⏺ В КидБурге введены новые образовательные программы от Security Vison

Компания Security Vision представляет новые возможности для детей и их родителей в детских городах профессий КидБург.

🆕 Теперь, помимо Центров Кибербезопасности, доступны специальные программы для празднования Дней рождения и проведения групповых мероприятий.

➡️ Узнать подробности можно по этой ссылке.

🗣 Руслан Рахметов рассказал аудитории «Банковского обозрения», какие изменения стоит ожидать в 2025 году в финансовой отрасли

Примерно в 90% банков используются собственные ИБ-продукты, базирующиеся на open-source. Сегодня такой софт на основе формальных причин не может быть внесен в Реестр отечественного ПО и подлежит импортозамещению на значимых объектах КИИ.

💬 Топ-менеджеры крупных банков утверждают, что цифровая приватность их клиентов (и не только) нарушена, и ИБ-сообществу в 2025 году предстоит это осознать и создать те инструменты, которые позволят построить архитектуру Privacy by Design.

➡️ СЕО Security Vision Руслан Рахметов рассказал журналу «Банковское обозрение», стоит ли менять имеющуюся ситуацию и как это сделать.

⏺ ИБ-платформа Security Vision получила новую функциональность

Обновление включает в себя ряд важных улучшений, направленных на повышение гибкости и удобства работы пользователей, а также на усиление аналитических возможностей платформы.

➡️ О наиболее значимых из них рассказали у нас на сайте.

❤️ Как regreSSHion открыл новую главу в старых атаках OpenSSH

CVE-2024-6387, известная как regreSSHion, представляет собой критическую уязвимость в OpenSSH, затрагивающую серверную часть на системах с использованием glibc.

📚 Уязвимость была вызвана гонкой данных в обработчике сигналов SIGALRM, который используется для обработки таймаутов во время аутентификации.

Проблема возникает из-за вызова небезопасных для сигналов функций, таких как syslog() и malloc() в асинхронной среде обработчика сигналов.

➡️ Подробнее о regreSSHion и мерах защиты читайте в новой статье в блоге.

🕵️‍♂️ Расследование инцидентов и использование специализированных инструментов

Современный киберландшафт требует сложного подхода к защите. Подход Assumed Breach предполагает, что ни одна компания не может быть на 100% уверена в своей безопасности, потому логично уделять внимание детективным, сдерживающим, корректирующим, восстановительным, расследовательным мерам защиты.

🚪В случае, если атакующие всё же проникли в инфраструктуру, их не поздно остановить до момента, когда компании будет нанесен критичный ущерб.

➡️ В новой статье в блоге обсудили методы управления инцидентами ИБ, способы расследования киберинцидентов и использование соответствующих специализированных инструментов.

⏺️ Руслан Рахметов дал Forbes экспертную оценку нового продукта для приватной связи

МТС выпускает на рынок продукт для приватной мобильной связи и интернет-серфинга — Membrana.

🎯 В фокусе Membrana — акцент на кибербезопасность: собственные алгоритмы, в частности, могут определять подозрительные сайты и отсеивать источники, содержащие утекшие базы данных.

➡️ CEO Security Vision Руслан Рахметов рассказал Forbes, продолжением каких сервисов является Membrana, каковы преимущества продукта и какие аналоги уже есть на российском рынке.

🗣 Технологии против дипфейков: комментарии Николая Гончарова в Cyber Media

Технология дипфейк нашла применение не только как способ развлечения и создания контента: она также стала инструментом в руках преступников, которые для совершения кражи финансовых средств применяют подмену голоса и изображения людей.

➡️ Директор департамента мониторинга кибербезопасности Security Vision Николай Гончаров рассказал Cyber Media, какие особенности современных алгоритмов дипфейков позволяют мошенникам подделывать голоса и видео в реальном времени, насколько они эффективны на фоне стремительного развития ИИ, и оценил уровень злоумышленников в применении этой технологии на сегодняшний день.

💬 Как безопасно перевести деньги по номеру телефона: комментарии Виктора Гончарова в Hi-tech Mail.ru

Перевод денег с карты на карту по номеру телефона стал одним из самых распространенных способов для осуществления финансовых транзакций.

📲 Этот метод не требует от отправителя знания реквизитов банка и номера карты, достаточно знать только номер телефона получателя, что делает процесс перевода быстрым и легким.

➡️ Эксперт по информационной безопасности Security Vision Виктор Гончаров рассказал Hi-tech Mail.ru, как при оплате по номеру телефона снизить вероятность собственной ошибки и преднамеренного обмана.

❤️ Основы криптографии: что такое шифрование, хэш-сумма, цифровая подпись

Всё чаще в новостях мы сталкиваемся с терминами, которые вызывают вопросы:

🔴что такое криптография, криптология, криптоанализ?
🔴что вообще означает шифрование, зачем оно применяется?
🔴какие алгоритмы шифрования бывают, чем они отличаются, что такое симметричная и асимметричная криптография?
🔴что такое хэш и цифровая подпись, для чего они используются?

➡️ В новой статье в блоге мы постараемся дать краткие ответы на эти вопросы.

🗣 Николай Гончаров выступит на онлайн-конференции AM Live «Технологии и продукты оснащения SOC»

📅 Дата: 12 февраля
🕚 Время: 11:00

Директор департамента мониторинга кибербезопасности Security Vision Николай Гончаров и другие спикеры обсудят:

🔴какую архитектуру SOC выбрать: централизованную или распределенную;
🔴стоит ли полагаться в вопросе оснащения SOC на одного поставщика;
🔴как и при помощи каких средств можно автоматизировать процессы внутри SOC;
🔴как машинное обучение и ИИ помогут облегчить строительство и операционную деятельность SOC.

