Специалисты Group-IB зафиксировали этим летом двукратный рост количества выложенных в открытый доступ баз данных российских компаний по сравнению с весной этого года. Всего за три месяца лета раскрыто оказалось 140 баз.

В рамках проекта «Security Vision в лицах» продолжаем рассказывать о сотрудниках нашей компании. Сегодня гостем программы стал инженер отдела исполнения Андрей Панов.

В своем интервью Андрей рассказал, насколько комфортно работать над постоянно меняющимися задачами и коммуницировать с новыми людьми, о своем первом проекте в Security Vision и о том, что для него является показателем профессионального успеха: https://youtu.be/y64xRm2hDOU

Рос­стан­дарт при­нял но­вый оте­чес­твен­ный стандарт по иден­ти­фика­ции и аутен­ти­фика­ции в об­ласти за­щиты ин­форма­ции. Иг­ро­ки рын­ка прогно­зируют, что появ­ле­ние стан­дарта ста­нет но­вой от­прав­ной точ­кой, с ко­торой иг­ро­ки рын­ка начнут дви­жение в сто­рону раз­ра­бот­ки инновационных про­дук­тов и ус­луг.

19-21 сентября в Сочи пройдет Kaspersky Industrial Cybersecurity Conference — одна из ведущих конференций в области промышленной кибербезопасности, которая собирает экспертов по кибербезопасности, исследователей, поставщиков промышленной автоматизации, системных интеграторов и клиентов.

Ведущий пресейл-менеджер Security Vision Александр Падурин выступит в ходе конференции с докладом «Роль и возможности автоматизации в процессах реагирования на инциденты», в ходе которого рассмотрит следующие вопросы:

- Управление инцидентами: что происходит после детектирования?
- Проблема рутины
- Возможности автоматизации и почему всё автоматизировать нельзя
- Гибкость инструментария: ключевой фактор
-Примеры интеграций Security Vision – Kaspersky

А на выставке конференции на стенде Security Vision посетителей будет встречать команда специалистов, которые с удовольствием расскажут о новейших разработках компании и широких возможностях их применения.

Получить больше информации о мероприятии и возможностях участия можно здесь.

Подготовили для вас обзор средств информационной безопасности. Его мы разделили на четыре статьи: в первой и второй рассмотрим те средства, которые нацелены на пользователей и сами данные, а в двух остальных – на инфраструктуру. Первую статью уже опубликовали в нашем блоге.

Мы продолжаем создавать короткие видеоролики, в которых просто и доступно рассказываем о продуктах бренда Security Vision. Новое видео наглядно демонстрирует процессы применения модуля «Управление активами и инвентаризация» и будет интересно техническим специалистам, которые хотят подробно ознакомиться с тем, как строится работа с ним на практике: https://youtu.be/_zvVaiI0auA

Платформа Security Vision успешно прошла сертификацию на соответствие требованиям технического регламента (ТР 2013/027/BY) в Оперативно-аналитическом центре при Президенте Республики Беларусь. Сертификат ОАЦ делает платформу Security Vision и продукты на ее основе доступными для использования не только коммерческими компаниями, но и государственными учреждениями Республики.

Global Information Security Days – это форум по информационной безопасности с участием звезд из сфер IT и ИБ. Ключевые эксперты рынка, представители регуляторов и научного сообщества, директора по продажам, специалисты-практики поделятся опытом и знаниями с каждым участником мероприятия.

В число спикеров форума войдут Коммерческий директор Security Vision Екатерина Черун и руководитель специальных проектов Дмитрий Еремеев. Они выступят на мероприятии с докладом по теме «Лучшие практики цифрового управления».

Получить больше информации о мероприятии и возможностях участия в нем можно здесь.

Сегодня в рамках проекта «Security Vision в лицах» знакомим вас с пресейл-менеджером Анжеликой Свойкиной. В своем интервью Анжелика рассказала, что является самым интересным в ее работе и как это помогает повышать компетенции в части ИБ, о плюсах командировок и о занятиях экстремальными видами спорта: https://youtu.be/YBfwwgybNas

Компания RST Cloud, поставщик индикаторов компрометации, и компания «Интеллектуальная безопасность», создающая передовые российские решения в области управления и автоматизации процессов информационной безопасности на платформе Security Vision, обеспечили технологическую совместимость своих продуктов.

Интеграция продуктов RST Cloud и Security Vision позволит заказчикам использовать в процессах киберразведки и инцидент-менеджмента расширенную актуальную базу индикаторов на основе более чем 260 открытых источников.

