Компания Xello, разработчик первой российской платформы класса DDP Xello Deception, предназначенной для обеспечения информационной защиты бизнеса от целевых кибератак, и компания «Интеллектуальная безопасность» (бренд Security Vision), разрабатывающая передовые российские решения в области управления и автоматизации процессов информационной безопасности, заключили соглашение о партнерстве. В рамках сотрудничества была протестирована совместная работа платформ Xello Deception и Security Vision. Успешная интеграция этих продуктов даст возможность компаниям с крупной и критической инфраструктурой оперативно выявлять и предотвращать сложные киберугрозы, а также повысить качество мониторинга инцидентов безопасности и реагирования на них.

Драматическое изменение ландшафта угроз вынуждает бизнес пересмотреть способы реагирования на них. В этой ситуации особенно сложно одновременно защитить данные и не навредить существующим в компании бизнес-процессам. Генеральный директор Security Vision Руслан Рахметов рассказал в интервью CNews о том, можно ли продолжать вести бизнес, не заботясь об инвестициях в кибербезопасность, а также о важности IRP/SOAR-систем и роли MSSP-провайдеров.

Мы продолжаем создавать короткие видеоролики, в которых просто и доступно рассказываем о продуктах бренда Security Vision. Сегодня представляем вашему вниманию ролик, посвященный богатому функционалу Модуля «Управление уязвимостями» платформы Security Vision 5.

Он позволяет выстроить эффективный процесс управления уязвимостями в организации, не потерять внешний и внутренний контекст уязвимостей, помочь разговаривать с представителями ИТ подразделений на понятном для них языке и в результате иметь прозрачный процесс обработки и устранения уязвимостей, требующий минимального количества усилий с точки зрения его внутреннего процессинга: https://youtu.be/9luZ90MbHbM

На фоне объявления частичной мобилизации в сети начали распространять фальшивые базы с персональными данным людей, которых якобы призовут на службу. В основном они скомпилированы из старых утечек информации, которые происходили в том числе после начала военных действий, и содержат множество ошибок. За последние две недели информация об утечках баз стала появляться в сети на 70% чаще, чем летом, и, по оценке экспертов, число таких инцидентов будет только расти.

Мы уже рассмотрели различные классы СЗИ, связанных с пользователями и их активностью, а также с самими данными и их конфиденциальностью и доступностью. В новой части обзора речь пойдёт о средствах защиты, обеспечивающих безопасность инфраструктуры на уровне конечных точек и смежных с ними каналов.

Команда «Якудза из Шамонино», которую поддерживает Security Vision, приняла участие в Международном детско-юношеском фестивале единоборств «Кубок Евразии 2022» по JIU-JITSU Gi/NoGi 2022 в городу Екатеринбурге. Итогом стало завоевание ребятами двух серебряных и одной бронзовой медали.

В «Кубке Евразии 2022» приняли участие спортсмены из России, Казахстана, Армении, Узбекистана, Таджикистана и других стран.

Как рассказал тренер команды Денис Газизов, в ходе соревнований нашим башкирским батырам пришлось бороться с чемпионами Приволжского федерального округа, призёрами России и даже чемпионами мира по джиу-джитсу.

От всей души поздравляем ребят и их родителей с победой!

Все больше отраслей просят отсрочку от мобилизации. Но проблемы есть и у тех, кто уже претендует на бронь. Это специалисты в сфере IT, телекома и медиа. Минцифры опубликовало список, куда вошли почти 200 специальностей — от фундаментальной физики до лингвистики. Обязательное требование для отсрочки — высшее образование по одной из них.

Продолжаем знакомить вас с участниками проекта «Security Vision в лицах» и сегодня представляем руководителя отдела аудита и консалтинга Артема Зюльманова. В своем интервью Артем рассказал, почему клиенты Security Vision пользуются услугами его отдела, а также о том, какими компетенциями должны обладать специалисты, чтобы работать в нем: https://youtu.be/_8_CHOl16fs

В сентябре активировались мошеннические схемы с использованием поддельных сайтов популярных пиццерий. Количество выявленных фейковых ресурсов превысило 100, все они сейчас деактивированы, но опасность их клонирования сохраняется.

