🗣 Эксперты Security Vision подготовили для читателей BIS Journal пошаговую инструкцию по построению эффективного центра кибербезопасности для промышленных предприятий, основанную на точках пересечения IT- и OT-сегментов их сетей:

🔴Системы мониторинга OT передают данные в IT для аналитики и управления бизнес-процессами — ​необходима платформа для интеграции;

🔴Устройства Интернета вещей связывают IT и OT, создавая новые риски — ​необходимы средства оркестрации и единого управления процессами;

🔴Современные атаки могут затрагивать как IT-, так и OT-сегменты — ​поэтому SOC для обоих сегментов основывается на продвинутых способах реагирования с максимальной автоматизацией и единым центром управления.

Комплексная система, построенная на основе экспертов Security Vision, будет готова к росту инфраструктуры или изменениям в процессе. Это обеспечит не только быстроту и точность реакции, но и минимизацию рисков для бизнеса.

➡️ Подробнее можно ознакомиться по этой ссылке.

✈️ Евгений Кунин выступит на конференции «Авиацифра 2025»

С 10 по 12 марта в Казани пройдет Всероссийская конференция «Авиацифра 2025» – ключевое событие для специалистов и руководителей ИТ, инженерного центра, производственного планирования и материально-технического обеспечения в области авиастроения.

➡️ 12 марта в рамках сессии «Информационная безопасность» эксперт Security Vision Евгений Кунин выступит с докладом «Автопилот для департамента ИБ: теория и практика применения auto-SGRC».

❤️ Как Zeek и Malcolm помогают не только пассивно анализировать сетевой трафик, но и своевременно реагировать на угрозы

Система обнаружения вторжений (СОВ) является одним из важных звеньев сетевой безопасности в инфраструктуре компании.

➡️ Эксперт Security Vision Василий Ларин в новой статье в блоге рассказал про СОВ Zeek.

Как правило, Zeek используется для сбора трафика, который будет в последствии анализироваться аналитиками SOC. Но в данной статье показывается, что Zeek можно использовать и как систему предотвращения вторжений.

Также эксперт рассказал про систему анализа трафика Malcolm, которая тесно связана с Zeek. При правильной настройке она может стать неплохим и относительно бесплатным решением, которое можно встроить в отдел SOC средней или маленькой компании.

🗣 Николай Гончаров выступит на онлайн-конференции AM Live «Как упростить и автоматизировать реагирование на инциденты»

🗓 Конференция пройдет 14 марта, начало в 11:00.

Предстоящий эфир AM Live будет посвящен инструментам и средствам, которые помогут компаниям любого размера быстро и эффективно справляться с угрозами.

Директор департамента мониторинга кибербезопасности Security Vision Николай Гончаров и другие спикеры обсудят, как правильно выбирать, внедрять и использовать технические средства и целые платформы управления и оркестрации реагирования, например, EDR / NDR / XDR и SOAR.

➡️ Регистрация на мероприятие доступна по этой ссылке.

❤️ Спам – что это такое, каким бывает и есть ли в нем польза

Каждый из вас скорее всего несколько раз в жизни получал рекламный звонок на телефон, непрошенную листовку в почтовый ящик, странное письмо на электронную почту.

📧 Спам – это не просто раздражающий мусор, но и угроза безопасности.

➡️ В новом обзоре на сайте рассмотрели не только его разновидности и связанные риски, но и способы защиты.

▶️ Security Vision Next Generation VM (Vulnerability Management) — новые видео

Мы продолжаем создавать короткие видеоролики, в которых рассказываем о продуктах бренда Security Vision. Они являются полезным дополнением к описаниям на сайте и помогают быстро получить представление об особенностях каждой комплектации платформы.

❤️ Предлагаем вашему вниманию новый видеоролик, посвященный возможностям Security Vision Next Generation VM — комплексного продукта по управлению уязвимостями, который включает обнаружение уязвимостей на активах, предоставление максимально подробной информации по выявленным уязвимостям и рекомендаций по их устранению, процесс контроля с подтверждением устранения, мониторинг сроков и SLA.

➡️ С видео можно ознакомиться на Rutube, YouTube и во Вконтакте.

