Подготовили для вас обзор средств информационной безопасности. Его мы разделили на четыре статьи: в первой и второй рассмотрим те средства, которые нацелены на пользователей и сами данные, а в двух остальных – на инфраструктуру. Первую статью уже опубликовали в нашем блоге.

Мы продолжаем создавать короткие видеоролики, в которых просто и доступно рассказываем о продуктах бренда Security Vision. Новое видео наглядно демонстрирует процессы применения модуля «Управление активами и инвентаризация» и будет интересно техническим специалистам, которые хотят подробно ознакомиться с тем, как строится работа с ним на практике: https://youtu.be/_zvVaiI0auA

Платформа Security Vision успешно прошла сертификацию на соответствие требованиям технического регламента (ТР 2013/027/BY) в Оперативно-аналитическом центре при Президенте Республики Беларусь. Сертификат ОАЦ делает платформу Security Vision и продукты на ее основе доступными для использования не только коммерческими компаниями, но и государственными учреждениями Республики.

Global Information Security Days – это форум по информационной безопасности с участием звезд из сфер IT и ИБ. Ключевые эксперты рынка, представители регуляторов и научного сообщества, директора по продажам, специалисты-практики поделятся опытом и знаниями с каждым участником мероприятия.

В число спикеров форума войдут Коммерческий директор Security Vision Екатерина Черун и руководитель специальных проектов Дмитрий Еремеев. Они выступят на мероприятии с докладом по теме «Лучшие практики цифрового управления».

Получить больше информации о мероприятии и возможностях участия в нем можно здесь.

Сегодня в рамках проекта «Security Vision в лицах» знакомим вас с пресейл-менеджером Анжеликой Свойкиной. В своем интервью Анжелика рассказала, что является самым интересным в ее работе и как это помогает повышать компетенции в части ИБ, о плюсах командировок и о занятиях экстремальными видами спорта: https://youtu.be/YBfwwgybNas

Компания RST Cloud, поставщик индикаторов компрометации, и компания «Интеллектуальная безопасность», создающая передовые российские решения в области управления и автоматизации процессов информационной безопасности на платформе Security Vision, обеспечили технологическую совместимость своих продуктов.

Интеграция продуктов RST Cloud и Security Vision позволит заказчикам использовать в процессах киберразведки и инцидент-менеджмента расширенную актуальную базу индикаторов на основе более чем 260 открытых источников.

За 2022 год ко­личес­тво но­вых пря­мых подключений к Го­сударс­твен­ной сис­те­ме обнаружения, пре­дуп­режде­ния и лик­ви­дации последствий компь­ютер­ных атак дос­тигло 670. Это втрое больше, чем под­клю­чилось с мо­мен­та созда­ния сис­темы в 2012 году. Эк­спер­ты считают, что количество субъ­ек­тов, подключенных к ГосСОПКА, увеличит­ся на порядок.

В первой части обзора средств защиты информации мы в основном рассматривали системы, нацеленные на пользователей и организацию их безопасной и эффективной работы. В новой статье в блоге мы разберем системы, которые фокусируются на самих данных и защите от случайных или умышленных действий с ними.

Компания Xello, разработчик первой российской платформы класса DDP Xello Deception, предназначенной для обеспечения информационной защиты бизнеса от целевых кибератак, и компания «Интеллектуальная безопасность» (бренд Security Vision), разрабатывающая передовые российские решения в области управления и автоматизации процессов информационной безопасности, заключили соглашение о партнерстве. В рамках сотрудничества была протестирована совместная работа платформ Xello Deception и Security Vision. Успешная интеграция этих продуктов даст возможность компаниям с крупной и критической инфраструктурой оперативно выявлять и предотвращать сложные киберугрозы, а также повысить качество мониторинга инцидентов безопасности и реагирования на них.

Драматическое изменение ландшафта угроз вынуждает бизнес пересмотреть способы реагирования на них. В этой ситуации особенно сложно одновременно защитить данные и не навредить существующим в компании бизнес-процессам. Генеральный директор Security Vision Руслан Рахметов рассказал в интервью CNews о том, можно ли продолжать вести бизнес, не заботясь об инвестициях в кибербезопасность, а также о важности IRP/SOAR-систем и роли MSSP-провайдеров.

