рисков: шаманство или кибернетика?

Кибербезопасность — небесплатное предприятие, и для эффективного управления рисками и оценки отдачи от инвестиций в безопасность требуется грамотный подход.

Один из ключевых аспектов такого подхода — оценка рисков, которая помогает:

🔴понять соотношение затрат на защиту и снижения уязвимости;
🔴принимать обоснованные решения о мерах безопасности;
🔴извлекать полезные выводы из качественных и количественных оценок.

💬 Эффективное управление рисками — это не только цифры, но и правильные выводы, которые помогут бизнесу минимизировать угрозы и повысить киберустойчивость.

➡️ Подробнее о математическом подходе к оценке рисков читайте в новой статье в блоге.

🗣 Вячеслав Касимов (МКБ): Платформа Security Vision помогает существенно упростить анализ применимых нормативных требований и контроль их выполнения

Кибератаки на банки требуют особого подхода к кибербезопасности. В интервью CNews директор департамента информационной безопасности МКБ Вячеслав Касимов рассказал, как создать эффективную защиту в крупном банке.

💬 Особое внимание Вячеслав уделил использованию в банке SOAR-платформы от Security Vision.

➡️ С полной версией интервью можно ознакомиться по этой ссылке.

⏺ Интернет-магазин Softline станет первой площадкой для продаж сканера безопасности Security Vision

Интернет-магазин лицензионного программного обеспечения Softline начинает поставлять коробочное решение для комплексного управления уязвимостями Security Vision.

Продукт доступен в трех версиях: на 100, 250 и 500 IP-адресов.

Сканер Security Vision включает:

🔴обнаружение уязвимостей на активах;
🔴предоставление максимально подробной информации по выявленным уязвимостям и рекомендаций по их устранению;
🔴процесс контроля с подтверждением устранения, мониторинг сроков и SLA.

➡️ Узнать подробнее можно по этой ссылке.

🎄 Дорогие друзья, поздравляем вас с Новым годом!

Желаем вам безопасного киберпространства и уверенных цифровых навыков! Пусть в наступающем году ваши устройства и данные будут защищены, как неприступная крепость!

Помните о кибербезопасности и делитесь знаниями с друзьями. Вместе мы сделаем цифровую среду лучше и безопаснее!

Счастливого Нового года!

🗣 Сергей Зеленин выступит на онлайн-конференции AM Live «Повышение квалификации специалистов по информационной безопасности»

📅 Дата: 15 января
🕚 Время: 11:00

В новом сезоне эфир AM Live будет посвящен Blue Team — команде защиты информационной безопасности. Будет подробно рассмотрена тема обучения и повышения квалификации на всех уровнях.

Руководитель Учебного центра Security Vision Сергей Зеленин и другие спикеры обсудят:

🔴какие программы обучения команд защитников доказали свою эффективность на практике;
🔴как компаниям оптимизировать затраты на обучение Blue Team, сохраняя при этом высокую эффективность программ;
🔴какие ошибки чаще всего совершают при планировании и проведении обучения.

➡️ Регистрация на мероприятие доступна по этой ссылке.

❤️ Обзор и карта рынка платформ для защиты ML

Современные модели машинного обучения обладают огромным потенциалом, но в то же время они открыты для множества угроз, включая кражу интеллектуальной собственности, атаки на конфиденциальные данные, манипуляции моделями и многое другое.

💬 В связи с этим, на рынке появляются специализированные платформы и решения, направленные на защиту ML-систем.

➡️ В новой статье в блоге рассмотрели ключевые концепции и решения в области безопасности машинного обучения, а также привели примеры некоторых продуктов и платформ.

🛡 Процесс поиска, анализа и оценки уязвимостей – это основополагающий этап в обеспечении информационной безопасности.

➡️ В новой статье в блоге мы рассмотрели его основные этапы и рассказали про важные составляющие, ведь уязвимости – это неизбежная часть любой системы.

🗣 Запрет установки западных средств ПО в критической инфраструктуре: комментарии Руслана Рахметова в ТАСС

В России в полной мере вступили в силу указы президента России о запрете использования целого ряда иностранных защитных IT-решений российскими компаниями и госорганами.

Требования установлены тремя указами президента:

🔴Один из них запрещает органам госвласти и госкомпаниям с 1 января 2025 года использовать иностранное ПО на принадлежащих им значимых объектах КИИ;
🔴Второй касается также и бизнеса, затрагивая в целом около 500 тыс. компаний - с 2025 года им запрещено использовать средства защиты информации из недружественных стран;
🔴Третий же расширяет второй: госорганам, стратегическим и системообразующим организациям РФ также запрещается использовать иностранные ИБ-сервисы и услуги.

По мнению экспертов, средства защиты информации замещены неплохо, но с ПО в критической инфраструктуре даже сейчас есть сложности.

➡️ CEO Security Vision Руслан Рахметов рассказал ТАСС, каков текущий уровень импортозамещения ПО на значимых объектах КИИ, что является в текущих условиях главным барьером для импортозамещения у заказчиков и как государство может помочь им.