Важной задачей любой деятельности является поддержание необходимого уровня квалификации, которая достигается путем проведения обучения персонала и его тренировки. В части обеспечения информационной безопасности также остро встает вопрос тренировки – как её проводить, не нарушая базовые бизнес-процессы и не ослабляя текущий контроль информационной безопасности? Ответ – тренируйтесь на киберполигоне! В новой статье в блоге рассмотрели роль киберполигона в обеспечении ИБ.

К команде Security Vision присоединился известный специалист в области информационной безопасности Дмитрий Еремеев. В компании он будет отвечать за специальные проекты.

Дмитрий Еремеев: «Решения Security Vision - развитые продукты, которые ощутимо помогают клиентам в задачах по автоматизации и роботизации. Они относятся к продуктам, используемым, согласно методике Gartner, заказчиками высшего уровня ИТ зрелости. Я рад возможности использовать свой опыт и знания для развития компании».

Операторы программы-вымогателя Hive атаковали серверы Microsoft Exchange, содержащие уязвимости ProxyShell, для установки различных бэкдоров, включая маячки Cobalt Strike. Злоумышленники проводят сетевую разведку, крадут учетные данные учетной записи администратора, похищают ценную информацию и в конечном итоге устанавливают вымогательское ПО для шифрования файлов.

Олег Галкин, директор Департамента кибербезопасности Сбер Банка Беларусь, рассказал о том, как совершить миграцию с западных ИТ-решений и обеспечить безопасность бизнес-процессов финансовой организации, об актуальной роли SIEM-системы и о внедрении Security Vision.

Редакция CISOCLUB пообщалась с Романом Душковым, пресейл-менеджером Security Vision, и узнала, существуют ли готовые решения из «коробки» на рынке IRP/SOAR/SGRC, чего ждать от платформы для оркестрации и автоматизации. Роман рассказал, как Security Vision 5 помогает при реакции на кибератаки, а также, как адаптировать платформу под бизнес-процессы разных заказчиков.

В ходе Positive Hack Days прозвучит доклад Валентины Пугачевой, разработчика алгоритмов машинного обучения отдела разработки ПО Security Vision. Тема ее доклада – «Выбор алгоритма ML для поиска аномалий в сетевом трафике». В ходе выступления Валентина расскажет об опыте Security Vision в части применения ряда методов машинного обучения без учителя для решения задачи детектирования аномалий в логах пакетов сетевого трафика, поступающих в реальном времени, и группировке найденных аномалий в инциденты ИБ.

Редакция CISOCLUB пообщалась с Екатериной Черун, коммерческим директором Security Vision, и узнала, кто и зачем приходит на CISO-Forum, как уход западных вендоров отразился на рынке IRP/SOAR/SGRC. Екатерина рассказала, как новая реальность отразится на стратегии Security Vision и планах на 2022 год.

В «Сколково» состоялась встреча Министра цифрового развития, связи и массовых коммуникаций РФ Максута Шадаева и Заместителя председателя комитета Государственной Думы по информационной политике, информационным технологиям и связи Антона Горелкина со стартапами Фонда «Сколково», ФСИ и ФРИИ, создающими ИТ-решения для различных отраслей. В ходе мероприятия свои предложения озвучили представили наиболее перспективных стартапов, в том числе – генеральный директор Security Vision Руслан Рахметов. Он выдвинул предложения по мерам поддержки как резидентов «Сколково», так и предприятий ИТ-отрасли в целом.

Обзор публикации NIST SP 1800-5 "IT Asset Management".

«50 оттенков Cobalt-a: ретроспектива целевых атак на инфраструктуру». Так звучит тема доклада, с которым на PHDays выступит руководитель отдела развития Security Vision Данила Луцив.

Напомним, что Security Vision как разработчик передовых решений в области ИБ выступает бизнес-партнером Positive Hack Days и примет в нем активное участие.

Недавно компания Security Vision переехала в новый офис в центре Москвы. Там нас посетила съемочная группа портала @anti_malware во главе с его редактором Ильей Шабановым и провела с командой Security Vision весь день. Журналисты посмотрели, как выглядит новый офис, изучили работу компании изнутри и пообщались с сотрудниками: https://www.youtube.com/watch?v=It_exsa9CWQ

В рамках проекта «Security Vision в лицах» продолжаем знакомить вас с сотрудниками нашей компании. Герой нового видео – Данила Луцив, руководитель отдела развития.

Как создать хороший и качественный ИБ-продукт? Какая компетенция у специалистов, работающих в компании? Чему можно научиться у коллег? Работа с отечественном продуктом может быть интереснее, чем с западным? Узнать об этом можно из интервью Данилы.

В нашей новой статье в блоге подробно раскрываем функционал модуля «Управление уязвимостями» на платформе Security Vision.

Компания "Гемотест" начала внутреннюю служебную проверку информации об утечке данных своих клиентов. 1 мая на форуме в даркнете пользователь выставил на продажу базу, якобы принадлежащую лаборатории. База содержала около 31 млн строк записей клиентов, включая их полные имена, даты рождения, номера телефонов, адреса, адреса электронной почты и паспортные данные.

Второй опорный центр Национального киберполигона для отработки сценариев защиты от киберугроз открылся в Приволжском федеральном округе на базе Оренбургского государственного университета. В России это восьмой полигон, к 2024 году их число в стране увеличится до 15: Второй опорный центр Национального киберполигона для отработки сценариев защиты от киберугроз открылся в Приволжском федеральном округе на базе Оренбургского государственного университета. В России это восьмой полигон, к 2024 году их число в стране увеличится до 15.

В ходе Positive Hack Days Руководитель отдела исполнения Security Vision Роман Овчинников выступит с докладом «Особенности построения процесса управления инцидентами в MSSP модели». Доклад Романа прозвучит 19 мая, начало в 12.30.

Напомним, что Security Vision как разработчик передовых решений в области ИБ выступает бизнес-партнером Positive Hack Days и примет в нем активное участие.

Генеральный директор Security Vision дал Национальному банковскому журналу интервью, в котором обсудил наиболее актуальные и болезненные проблемы, касающиеся кибербезопасности финансовой отрасли.

В чем особенности текущего времени с точки зрения информационной безопасности в банках? Какие угрозы ИБ сейчас особенно актуальны? Какие технологии, сервисы, продукты ИБ особенно востребованы банковским бизнесом и почему? Какая модель защиты от киберугроз является сейчас наиболее эффективной? Какие шаги можно предпринять для минимизации рисков использования зарубежных решений? С ответами Руслана Рахметова на эти, а также на другие, не менее важные вопросы можно получить здесь.