Мы продолжаем создавать короткие видеоролики, в которых просто и доступно рассказываем о продуктах бренда Security Vision. Сегодня представляем вашему вниманию ролик, посвященный богатому функционалу Модуля «Управление уязвимостями» платформы Security Vision 5.

Он позволяет выстроить эффективный процесс управления уязвимостями в организации, не потерять внешний и внутренний контекст уязвимостей, помочь разговаривать с представителями ИТ подразделений на понятном для них языке и в результате иметь прозрачный процесс обработки и устранения уязвимостей, требующий минимального количества усилий с точки зрения его внутреннего процессинга: https://youtu.be/9luZ90MbHbM

На фоне объявления частичной мобилизации в сети начали распространять фальшивые базы с персональными данным людей, которых якобы призовут на службу. В основном они скомпилированы из старых утечек информации, которые происходили в том числе после начала военных действий, и содержат множество ошибок. За последние две недели информация об утечках баз стала появляться в сети на 70% чаще, чем летом, и, по оценке экспертов, число таких инцидентов будет только расти.

Мы уже рассмотрели различные классы СЗИ, связанных с пользователями и их активностью, а также с самими данными и их конфиденциальностью и доступностью. В новой части обзора речь пойдёт о средствах защиты, обеспечивающих безопасность инфраструктуры на уровне конечных точек и смежных с ними каналов.

Команда «Якудза из Шамонино», которую поддерживает Security Vision, приняла участие в Международном детско-юношеском фестивале единоборств «Кубок Евразии 2022» по JIU-JITSU Gi/NoGi 2022 в городу Екатеринбурге. Итогом стало завоевание ребятами двух серебряных и одной бронзовой медали.

В «Кубке Евразии 2022» приняли участие спортсмены из России, Казахстана, Армении, Узбекистана, Таджикистана и других стран.

Как рассказал тренер команды Денис Газизов, в ходе соревнований нашим башкирским батырам пришлось бороться с чемпионами Приволжского федерального округа, призёрами России и даже чемпионами мира по джиу-джитсу.

От всей души поздравляем ребят и их родителей с победой!

Все больше отраслей просят отсрочку от мобилизации. Но проблемы есть и у тех, кто уже претендует на бронь. Это специалисты в сфере IT, телекома и медиа. Минцифры опубликовало список, куда вошли почти 200 специальностей — от фундаментальной физики до лингвистики. Обязательное требование для отсрочки — высшее образование по одной из них.

Продолжаем знакомить вас с участниками проекта «Security Vision в лицах» и сегодня представляем руководителя отдела аудита и консалтинга Артема Зюльманова. В своем интервью Артем рассказал, почему клиенты Security Vision пользуются услугами его отдела, а также о том, какими компетенциями должны обладать специалисты, чтобы работать в нем: https://youtu.be/_8_CHOl16fs

В сентябре активировались мошеннические схемы с использованием поддельных сайтов популярных пиццерий. Количество выявленных фейковых ресурсов превысило 100, все они сейчас деактивированы, но опасность их клонирования сохраняется.

В завершающей части нашего обзора мы уделим внимание средствам защиты информации, которые связаны не только с защитой конечных точек, но и с защитой сети. Инфраструктурные решения обычно самые первые, которые приобретаются для зашиты компаний, но несмотря на это многие имеют свои особенности, интересные и крупным организациям, в которых уже применяются десятки решений. Также решения из четвёртого блока обзора часто знакомы и обычным пользователям сети Интернет и компьютеров в целом.

Центробанк обязал российские кредитные организации идентифицировать все устройства, на которых граждане проводят онлайн-транзакции, подтверждать их телефонные номера и адреса электронной почты.

Минцифры России до конца года проведет программу Bug Bounty для портала «Госуслуги», поощряя специалистов в поиске ошибок в системах сервиса.

До конца октября станут известны проекты отечественного программного обеспечения, которые смогут претендовать на государственную поддержку. Государство готово софинансировать до 80% затрат по переходу на российское ПО.