❤️ eBPF глазами хакера. Часть 3

Мы продолжаем публикацию цикла статей на тему «eBPF глазами хакера».

💡 В третьей части Екатерина Гайнуллина, инженер по информационной безопасности Security Vision, разбирает, как атакующий может обеспечить устойчивость eBPF-программы: способность переживать перезагрузки, скрывать свою активность и даже защищать саму себя.

Также Екатерина рассмотрит реальные техники хакеров и расскажет, что с этим можно делать:

⚖️какие есть средства противодействия;
⚖️как выявить такую активность;
⚖️почему традиционные методы мониторинга здесь бессильны.

📎 Ознакомиться с полной статьей вы можете по этой ссылке.

📍 Рекомендуем также прочитать первую и вторую части.

❤️ Антифрод системы - что это и как работает

Мошенники и интернет-аферисты придумывают различные уловки для обмана граждан, а конечной целью зачастую становятся денежные средства и персональные данные жертв.

🗡 В свою очередь, банки, страховые компании, ритейлеры, маркетплейсы, соцсети предпринимают ряд мер для блокирования вредоносной и подозрительной активности кибермошенников.

📎 Противодействие мошенничеству, т.е. фроду, называется антифродом, и включает в себя ряд технических и организационных мер, о которых мы рассказали в новой статье в блоге.

⚡️ Платформа Security Vision включена в Реестр ИИ-решений ЦИТ

Это подтверждает инновационность и эффективность платформы в применении технологий искусственного интеллекта для повышения уровня кибербезопасности промышленных предприятий.

ФГАУ «ЦИТ» является ключевым экспертно-аналитическим центром компетенций в сфере цифровизации промышленности, оказывающим методическую, аналитическую и проектную поддержку цифровой трансформации Минпромторга России.

Включение в Реестр ИИ-решений ЦИТ – это результат успешного прохождения платформой Security Vision всех необходимых испытаний и признание ее инновационных возможностей в области применения искусственного интеллекта для решения задач информационной безопасности.

Security Vision позволяет промышленным предприятиям значительно повысить уровень защищенности критической инфраструктуры, оптимизировать ресурсы и оперативно реагировать на возникающие угрозы в условиях растущей цифровизации производства.

📎 Ознакомиться с полной информацией вы можете по этой ссылке.

💬 Насколько опасно подключаться к Wi-Fi в общественных местах: комментарии Виктора Гончарова в «Комсомольской правде»

Преимущество Wi-Fi заключается в том, что для передачи данных ему не нужно проводов. Это удобно в любой локации: в публичных местах, оснащенных этой бесплатной услугой, или дома.

❗️ При этом, если дома вы можете контролировать безопасность своей сети, то при использовании общественного Wi-Fi ваш трафик не защищен.

Эксперт Security Vision Виктор Гончаров рассказал аудитории «Комсомольской правды»:

⚖️какие угрозы могут возникнуть при подключении к Wi-Fi в общественных местах;
⚖️доступ к какой информации могут получить злоумышленники;
⚖️как избежать рисков безопасности.

📎 Ознакомиться с полной статьей вы можете по этой ссылке.

❤️ Автономный подход к SOC: применение уроков SRE к Security Operation Center

В современном мире киберугрозы становятся все более масштабными, что требует от организаций внедрения самых передовых методологий для обеспечения надежности и эффективности работы систем безопасности.

💡 Одним из таких подходов является Site Reliability Engineering (SRE), который изначально разработан для управления IT-инфраструктурой и сервисами с направлением на надежность, масштабируемость и производительность.

В новой статье в блоге рассмотрели:

⚖️как принципы SRE могут быть адаптированы для SOC;
⚖️какие преимущества они предоставляют;
⚖️как их внедрение может помочь в достижении высокого уровня защищенности информационных систем.

📍 Особое внимание уделили интеграции SRE в SOAR системы, которые играют ключевую роль в автоматизации процессов реагирования на инциденты.

📎 Ознакомиться с полной статьей вы можете по этой ссылке.