❤️ SOC Security Vision в МГТУ им. Н.Э. Баумана посетили представители Дипакадемии МИД России

Делегация осмотрела новый кампус МГТУ им. Н.Э. Баумана, посетила корпус «Кластер информационных технологий» и расположенный в нём Центр мониторинга кибербезопасности.

➡️ Работу Центра мониторинга обеспечивают специалисты Security Vision.

👨‍🎓 Кроме того, в ней принимают участие преподаватели и студенты кафедры ИУ10 «Защита информации», которые работают в качестве аналитиков, что предоставляет им уникальные возможности для получения практического опыта.

🗣 Как защитить свои данные при использовании Wi-Fi в публичном месте: комментарии Максима Денисова для «Аргументов и Фактов»

Эксперты предупреждают о новой опасности: в последнее время участились случаи кражи личных данных с помощью сетей Wi-Fi в общественных местах.

Злоумышленники устанавливают переносные роутеры, усиливают сигнал до максимума, чтобы смартфон выбрал его как предпочтительный, и маскируют под сеть аэропорта, ж/д-вокзала, магазина, кафе или любого другого заведения.

➡️ Продукт-менеджер компании Security Vision Максим Денисов рассказал изданию «Аргументы и Факты», как безопасно пользоваться общедоступным Wi-Fi и что компании, обеспечивающие публичный доступ в интернет, могут сделать для того, чтобы снизить вероятность мошеннических схем.

▶️ Николай Гончаров в прямом эфире ОСН ТВ обсудил безопасность системы самозапрета на кредиты

Мошенники нашли новый способ обмана граждан на фоне недавно заработавшего самозапрета на кредиты.

📲 Звоня от имени сотрудников «Госуслуг», они сообщают о том, что запрет был оформлен некорректно. Под предлогом исправления ошибки они просят код из СМС и таким образом получают доступ к аккаунту.

➡️ Директор департамента мониторинга кибербезопасности Security Vision Николай Гончаров в прямом эфире ОСН ТВ рассказал (с 22:06), как они выбирают, кому звонить, и поделился, насколько безопасной является система самозапрета на кредиты.

❤️ Защита от спама для компаний и в быту

Мы уже рассказывали о видах нежелательных рассылок и рисках, которые они приводят с собой.

📧 Спам сложно полностью избежать, но можно значительно снизить его количество.

➡️ В новой статье рассмотрели способы защиты от спама.

🗣 Пресейл-менеджер Security Vision Максим Репко рассказал аудитории Агентства городских новостей «Москва», как безопасно осуществлять покупки в сети Интернет, и дал рекомендации по защите от недобросовестных продавцов.

➡️ Подробнее можно ознакомиться по этой ссылке.

⏺ Вышел новый релиз платформы Security Vision

Обновление значительно расширяет функциональные возможности платформы, оптимизирует ее разворачивание и делает работу пользователей еще более удобной и продуктивной.

Это достигается за счет усовершенствованных рабочих процессов, гибкой настройки фильтров представления, расширенных возможностей для работы с отчетами и других улучшений.

➡️ О наиболее значимых из них рассказали у нас на сайте.

❤️ CyBOK. Глава 2. Риск-менеджмент и управление ИБ. Часть 1.

➡️ В новой статье в блоге даётся объяснение фундаментальным принципам оценки и управления киберрисками.

💬 Показали, как и почему эффективное управление киберрисками позволяет обеспечивать кибербезопасность, а также рассмотрели влияние человеческого фактора на оценку рисков. Кроме того, обсудили важность корректного реагирования на киберинцидент в случае, если реализацию риска не удалось предотвратить.

⏺ Какими могут быть причины и последствия потерь данных: новая статья Руслана Рахметова в Forbes

Новости об утечках данных появляются почти ежедневно. У многих рядовых граждан даже появилось ощущение, что эта регулярность уже не пугает — ведь все равно данные почти всех взрослых россиян уже находятся в открытом доступе.

❗️Не пугает напрасно: этим активно пользуются злоумышленники и мошенники разных мастей, не просто похищая деньги россиян, но и вынуждая их совершать поджоги, акты хулиганства и вандализма.