За 2022 год ко­личес­тво но­вых пря­мых подключений к Го­сударс­твен­ной сис­те­ме обнаружения, пре­дуп­режде­ния и лик­ви­дации последствий компь­ютер­ных атак дос­тигло 670. Это втрое больше, чем под­клю­чилось с мо­мен­та созда­ния сис­темы в 2012 году. Эк­спер­ты считают, что количество субъ­ек­тов, подключенных к ГосСОПКА, увеличит­ся на порядок.

В первой части обзора средств защиты информации мы в основном рассматривали системы, нацеленные на пользователей и организацию их безопасной и эффективной работы. В новой статье в блоге мы разберем системы, которые фокусируются на самих данных и защите от случайных или умышленных действий с ними.

Компания Xello, разработчик первой российской платформы класса DDP Xello Deception, предназначенной для обеспечения информационной защиты бизнеса от целевых кибератак, и компания «Интеллектуальная безопасность» (бренд Security Vision), разрабатывающая передовые российские решения в области управления и автоматизации процессов информационной безопасности, заключили соглашение о партнерстве. В рамках сотрудничества была протестирована совместная работа платформ Xello Deception и Security Vision. Успешная интеграция этих продуктов даст возможность компаниям с крупной и критической инфраструктурой оперативно выявлять и предотвращать сложные киберугрозы, а также повысить качество мониторинга инцидентов безопасности и реагирования на них.

Драматическое изменение ландшафта угроз вынуждает бизнес пересмотреть способы реагирования на них. В этой ситуации особенно сложно одновременно защитить данные и не навредить существующим в компании бизнес-процессам. Генеральный директор Security Vision Руслан Рахметов рассказал в интервью CNews о том, можно ли продолжать вести бизнес, не заботясь об инвестициях в кибербезопасность, а также о важности IRP/SOAR-систем и роли MSSP-провайдеров.

Мы продолжаем создавать короткие видеоролики, в которых просто и доступно рассказываем о продуктах бренда Security Vision. Сегодня представляем вашему вниманию ролик, посвященный богатому функционалу Модуля «Управление уязвимостями» платформы Security Vision 5.

Он позволяет выстроить эффективный процесс управления уязвимостями в организации, не потерять внешний и внутренний контекст уязвимостей, помочь разговаривать с представителями ИТ подразделений на понятном для них языке и в результате иметь прозрачный процесс обработки и устранения уязвимостей, требующий минимального количества усилий с точки зрения его внутреннего процессинга: https://youtu.be/9luZ90MbHbM

На фоне объявления частичной мобилизации в сети начали распространять фальшивые базы с персональными данным людей, которых якобы призовут на службу. В основном они скомпилированы из старых утечек информации, которые происходили в том числе после начала военных действий, и содержат множество ошибок. За последние две недели информация об утечках баз стала появляться в сети на 70% чаще, чем летом, и, по оценке экспертов, число таких инцидентов будет только расти.

Мы уже рассмотрели различные классы СЗИ, связанных с пользователями и их активностью, а также с самими данными и их конфиденциальностью и доступностью. В новой части обзора речь пойдёт о средствах защиты, обеспечивающих безопасность инфраструктуры на уровне конечных точек и смежных с ними каналов.

Команда «Якудза из Шамонино», которую поддерживает Security Vision, приняла участие в Международном детско-юношеском фестивале единоборств «Кубок Евразии 2022» по JIU-JITSU Gi/NoGi 2022 в городу Екатеринбурге. Итогом стало завоевание ребятами двух серебряных и одной бронзовой медали.

В «Кубке Евразии 2022» приняли участие спортсмены из России, Казахстана, Армении, Узбекистана, Таджикистана и других стран.

Как рассказал тренер команды Денис Газизов, в ходе соревнований нашим башкирским батырам пришлось бороться с чемпионами Приволжского федерального округа, призёрами России и даже чемпионами мира по джиу-джитсу.

От всей души поздравляем ребят и их родителей с победой!

Все больше отраслей просят отсрочку от мобилизации. Но проблемы есть и у тех, кто уже претендует на бронь. Это специалисты в сфере IT, телекома и медиа. Минцифры опубликовало список, куда вошли почти 200 специальностей — от фундаментальной физики до лингвистики. Обязательное требование для отсрочки — высшее образование по одной из них.

Продолжаем знакомить вас с участниками проекта «Security Vision в лицах» и сегодня представляем руководителя отдела аудита и консалтинга Артема Зюльманова. В своем интервью Артем рассказал, почему клиенты Security Vision пользуются услугами его отдела, а также о том, какими компетенциями должны обладать специалисты, чтобы работать в нем: https://youtu.be/_8_CHOl16fs