В ноябре специалисты по кибербезопасности зафиксировали резкий рост активности интернет-ботов. В первую очередь их атакам подверглись маркетплейсы, где весь месяц шли распродажи. Пользователям такая активность ботов может помешать совершать покупки, а для незащищенных ресурсов магазинов исказит статистику реальной посещаемости.

Читайте новую статью в нашем блоге про технологию SIEM (Security Information and Event Management), в которой мы рассматриваем её эволюцию, задачи и архитектуру.

7 декабря на ток-шоу Код ИБ | БЕЗОПАСНАЯ СРЕДА пресейл-менеджер Security Vision Анжелика Свойкина выступит с докладом «Фантастический TI и где он обитает», в ходе которого рассмотрит следующие вопросы:

- Что такое TI
- Проблемы TI
- Использование собранной информации
- Ретроанализ и обогащение из SIEM
- Этапы работы с инцидентами

Зарегистрироваться на мероприятие можно здесь.

Мы продолжаем создавать короткие видеоролики, в которых просто и доступно рассказываем о продуктах бренда Security Vision. Новое видео наглядно демонстрирует процессы применения модуля «Управление уязвимостями» и будет интересно техническим специалистам, которые хотят подробно изучить, как строится работа с ним на практике: https://youtu.be/Bf-bx-AU0fU

Сегодня героем проекта «Security Vision в лицах» стал руководитель отдела исполнения Роман Овчинников. Роман пришел в компанию, когда она находилась на самом раннем этапе развития, практически с нуля создал и возглавил отдел. С тех пор Security Vision стала заметным игроком рынка ИБ, а под руководством Романа было реализовано множество масштабных проектов.

В своем интервью он рассказал, как разобраться в потребностях заказчика, какие важные функции выполняет отдел исполнения, а также о том, как сотрудники компании вместе проводят свободное время: https://youtu.be/BmI_k6M2LsE

В ходе SOC Форума директор по продуктам Security Vision Анна Олейникова дала интервью CISOCLUB, в ходе которого ответила на следующие вопросы:

- Какие изменения произошли в платформе Security Vision за текущий год?
- Коробочные модули Security Vision - это независимые решения или они связаны друг с другом?
- Какие продукты выпустила компания Security Vision на рынок за последний год?
- Над какими модулями работает компания на данный момент и какие интересные «фишки» можно ожидать в ближайшем будущем?
- Какие планы по развитию продуктов компании Security Vision?

Посмотреть интервью можно здесь: https://youtu.be/uENWfwRoY04

Старший инженер отдела исполнения Security Vision Дмитрий Чучин обсудил с CISOCLUB важные аспекты автоматизация ИБ-процессов с помощью платформы Security Vision. В ходе интервью Дмитрий ответил на следующие вопросы:

- Какие ИБ-процессы можно автоматизировать с помощью платформы Security Vision?
- С какими сложностями сталкиваются инженеры при внедрении IRP/SOAR-решений?
- Какие существуют наиболее популярные сценарии использования IRP/SOAR-решений?
- Какую роль выполняет платформа Security Vision в SOC?
- Какие есть успешные проекты по автоматизации процессов ИБ с помощью платформы Security Vision.

Посмотреть интервью можно здесь: https://youtu.be/qR-ZXNK2IQc

Обзор публикации NIST SP 800-61 "Computer Security Incident Handling Guide". Часть 2.

Минцифры заказало доработку системы мониторинга фишинговых сайтов и утечки персональных данных. По итогам доработки система должна подключить новые источники данных, в том числе: Telegram-каналы, Twitter-аккаунты с публикациями индикаторов, репозитории Github и публичные анонимайзеры.

Менеджеры по работе с партнерами Security Vision Лев Кабаченко и Марина Громова рассказали CISOCLUB, кто и на каких условиях может стать партнером Security Vision, какие преимущества это дает, а также о других важных аспектах партнерского направления компании.

Посмотреть интервью можно здесь: https://youtu.be/bSZY91D3MxQ

Увеличение количества кибератак заставило многие предприятия сместить фокус в сторону обеспечения реальной кибербезопасности вместо реализации защиты «для галочки». В материале «Известий» ведущие ИБ-эксперты, в том числе CEO Security Vision Руслан Рахметов, рассказали о наиболее актуальных проблемах обеспечения кибербезопасности и путях их решения.

Руководитель отдела исполнения Security Vision Роман Овчинников рассказал порталу CISOCLUB про применение, внедрение и эффективность SOAR-платформ, а также о том, для чего и кому нужна SOAR-платформа Security Vision.

Посмотреть интервью можно здесь: https://youtu.be/0Y86ZPy7ILU

Компания Infosecurity является стратегическим партнером Security Vision, а заказчикам Infosecurity SOC доступны услуги по противодействию кибератакам на базе Security Vision IRP/SOAR, в рамках которого все рутинные процессы персонала, вовлеченного в обработку, реагирование и управление жизненным циклом инцидентов ИБ полностью автоматизированы.

Заместитель генерального директора Infosecurity Алексей Голдбергс рассказал CISOCLUB об автоматизации процессов повышения осведомленности персонала с помощью Security Vision в качестве ответной реакции Infosecurity SOC на их действия в различных системах, а также об организации процессов, связанных с управлением активами и рисками.

Посмотреть интервью можно здесь: https://youtu.be/aSmHcRfyTFM

Проект внедрения платформы Security Vision SOAR/SGRC в Альфа-банке стал победителем Национальной Банковской Премии – 2022 в номинации «Информационная безопасность».

Национальная банковская премия организована Ассоциацией российских банков и Национальным банковским журналом. Победа в ней является знаком высшего качества и большого признания среди профессионалов финансового рынка, демонстрацией значимого статуса в кругу ведущих финансово-кредитных организаций России.

Для работы и в повседневной жизни нам могут встречаться разные виды интерфейсов программ и карточек/страниц, таблиц и графиков, средств для анализа инцидентов и других способов визуализации данных, которые мы в дальнейшем будем называть «объектами». В новой статье в блоге мы разберём несколько способов создания таких объектов, которые мы обобщенно назвали «конструкторами», а после разберем плюсы и минусы каждого конструктора.

На три крупных репозитория открытого ПО разом были загружены почти полторы сотни тысяч пакетов со ссылками на фишинговые сайты. Загрузки стали элементом масштабной мошеннической кампании.

Госдума приняла закон о защите биометрических данных, он запретит дискриминацию граждан, отказавшихся их передавать. Документ устанавливает правила обработки информации с использованием ЕБС или других информационных систем.

«Яндекс» рассказал, что мартовская утечка данных «Яндекс.Еды» произошла в результате атаки на стороннюю IT-инфраструктуру внешнего хостинга, где стояли виртуальные серверы FoodFox, подключённые через VPN в сеть «Яндекс Еды», а не «инсайда или раздолбайства» внутри компании.