➡️ В новой статье для Forbes генеральный директор Security Vision Руслан Рахметов назвал возможные причины возникающих утечек данных, рассказал, как их не допустить и что делать в этой ситуации гражданам.

❤️ Флуд: от безобидного шума до кибератаки

Каждый, кто когда-либо пользовался интернетом, сталкивался с флудом.

💬 Будь то навязчивые сообщения в чате или атака на любимый сайт, флуд – это реальная проблема, требующая внимания.

➡️ В новой статье в блоге поделились практическими советами и экспертными рекомендациями по защите от флуда, основанными на многолетнем опыте в сфере информационной безопасности.

🗣 Артур Усманов (ЦИТ Тюменской области) рассказал CNews об использовании продуктов Security Vision

Госсектор традиционно является главным объектом кибератак. В последние годы государственные организации активно переходят на отечественные решения в сфере ИБ.

❗️Однако ограниченность бюджетов создает немало сложностей. В том числе, и при привлечении квалифицированных ИБ-специалистов.

➡️ Артур Усманов, директор Центра информационных технологий Тюменской области, в интервью рассказал, какие киберугрозы являются сейчас актуальными для российского госсектора, как выстраивать процесс организации защиты и каковы результаты импортозамещения.

Особое внимание Артур уделил использованию в организации продуктов Security Vision SOAR и Security Vision AM.

⏺ Security Vision – партнер CISO Forum 2025!

📅 10 апреля в Москве пройдет CISO Forum 2025 — ключевое событие для топ-менеджеров и руководителей в сфере информационной безопасности. Security Vision выступит партнером форума и примет в нем активное участие.

Спикеры от Security Vision:

🔴Руководитель группы пресейл-менеджеров, пресейл-архитектор Security Vision Александр Падурин в ходе сессии «Экспертная зона: технологические решения» выступит с докладом «Ценность автоматизации в информационной безопасности»;

🔴Директор департамента технического пресейла Security Vision Андрей Амирах примет участие в дискуссии «Оценка эффективности ИБ».

И, конечно, приглашаем вас посетить стенд Security Vision и ознакомиться с новейшими разработками компании. До встречи на форуме!

🚢 Евгений Кунин, пресейл-менеджер Security Vision, выступит на конференции по информационной безопасности, организованной Объединенной судостроительной корпорацией.

🗓 Дата: 2 апреля 2025 года

📍 Место: Санкт-Петербург

🔚 Тема доклада Евгения: «Теория и практика использования автоматизированной системы контроля и учета для целей департамента ИБ».

❤️ CVE: всё, что нужно знать о базе уязвимостей

База данных Common Vulnerabilities and Exposures (CVE) — важнейший инструмент в работе специалистов по информационной безопасности. Именно сюда попадают описания и идентификаторы всех известных уязвимостей ПО и аппаратных решений.

В нашем новом материале разбираемся:

🔴как устроена система CVE;
🔴как формируются идентификаторы уязвимостей;
🔴где ведется учет ошибок, допускаемых при разработке ПО.

➡️ Узнайте подробнее в нашем блоге про систему CVE и как она устроена.

⚡️ Security Vision — в Топ-3 лидеров российского рынка Low-code платформ

Мы рады сообщить, что Security Vision вошла в тройку ведущих российских разработчиков Low-code платформ, подтверждая свою приверженность инновациям и высокому качеству продуктов.

⭐️ Для составления рейтинга и исследования были привлечены эксперты по цифровизации и автоматизации из разных индустриальных отраслей.

Исследование проходило в 3 этапа:

🔴глубинные интервью с заказчиками Low-code платформ;
🔴опрос разработчиков;
🔴демонстрации продуктов.

🔚 В ходе всех этапов платформа показала один из наиболее высоких уровней функциональной готовности:

Платформа не имеет ограничений по количеству и логике создаваемых объектов, процессов, отчётов и команд для взаимодействия со сторонними решениями, обеспечивая гибкость кастомизации и подключение любых сторонних продуктов.

➡️ Узнать подробнее можно у нас на сайте, а ознакомиться с полным текстом исследования можно здесь.