Начиная с 2008 года в Тюменской области ежегодно проводятся Тюменский цифровой форум и выставка информационных технологий «ИНФОТЕХ». Форум — одна из крупнейших площадок, где встречаются ИТ-профессионалы государственного и коммерческого сектора для обмена опытом в сфере цифровизации проектов федерального и регионального уровней.

В этом году мероприятие пройдет 19-20 октября. С докладом «Ты увяз в Матрице, или как избавиться от рутины в ИБ» на нем выступит пресейл-менеджер Security Vision Анжелика Свойкина. В ходе выступления она расскажет о применении автоматизации при реагировании на инциденты информационной безопасности и об основных принципах работы SOAR систем, а также рассмотрит практические примеры автоматизации с их помощью.

Подробнее о мероприятии по ссылке.

Герой этого выпуска «Security Vision в лицах» - руководитель специальных проектов Дмитрий Еремеев. В компании Дмитрий отвечает за работу со стратегическими заказчиками, нефтяной и государственный сектор.

В своем интервью он рассказал, почему выбрал Security Vision в качестве нового места работы и легко ли ему было влиться в коллектив, а также о продуктах SOAR, IRP и SGRC: https://youtu.be/Tb4zJqyafoU

В преддверии SOC форума, ключевым партнером которого является Security Vision, CEO компании Руслан Рахметов дал интервью BIS Journal, в ходе которого ответил на следующие вопросы:

- Что сейчас реально происходит на рынке безопасности в России? Какое значение сейчас играет направление SOC?
- Какие глобальные или локальные тренды будут определять процессы в информационной безопасности на ближайший год?
- Какие технологии в области ИБ сейчас необходимо развивать и какие проблемы для их реализации существуют?
- Что для вашей компании изменилось за прошедший год?

Познакомиться с интервью можно по ссылке.

Обзор публикации NIST SP 800-88 «Guidelines for Media Sanitization».

ФСТЭК проя­ви­ла го­тов­ность ис­клю­чить из перечня объ­ек­тов КИИ те, ко­торые обес­пе­чивают жизне­дея­тель­ность на­селен­ных пун­ктов с ме­нее чем 10 тыс. жи­телей. Это вы­водит из-под регулирования ФСТЭК 204 ма­лых го­рода и свыше 150 тыс. сель­ских по­селе­ний.

Партизанские бот-сети, распространяющие вредоносное ПО, привлекают в свои ряды подростков. Некоторые выпрашивают за участие вознаграждение. В последнее время порог входа в мир киберкриминала значительно снизился, в том числе из-за доступности и простоты технологий. На этом фоне даже дети пытаются заработать незаконным способом. Подростков втягивают в разные виды киберпреступлений, такие как кардинг, политический хактивизм и распространение вирусов. Подробнее — в материале «Известий».

Ведущий пресейл-менеджер Security Vision Александр Падурин рассказал ICT-Online.ru, какие рутинные ИБ-процессы можно автоматизировать, что необходимо учитывать в ходе автоматизации и в чем преимущество комплексного платформенного решения класса IRP/SOAR/SGRC.

Специалисты OCS Distribution – крупнейшего отечественного IT-дистрибьютора – прошли обучение по сертификационному курсу Security Vision 5. Курс включил в себя как теоретические, так и практические занятия.

Учебный центр Security Vision активно работает на постоянной основе, обеспечивая обучение работе с продуктами Security Vision как для представителей партнеров, так и для компаний-заказчиков. Аудиторию курсов составляют системные архитекторы, инженеры, операторы и аналитики SOC и другие специалисты в области информационной безопасности.

26 октября на ток-шоу Код ИБ | БЕЗОПАСНАЯ СРЕДА пресейл-менеджер Security Vision Роман Душков выступит с докладом «Коробочный продукт или конструктор: за и против», в ходе которого рассмотрит следующие вопросы:

- Кому нужно коробочное решение
- Когда нужно коробочное решение
- Где «коробка» не может работать
- Что такое low-code/no-code
- Особенности разработки продукта-конструктора
- Кому нужен «конструктор»

Подробнее о мероприятии по ссылке.

Обзор публикации NIST SP 800-215 «Guide to a Secure Enterprise Network Landscape».

Ассоциация больших данных, в которую входят крупные IT-компании, в том числе «Яндекс», VK, «Ростелеком», «Тинькофф» и МТС, считает нецелесообразной инициативу Минцифры создать фонд материальных компенсаций для пользователей, которые стали жертвами в результате утечки персональных данных.

Странный баг позволяет запускать сомнительные JavaScript-файлы со специально искаженной цифровой подписью без какой-либо реакции со стороны системы безопасности Windows.

Минцифры России активно работает над экспортом решений отечественных компаний-разработчиков систем информационной безопасности.

Спустя полгода после предписания Минцифры убрать коды, загружаемые из-за рубежа, региональные госсайты продолжают ими пользоваться, следует из мониторинга общественного движения «Информация для всех». Каждый второй сайт местных органов власти использует сервисы Google, а функция защиты внешних ресурсов от подмены не настроена ни на одном из них. Госсайты обязаны следовать правилам, но их нарушение грозит лишь штрафом до 5 тыс. руб., отмечают авторы исследования. Эксперты, впрочем, считают требование Минцифры излишними: использование на сайтах зарубежного кода не несет рисков при нормальной организации информационной безопасности.

В новой статье в блоге разбираемся в классификации и особенностях разных типов систем защиты от DDoS-атак.

Глава Минцифры России Максут Шадаев заявил, что министерство выступает против ограничений и «драконовских мер» в отношении уехавших за рубеж российских IT-специалистов.