➡️ Регистрация на мероприятие доступна по этой ссылке.

⏺️ В CNews вышла статья Руслана Рахметова «Меры ИБ-реагирования: что делать, если вашу компанию всё-таки взломали»

Компании уделяют самое пристальное внимание построению надежной защиты от киберугроз. Однако 100% гарантии того, что киберпреступники не смогут найти в ней брешь, не существует.

🛡 А значит, наряду с превентивными мерами, надо проработать и меры реагирования на ИБ-инциденты — описать возможные сценарии, предусмотреть необходимые инструменты и нанять квалифицированных специалистов. А также использовать полученный опыт для усиления ИБ-защиты.

➡️ CEO Security Vision Руслан Рахметов рассказал в новой статье на CNews, как это сделать.

❤️ От пользовательского пути к защищённым системам: как UX/UI влияет на кибербезопасность

В новой статье в блоге рассмотрели интересные и необычные техники киберпреступников, которые не сразу бросаются в глаза, но способны нанести серьезный ущерб.

🗣 Итоги 2024 года на российском рынке ИБ: комментарии Руслана Рахметова в ICT-Online

В прошлом году российский ИБ рынок продолжил демонстрировать устойчивый рост, обусловленный возрастающими потребностями организаций в защите данных и необходимостью соблюдения новых требований к обеспечению информационной безопасности.

CEO Security Vision Руслан Рахметов обсудил с ICT-Online ключевые вопросы развития ИБ-рынка:

🔴какие тенденции на рынке ИБ в России были особенно заметны в 2024 году и остаются значимыми в 2025-м?
🔴сбалансирован ли рынок с точки зрения количества участников по разным категориям ПО и оборудования?
🔴ожидаются ли на нем процессы консолидации игроков и становления отраслевых лидеров?
🔴какие регуляторные меры больше всего повлияли на отрасль ИБ?
🔴как будет развиваться ситуация с переходом организаций госсектора и субъектов КИИ на импортонезависимое ПО?
🔴успешно ли идет процесс усиления систем безопасности компаний?

➡️ Подробнее читайте в материалах по ссылкам:

- Первая часть
- Вторая часть

❤️ Безопасность приложений

Сегодня большинство крупных компаний так или иначе работают с различным ПО - некоторые его разрабатывают сами, многие устанавливают на корпоративные устройства, кто-то работает с облачными версиями софта.

Приложения помогают автоматизировать бизнес-процессы и действия персонала, однако таят в себе сложности и угрозы:

💼 бизнес-пользователи сталкиваются с различными сбоями и ошибками в ПО;

👨‍💻 специалисты по ИБ обеспокоены возможными уязвимостями в софте, которые эксплуатируются атакующими.

Безопасные проектирование, разработка, внедрение, настройка, эксплуатация и поддержка ПО - это отcдельное большое направление кибербезопасности.

➡️ В новой статье в блоге обсудили, что такое AppSec и как обеспечить безопасность приложений.

⏺ Security Vision представила обновление платформы

Обновление включает в себя ряд важных улучшений, расширяющих функциональность платформы, упрощающих настройку автоматизации и повышающих удобство работы пользователей.

➡️ О наиболее значимых из них рассказали у нас на сайте.

🗣 Коммерческий директор Security Vision Екатерина Черун приглашает посетить конференцию «Цифровая устойчивость промышленных систем 2025», на которой выступят эксперты компании.

Особенно интересной она будет специалистам по ИБ из отраслей промышленности и ТЭК.

Когда: 27-28 февраля, начало в 10:00.

Где: Москва, «Центр событий РБК»

➡️ Зарегистрироваться

🗣 Николай Гончаров в эфире РБК обсудил безопасность данных

Количество пострадавших от действий киберпреступников растет в геометрической прогрессии. На этом фоне становится актуальной разработка пакета мер против телефонного и интернет-мошенничества.

❗️11 февраля Государственная Дума России во втором и третьем чтениях приняла закон о защите людей от мошенников, принуждающих брать кредиты.

➡️ Директор департамента мониторинга кибербезопасности Security Vision Николай Гончаров в прямом эфире передачи «День. Главное» на РБК (с 11:22) рассказал, удастся ли с помощью законодательных мер снизить ущерб от кибератак и как компаниям защитить свои данные и повысить киберустойчивость.

❤️ Что такое брутфорс и как от него защититься?

Брутфорс основан на грубой вычислительной силе и получил от этого своё название.

Этот метод подбора паролей или шифров основан на том, что атакующий пробует все возможные варианты, пока не найдёт правильный.

➡️ В новом обзоре в блоге рассмотрели метод атаки на систему аутентификации, или шифрование путём полного перебора всех возможных комбинаций.

🗣 Егор Клименко выступит на онлайн-конференции AM Live «Киберразведка решает все»

📅 Дата: 26 февраля
🕚 Время: 11:00

Руководитель продукта Security Vision Егор Клименко и другие спикеры ответят на актуальные вопросы:

🔴В чем смысл и ценность киберразведки?
🔴Как данные киберразведки сокращают время реагирования на инциденты?
🔴Какие наиболее частые ошибки и проблемы возникают в процессе использования данных киберразведки?
🔴Как будет меняться роль аналитиков в условиях растущей автоматизации киберразведки?

➡️ Регистрация на мероприятие доступна по этой ссылке.