В завершающей части нашего обзора мы уделим внимание средствам защиты информации, которые связаны не только с защитой конечных точек, но и с защитой сети. Инфраструктурные решения обычно самые первые, которые приобретаются для зашиты компаний, но несмотря на это многие имеют свои особенности, интересные и крупным организациям, в которых уже применяются десятки решений. Также решения из четвёртого блока обзора часто знакомы и обычным пользователям сети Интернет и компьютеров в целом.

Центробанк обязал российские кредитные организации идентифицировать все устройства, на которых граждане проводят онлайн-транзакции, подтверждать их телефонные номера и адреса электронной почты.

Минцифры России до конца года проведет программу Bug Bounty для портала «Госуслуги», поощряя специалистов в поиске ошибок в системах сервиса.

До конца октября станут известны проекты отечественного программного обеспечения, которые смогут претендовать на государственную поддержку. Государство готово софинансировать до 80% затрат по переходу на российское ПО.

Минцифры доработало законопроект об оборотных штрафах за утечки персональных данных. В новой версии предусмотрены штрафы не только для компаний, но и для их должностных лиц. Для руководителей компании, допустившей утечку данных от 10 000 до 100 000 субъектов, штраф составит 200–400 тыс. руб. Для ИП и юрлиц штраф за такое же происшествие составит 0,02% от оборота, но не менее 1 млн руб.

Исследователи из ИБ-компании Checkmarx обнаружили крупную киберпреступную сеть группировки LofyGang. Участники группы бесплатно раздают хакерские инструменты и npm пакеты другим злоумышленникам и пользователям Discord. Однако, за эти услуги взимается скрытая плата в виде учетных и банковских данных.

Обзор публикации NIST SP 800-167 «Guide to Application Whitelisting».

Начиная с 2008 года в Тюменской области ежегодно проводятся Тюменский цифровой форум и выставка информационных технологий «ИНФОТЕХ». Форум — одна из крупнейших площадок, где встречаются ИТ-профессионалы государственного и коммерческого сектора для обмена опытом в сфере цифровизации проектов федерального и регионального уровней.

В этом году мероприятие пройдет 19-20 октября. С докладом «Ты увяз в Матрице, или как избавиться от рутины в ИБ» на нем выступит пресейл-менеджер Security Vision Анжелика Свойкина. В ходе выступления она расскажет о применении автоматизации при реагировании на инциденты информационной безопасности и об основных принципах работы SOAR систем, а также рассмотрит практические примеры автоматизации с их помощью.

Подробнее о мероприятии по ссылке.

Герой этого выпуска «Security Vision в лицах» - руководитель специальных проектов Дмитрий Еремеев. В компании Дмитрий отвечает за работу со стратегическими заказчиками, нефтяной и государственный сектор.

В своем интервью он рассказал, почему выбрал Security Vision в качестве нового места работы и легко ли ему было влиться в коллектив, а также о продуктах SOAR, IRP и SGRC: https://youtu.be/Tb4zJqyafoU

В преддверии SOC форума, ключевым партнером которого является Security Vision, CEO компании Руслан Рахметов дал интервью BIS Journal, в ходе которого ответил на следующие вопросы:

- Что сейчас реально происходит на рынке безопасности в России? Какое значение сейчас играет направление SOC?
- Какие глобальные или локальные тренды будут определять процессы в информационной безопасности на ближайший год?
- Какие технологии в области ИБ сейчас необходимо развивать и какие проблемы для их реализации существуют?
- Что для вашей компании изменилось за прошедший год?

Познакомиться с интервью можно по ссылке.

Обзор публикации NIST SP 800-88 «Guidelines for Media Sanitization».

ФСТЭК проя­ви­ла го­тов­ность ис­клю­чить из перечня объ­ек­тов КИИ те, ко­торые обес­пе­чивают жизне­дея­тель­ность на­селен­ных пун­ктов с ме­нее чем 10 тыс. жи­телей. Это вы­водит из-под регулирования ФСТЭК 204 ма­лых го­рода и свыше 150 тыс. сель­ских по­селе­ний.