ФСТЭК проя­ви­ла го­тов­ность ис­клю­чить из перечня объ­ек­тов КИИ те, ко­торые обес­пе­чивают жизне­дея­тель­ность на­селен­ных пун­ктов с ме­нее чем 10 тыс. жи­телей. Это вы­водит из-под регулирования ФСТЭК 204 ма­лых го­рода и свыше 150 тыс. сель­ских по­селе­ний.

Партизанские бот-сети, распространяющие вредоносное ПО, привлекают в свои ряды подростков. Некоторые выпрашивают за участие вознаграждение. В последнее время порог входа в мир киберкриминала значительно снизился, в том числе из-за доступности и простоты технологий. На этом фоне даже дети пытаются заработать незаконным способом. Подростков втягивают в разные виды киберпреступлений, такие как кардинг, политический хактивизм и распространение вирусов. Подробнее — в материале «Известий».

Ведущий пресейл-менеджер Security Vision Александр Падурин рассказал ICT-Online.ru, какие рутинные ИБ-процессы можно автоматизировать, что необходимо учитывать в ходе автоматизации и в чем преимущество комплексного платформенного решения класса IRP/SOAR/SGRC.

Специалисты OCS Distribution – крупнейшего отечественного IT-дистрибьютора – прошли обучение по сертификационному курсу Security Vision 5. Курс включил в себя как теоретические, так и практические занятия.

Учебный центр Security Vision активно работает на постоянной основе, обеспечивая обучение работе с продуктами Security Vision как для представителей партнеров, так и для компаний-заказчиков. Аудиторию курсов составляют системные архитекторы, инженеры, операторы и аналитики SOC и другие специалисты в области информационной безопасности.

26 октября на ток-шоу Код ИБ | БЕЗОПАСНАЯ СРЕДА пресейл-менеджер Security Vision Роман Душков выступит с докладом «Коробочный продукт или конструктор: за и против», в ходе которого рассмотрит следующие вопросы:

- Кому нужно коробочное решение
- Когда нужно коробочное решение
- Где «коробка» не может работать
- Что такое low-code/no-code
- Особенности разработки продукта-конструктора
- Кому нужен «конструктор»

Подробнее о мероприятии по ссылке.

Обзор публикации NIST SP 800-215 «Guide to a Secure Enterprise Network Landscape».

Ассоциация больших данных, в которую входят крупные IT-компании, в том числе «Яндекс», VK, «Ростелеком», «Тинькофф» и МТС, считает нецелесообразной инициативу Минцифры создать фонд материальных компенсаций для пользователей, которые стали жертвами в результате утечки персональных данных.

Странный баг позволяет запускать сомнительные JavaScript-файлы со специально искаженной цифровой подписью без какой-либо реакции со стороны системы безопасности Windows.

Минцифры России активно работает над экспортом решений отечественных компаний-разработчиков систем информационной безопасности.

Спустя полгода после предписания Минцифры убрать коды, загружаемые из-за рубежа, региональные госсайты продолжают ими пользоваться, следует из мониторинга общественного движения «Информация для всех». Каждый второй сайт местных органов власти использует сервисы Google, а функция защиты внешних ресурсов от подмены не настроена ни на одном из них. Госсайты обязаны следовать правилам, но их нарушение грозит лишь штрафом до 5 тыс. руб., отмечают авторы исследования. Эксперты, впрочем, считают требование Минцифры излишними: использование на сайтах зарубежного кода не несет рисков при нормальной организации информационной безопасности.

В новой статье в блоге разбираемся в классификации и особенностях разных типов систем защиты от DDoS-атак.

Глава Минцифры России Максут Шадаев заявил, что министерство выступает против ограничений и «драконовских мер» в отношении уехавших за рубеж российских IT-специалистов.

Минцифры проводит работу по изучению потребностей и особенностей использования VPN в стране. Соответствующий опросный лист министерство направило в отраслевые организации с просьбой заполнить в короткие сроки.

В рамках проекта «Security Vision в лицах» продолжаем рассказывать о сотрудниках нашей компании. Сегодняшний выпуск посвящен старшему аналитику Александру Михальченкову.

Александр пришел в Security Vision еще студентом, и три года работы в компании стали для него периодом активного профессионального и карьерного роста. В своем интервью Александр рассказал, какие компетенции он получил за это время, а также о том, как изменилась сама Security Vision: https://www.youtube.com/watch?v=kVKLdVjzuHM

В новой статье в блоге рассмотрели решения класса Web Application Firewall (WAF).

В ходе SOC форума Пресейл-менеджер Security Vision Анжелика Свойкина выступит с докладом «Как эффективно закрывать инциденты в SOC»:

- Актуальные угрозы SOC в 2022;
- Разбор реальных инцидентов и автоматизация с помощью SOAR;
- Поэтапный разбор кейсов запуск пользователем нерегламентированного ПО, аномальная аутентификация пользователя. С какими инцидентами столкнулся заказчик и какая была обработка с помощью SOAR;
- Разбор практики закрытия инцидентов, связанных с фишингом. Реальный пример инцидента с запуском Cobalt Strike.

Доклад прозвучит 15 ноября в ходе Сессии 1. Экспертиза SOC (13:30-15:35).

Security Vision как разработчик передовых решений в области ИБ выступает ключевым партнером SOC форума и примет активное участие в этом мероприятии. Следите за нашими новостями: скоро мы расскажем больше о наших докладах, которые прозвучат на форуме.