Увеличение количества кибератак заставило многие предприятия сместить фокус в сторону обеспечения реальной кибербезопасности вместо реализации защиты «для галочки». В материале «Известий» ведущие ИБ-эксперты, в том числе CEO Security Vision Руслан Рахметов, рассказали о наиболее актуальных проблемах обеспечения кибербезопасности и путях их решения.

Руководитель отдела исполнения Security Vision Роман Овчинников рассказал порталу CISOCLUB про применение, внедрение и эффективность SOAR-платформ, а также о том, для чего и кому нужна SOAR-платформа Security Vision.

Посмотреть интервью можно здесь: https://youtu.be/0Y86ZPy7ILU

Компания Infosecurity является стратегическим партнером Security Vision, а заказчикам Infosecurity SOC доступны услуги по противодействию кибератакам на базе Security Vision IRP/SOAR, в рамках которого все рутинные процессы персонала, вовлеченного в обработку, реагирование и управление жизненным циклом инцидентов ИБ полностью автоматизированы.

Заместитель генерального директора Infosecurity Алексей Голдбергс рассказал CISOCLUB об автоматизации процессов повышения осведомленности персонала с помощью Security Vision в качестве ответной реакции Infosecurity SOC на их действия в различных системах, а также об организации процессов, связанных с управлением активами и рисками.

Посмотреть интервью можно здесь: https://youtu.be/aSmHcRfyTFM

Проект внедрения платформы Security Vision SOAR/SGRC в Альфа-банке стал победителем Национальной Банковской Премии – 2022 в номинации «Информационная безопасность».

Национальная банковская премия организована Ассоциацией российских банков и Национальным банковским журналом. Победа в ней является знаком высшего качества и большого признания среди профессионалов финансового рынка, демонстрацией значимого статуса в кругу ведущих финансово-кредитных организаций России.

Для работы и в повседневной жизни нам могут встречаться разные виды интерфейсов программ и карточек/страниц, таблиц и графиков, средств для анализа инцидентов и других способов визуализации данных, которые мы в дальнейшем будем называть «объектами». В новой статье в блоге мы разберём несколько способов создания таких объектов, которые мы обобщенно назвали «конструкторами», а после разберем плюсы и минусы каждого конструктора.

На три крупных репозитория открытого ПО разом были загружены почти полторы сотни тысяч пакетов со ссылками на фишинговые сайты. Загрузки стали элементом масштабной мошеннической кампании.

Госдума приняла закон о защите биометрических данных, он запретит дискриминацию граждан, отказавшихся их передавать. Документ устанавливает правила обработки информации с использованием ЕБС или других информационных систем.

«Яндекс» рассказал, что мартовская утечка данных «Яндекс.Еды» произошла в результате атаки на стороннюю IT-инфраструктуру внешнего хостинга, где стояли виртуальные серверы FoodFox, подключённые через VPN в сеть «Яндекс Еды», а не «инсайда или раздолбайства» внутри компании.

Российские разработчики программных решений в области комплексного мониторинга и информационной безопасности VolgaBlob и Security Vision подтвердили совместимость своих продуктов – платформы Smart Monitor и автоматизированной платформы информационной безопасности Security Vision в ходе всестороннего тестирования.

Smart Monitor реализует мониторинг событий безопасности с целью выявления инцидентов, а Security Vision автоматизирует процесс расследования и реагирования на выявленные инциденты. Продукты наиболее востребованы в центрах SOC, обрабатывающих большое количество инцидентов в единицу времени.

Мы продолжаем создавать короткие видеоролики, в которых просто и доступно рассказываем о продуктах бренда Security Vision. Сегодня представляем вашему вниманию ролик, посвященный богатому функционалу модуля взаимодействия с НКЦКИ платформы Security Vision 5. Он является надежным средством обеспечения автоматизированного информационного обмена между организациями и государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА). Использование модуля взаимодействия с НКЦКИ позволяет организациям в полной мере выполнять регуляторные требования и осуществлять оперативный двусторонний обмен информацией об инцидентах и угрозах безопасности: https://youtu.be/Sc5_RHByn_Q

Обзор публикации NIST SP 800-83 "Guide to Malware Incident Prevention and Handling for Desktops and Laptops».

В 2022 году ребята команды «Якудза из Шамонино», которую поддерживает Security Vision, приняли участие в 18 соревнованиях, прошедших в Башкортостане, Санкт-Петербурге, Краснодаре, Нижнем Новгороде, Казани, Екатеринбурге и Набережных Челнах.

Юные спортсмены завоевали:

- 47 золотых медалей
- 41 серебряную
- 36 бронзовых!

От всего сердца поздравляем ребят! Верим, что 2023 год будет наполнен для них новыми победами и рекордами!

Специалисты GlowByte – одного из крупнейших отечественных представителей ИТ-консалтинга – прошли обучение по сертификационному курсу Security Vision 5. Программа обучения включала в себя как теоретические, так и практические занятия.

Учебный центр Security Vision активно проводит курсы на постоянной основе, обеспечивая обучение по работе с продуктами Security Vision как для представителей партнеров, так и для компаний-заказчиков. Аудиторию курсов составляют системные архитекторы, инженеры, операторы и аналитики SOC и другие специалисты в области информационной безопасности.

Дорогие друзья, поздравляем вас с Новым Годом!

Время стимулировало рывок и бурный рост в развитии ИБ отрасли и ИТ отрасли в целом. А слаженная команда и прочный фундамент определили системное развитие продуктов Security Vision. Автоматизация процессов ИБ и ИТ востребована неслучайно и как никогда помогает в реагировании на инциденты и аналитике киберугроз. В этом году крупнейшие организации, в том числе MSSP провайдеры стали Заказчиками платформы Security Vision 5, благодаря гибкости и технологичности позволяющей Заказчикам самостоятельно строить на ее базе свою экосистему автоматизации процессов.

Рады, что вы с нами в этот непростой и интересный год. Желаем вам в грядущем году здоровья, успеха, достижения поставленных целей, неисчерпаемых жизненных сил и благополучия.

Собрали в новой статье в блоге 15 полезных привычек, которые будут полезны тем, кто заботится о своей кибергигиене.

Уже к весне 2023 года количество DDoS-атак на российский бизнес может увеличиться на 300%, превысив рекорды 2022 года, когда число инцидентов составило около 1,2 млн. Наибольшую опасность будут представлять атаки на внутренние платформы организаций. Но для создания полноценных штатов мониторинга и предотвращения угроз в компаниях недостаточно кадров, говорят эксперты, и приходится привлекать внешних специалистов.

На Apple подали коллективный иск, обвиняющий корпорацию в отслеживании данных iPhone, даже когда пользователи отключили отслеживание. По словам истцов, Apple незаконно записывает и использует личную информацию, а также действия пользователей. Иск обязывает корпорацию выплатить компенсацию в размере более $5 млн.

Россияне подвергались интенсивным атакам киберпреступников в период рождественских каникул — злоумышленники начали отходить от веерных рассылок, типовых схем и пытаются импровизировать. Основными инструментами в мошенничестве становятся вскрытые аккаунты реальных пользователей Telegram или VK. Силовики и специалисты по кибербезопасности тоже не сидят сложа руки — в Генпрокуратуре сообщили о создании прототипа системы, способной самостоятельно находить фишинговые страницы. О трендах в сфере киберпреступности и актуальных способах противостоять атакам — в материале «Известий».