🔵 Security Vision выступит стратегическим партнером Kaspersky Industrial Cybersecurity Conference 2025

С 23 по 25 сентября в Сочи пройдет Kaspersky Industrial Cybersecurity Conference. На нем традиционно соберутся более 400 мировых экспертов, чтобы обменяться опытом и углубиться в важные вопросы обеспечения кибербезопасности в промышленной сфере.

Security Vision примет активное участие в мероприятии:

🔊 В ходе основного трека прозвучит совместный доклад заместителя директора департамента информационных технологий и цифрового развития ПАО «РусГидро» Дмитрия Балдина и руководителя группы пресейл-менеджеров, пресейл-архитектора Security Vision Александра Падурин на тему «Построение процесса управления инцидентами ИБ на технологическом стеке Kaspersky-Security Vision».

🔊 В рамках технического трека руководитель дирекции информационной безопасности «Почты России» Роман Шапиро и директор департамента внедрения Security Vision Роман Овчинников выступят с докладом «Автоматизация ИБ в условиях ограниченных человеческих ресурсов».

🖥 Ждем всех на выступлениях наших спикеров, а также у нашего стенда, где вы сможете ознакомиться с новейшими разработками Security Vision.

⚡️ КИИ Basic от Security Vision: защита критической инфраструктуры стала доступнее для СМБ

Компания Security Vision расширяет свою линейку продуктов для среднего и малого бизнеса и представляет решение КИИ Basic, предназначенное для автоматизации процессов категорирования и защиты объектов КИИ согласно требованиям российского законодательства.

Ключевые особенности Security Vision КИИ Basic:

⚖️Пошаговое сопровождение пользователя: облегчает процессы категорирования, моделирования угроз, оценки соответствия и формирования отчетных форм.

⚖️Единый интерфейс управления: обеспечивает эффективное управление ключевыми процессами обеспечения безопасности КИИ.

⚖️Простая установка All-in-One: все компоненты устанавливаются на одном виртуальном или физическом сервере, ускоряя внедрение и поддержку.

⚖️Формирование цифрового реестра КИИ: создает актуальный цифровой реестр объектов КИИ и их ресурсно-сервисной модели.

⚖️Бюджетная стоимость лицензий: делает решение доступным для СМБ.

✔️ Решение сертифицировано ФСТЭК России.

📎 Узнать подробнее о продукте можно по этой ссылке и у эксклюзивного дистрибутора Security Vision по линейке Basic – OCS Distribution.

❤️ Из чего состоит ретроспективный анализ в ИБ

В современной кибербезопасности ретроспективный анализ представляет собой не просто технический приём, а фундаментальный сдвиг в стратегическом мышлении.

💡 Он знаменует отход от традиционной парадигмы защиты периметра и предотвращения угроз в реальном времени к модели, основанной на допущении о неизбежности взлома.

В рамках этой новой парадигмы основной целью становятся минимизация времени пребывания злоумышленника в скомпрометированной инфраструктуре и уменьшение поверхности атаки.

В новой статье в блоге рассмотрели:

⚖️общие принципы;
⚖️этапы ретро-анализа;
⚖️как это работает в практической безопасности.

📎 Ознакомиться с полной статьей вы можете по этой ссылке.

⚡️ Экосистема Security Vision сертифицирована Минобороны РФ по НДВ-2

Первая в ИБ Low code / No code платформа Security Vision и все модули на её основе получили сертификат соответствия Министерства обороны Российской Федерации в системе сертификации средств защиты информации.

👍 В ходе испытаний было подтверждено соответствие фактических функциональных возможностей платформы и модулей Security Vision тем, что задекларированы в эксплуатационной и пользовательской документации.

✔️ Также подтверждено соответствие требованиям Руководящего документа «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей».

📄 Полученный сертификат допускает применение Security Vision в защищённых сегментах информационной инфраструктуры в организациях, подведомственных Минобороны России, а также иных информационных системах, где требуется использование средств защиты информации, сертифицированных по второму уровню контроля отсутствия недекларированных возможностей.

🔗 Ознакомиться с полной информацией вы можете по этой ссылке.

💻 Приглашаем на вебинар «КИИ Basic: Управление соответствием ФЗ-187 для СМБ»

🗓 16 сентября | 11:00 (МСК)

🎙 Спикеры:

⚖️Марина Громова, руководитель отдела по работе с партнёрами Security Vision
⚖️Максим Репко, эксперт Security Vision
⚖️Дмитрий Кирилюк, эксперт Security Vision

На вебинаре эксперты Security Vision продемонстрируют следующий функционал:

⚖️Формирование справочников для аудита соответствия требованиям приказов ФСТЭК России;
⚖️Категорирование объектов с формированием опросных листов и автоматизацией сбора данных;
⚖️Аудит соответствия требованиям для ОКИИ с созданием задач по устранению замечаний;
⚖️Встроенная система управления заявками и задачами регулятора;
⚖️Автоматизированное моделирование угроз безопасности информации в соответствии с методическим документом «Методика оценки угроз безопасности информации» ФСТЭК России от 5 февраля 2021 г.;
⚖️Автоматическое формирование отчётной документации: акт категорирования, модель угроз, форма в соответствии с приказом ФСТЭК России № 236.

👍 Участие бесплатное.

📎 Зарегистрироваться на вебинар

❤️ OWASP ZAP для начинающих: как провести аудит безопасности веб-приложений

Одним из наиболее распространенных инструментов для обучения и практического тестирования защищённости веб-приложений является OWASP ZAP.

Освоение работы с этим инструментом рекомендуется не только инженерам по информационной безопасности, но и разработчикам, DevOps-специалистам и тестировщикам, заинтересованным в создании по-настоящему безопасных сервисов.

📎 Екатерина Гайнуллина, инженер по информационной безопасности Security Vision, в новой статье в блоге рассмотрела практический подход к использованию OWASP ZAP для аудита безопасности веб-приложений.

ℹ️ Материал предназначен для студентов, разработчиков и всех, кто хочет освоить современные инструменты безопасной разработки.

💻 Приглашаем на совместный вебинар Security Vision и «Технологии киберугроз»: «Threat Intelligence: от теории к практике. Интеграция фидов данных для эффективной защиты»

🗓 18 сентября | 11:00 (МСК)

🎙 Спикеры:

⚖️Николай Арефьев, сооснователь «Технологий киберугроз»
⚖️Виктор Гончаров, эксперт Security Vision

Xотите мгновенно выявлять и блокировать даже самые сложные и замаскированные угрозы? Security Vision и «Технологии киберугроз» представят решение, которое радикально изменит ваш подход к Threat Intelligence.

На вебинаре вы узнаете:

⚖️Почему устаревшие данные – это опаснее, чем их отсутствие.
⚖️Как создать единый контур безопасности, автоматически собирающий, анализирующий и применяющий самые актуальные разведданные.
⚖️Как на практике работает связка Security Vision и «Технологии киберугроз»:

⚖️Автоматическое обновление баз IOC и IOA.
⚖️Мгновенное применение актуальных правил для детектирования и предотвращения атак.
⚖️Повышение точности срабатываний и снижение уровня ложноположительных срабатываний (False Positive).

👍 Участие бесплатное.

📎 Зарегистрироваться на вебинар

⚡️ Security Vision выпустила обновление платформы

Новый релиз платформы Security Vision 5:

⚖️усиливает сценарии автоматизации;
⚖️упрощает настройку интеграций;
⚖️делает аналитические виджеты более гибкими.

Обновление делает платформу ещё удобнее и гибче для ежедневной работы специалистов по ИБ: меньше ручных операций при запуске процессов, аккуратнее отчёты и дашборды, безопаснее интеграции.

📎 Подробнее с обновлениями можно ознакомиться по этой ссылке.

❤️ Что такое SQL-инъекция

Веб-приложения — частая цель хакеров: они популярны и содержат данные пользователей.

❗️ Одним из наиболее популярных векторов атак являются инъекции - веб-приложение уязвимо для атак методом инъекции в случае, когда вводимые пользователями данные не проверяются на безопасность.

📎 В новой статье в блоге рассказали об SQL-инъекциях - старом, но до сих пор популярном методе атак на веб-приложения.

🦅 Более 3000 человек посетили площадку Security Vision и Кидзании на форуме «Территория будущего. Москва 2030»

На территории МГТУ им. Н.Э. Баумана прошел масштабный форум-фестиваль «Территория будущего. Москва 2030».

⭐️ Одной из самых ярких и востребованных зон стала площадка, организованная Security Vision совместно с детским парком профессий Кидзания. За месяц работы ее посетили более 3000 человек – школьники, студенты и взрослые, заинтересованные в теме кибербезопасности.

❤️ Мы уверены, что что популяризация кибербезопасности – это вклад в цифровое будущее страны.

📎 Ознакомиться подробнее с активностями, которые были на нашей площадке, вы можете по этой ссылке.

❤️ Дружелюбная безопасность для недружелюбного мира

Современный цифровой мир полон возможностей, но и угроз. Дети растут в окружении смартфонов и интернета с малых лет, а родители нередко обеспокоены: как защитить их онлайн, не превратив жизнь в тотальный контроль?

💡 Дружелюбная безопасность - это новый подход к технологиям защиты, который ставит на первое место комфорт и доверие пользователя.

📎 Екатерина Гайнуллина, инженер по информационной безопасности Security Vision, в новой статье в блоге рассказала про то, что такое дружелюбная безопасность и как она работает.

⚡️ В рамках Kazan Digital Week 2025 стенд компании Security Vision посетили ключевые фигуры ИT-отрасли и правительства Республики Татарстан:

⚖️Министр цифрового развития, связи и массовых коммуникаций Российской Федерации Максут Игоревич Шадаев;
⚖️Президент Академии наук Республики Татарстан Рифкат Нургалиевич Минниханов;
⚖️Министр цифрового развития государственного управления, информационных технологий и связи Республики Татарстан Айрат Ринатович Хайруллин.

🛡 Высокие гости ознакомились с последними разработками платформы Security Vision, с акцентом на использование искусственного интеллекта и машинного обучения для проактивной защиты от киберугроз.

💬 Генеральный директор Security Vision Руслан Рахметов отметил, что Security Vision - первая Low-code/No-code платформа в области информационной безопасности, и особое внимание компания уделяет экспертным и технологическим партнерам, таким как Innostage, создающим на базе платформы свои модули - продукты. Платформа Security Vision сертифицирована регуляторами рынка ИБ (ФСБ, ФСТЭК, МО) и включена в реестр отечественного ПО, и создаваемые на ней продукты также автоматически являются надежными и сертифицированными. Эта концепция позволяет существенно ускорить разработку и внедрение инновационных продуктов, адаптированных под специфические потребности заказчиков.

📄 В ходе визита высоких гостей Руслан Рахметов обратилcя к ним с просьбой рассмотреть возможность упрощения процедуры включения продуктов технологических партнеров, созданных на базе платформы Security Vision, в реестр отечественного ПО. Упрощение данной процедуры ускорит выход на рынок инновационных российских решений в области кибербезопасности и укрепит технологическую независимость страны.

Выражаю искреннюю благодарность организаторам Kazan Digital Week 2025 за создание невероятно продуктивной атмосферы: душевной и деловой одновременно. Форум продемонстрировал впечатляющий рост, прошел на высочайшем уровне и, безусловно, внес вклад в развитие цифровой отрасли,

- сказал Руслан Рахметов.

💻 Приглашаем на вебинар Security Vision «Запасной парашют для бизнеса: автоматизируем процессы обеспечения непрерывности деятельности»

🗓 25 сентября | 11:00 (МСК)

🎙 Спикер: Максим Репко, эксперт Security Vision

Что будет с вашим бизнесом, если завтра произойдет сбой? Потеря данных, простои в работе, финансовые убытки.

Чтобы этого избежать, нужен «запасной парашют» – система, которая заранее подготовит компанию к любым внештатным ситуациям.

На вебинаре вы узнаете:

⚖️Как оценивать критичность бизнес-процессов и объектов, формировать требования и автоматически проводить GAP-анализ;

⚖️Как в автоматическом режиме актуализировать взаимосвязи процессов, ИТ-систем и ключевых показателей (RTO, RPO, MTPD);

⚖️Как быстро ставить задачи по устранению недостатков, подключать исполнителей и контролировать результат;

⚖️Как сформировать планы непрерывности и протестировать их, чтобы бизнес работал стабильно даже в условиях нестабильности.

👍 Участие бесплатное.

📎 Зарегистрироваться на вебинар