❤️ CyBok. Глава 3. Законы и регуляторные нормы. Часть 4

Мы продолжаем серию публикаций, посвященную своду знаний по кибербезопасности - Cybersecurity Body of Knowledge (CyBOK).

📎 В Главе 3 данного свода знаний описываются основные регуляторные нормы и принципы международного права, которые имеют отношение к кибербезопасности и могут применяться при оценке киберрисков, управлении ИБ, расследовании киберинцидентов.

📎 Сегодня – четвертая часть обзора Главы 3 CyBOK, в которой описываются различные типы киберпреступлений и особенности применения норм права в отношении кибератак.

🔊 На SOC Forum 2025 начальник отдела технической поддержки и мониторинга Security Vision Илья Осянин и старший инженер Security Vision Дмитрий Трифанов представят совместный доклад «Защита с человеческим лицом: почему техническая поддержка пользователей в кибербезопасности — это последний рубеж, который нельзя сдать ИИ».

🗓 Дата: 18 ноября

🕔 Время: 15:00

📍 Место: Зал 4

Обращение в техническую поддержку — это просьба о помощи. Инженер делает больше, чем просто решает проблему. В критической ситуации алгоритм не даст поддержки. Когда пользователь в стрессе, алгоритм бессилен.

В докладе мы разберем конкретные примеры: почему техническая поддержка является одним из направлений, которое нельзя заменить ИИ, и почему кибербезопасность — это в первую очередь защита людей, а не данных,

— отметил Илья Осянин.

Приглашаем всех желающих!

🔊 На SOC Forum 2025 руководитель отдела по работе с партнёрами компании Security Vision Марина Громова выступит спикером на открытом диалоге «ИБ-стартапы для государства: от поддержки к контракту».

🗓 Дата: 18 ноября

🕔 Время: 16:00

📍 Место: CyberStage

В ходе дискуссии Марина представит концепцию Security Vision Open Platform — динамичной экосистемы, созданной специально для разработчиков и ИБ-стартапов.

💡 Платформа предоставляет партнёрам комплексную поддержку на всех этапах: от создания и сертификации решений до их продвижения на рынке информационной безопасности.

❗️ Особое внимание будет уделено тому, как такая экосистема делает передовые технологии доступными для организаций любого масштаба.

Приглашаем всех желающих!

🔵 Приглашаем на сессию «VOC: применение современных платформ VM в процессах SOC» на SOC Forum 2025

🗓 Дата: 19 ноября

🕔 Время: 13:30-14:30

📍 Место: Зал 2

🎙 Модератор: Аркадий Глушенков, ИТ-редактор Телеканала РБК

Традиционный SOC эволюционирует: вместо реакции на инциденты фокус смещается на проактивный поиск угроз и устранение уязвимостей ещё до срабатывания алертов.

VOC позволяет внедрить стратегический подход к управлению уязвимостями и конфигурациями платформ, основанный на точной модели активов и тесно связанный с задачами бизнеса и борьбой с теневым IT.

В сессии примут участие:

⚖️Артём Грибков, Директор Центра киберустойчивости, Angara Security
⚖️Роман Долгий, Руководитель направления специальных сервисов Solar JSOC, ГК «Солар»
⚖️Давид Восканов, Начальник отдела инструментального контроля, Ростелеком
⚖️Александр Падурин, Руководитель группы пресейл-менеджеров, Security Vision
⚖️Данила Луцив, Менеджер продукта Security Vision VM, Security Vision

Они обсудят:

⚖️как изменился традиционный процесс Vulnerability Management (VM);
⚖️как процесс Asset Management (AM) помогает компаниям в работе с тысячами страниц отчётов об угрозах;
⚖️как оценивают критичность уязвимостей вендоры, заказчики и поставщики услуг;
⚖️как появилась новая услуга управление уязвимостями и как правильно её упаковать;
⚖️какие функции можно реализовать, чтобы повысить киберустойчивость;
⚖️как строить интеграции, объединить данные и команды ИБ и ИТ.

🔊 Также в ходе мероприятия прозвучат доклады Артёма Грибкова и Данилы Луцива.

Приглашаем всех желающих!

🔊 На SOC Forum 2025 пресейл-менеджер Security Vision Леонид Ильин выступит с докладом «SOC на аутсорсе ≠ пассивная безопасность: как эффективно реагировать на инциденты в своей инфраструктуре».

🗓 Дата: 19 ноября

🕔 Время: 15:45

📍 Место: Зал 3

Многие компании полагаются исключительно на коммерческий SOC, перекладывая на него всю ответственность за безопасность. Однако такой подход создает ложное чувство защищённости и приводит к пассивности внутренних команд.

В своем докладе я расскажу, почему SOC на аутсорсе не закрывает все угрозы, и покажу, что это лишь один из элементов защиты,

— прокомментировал Леонид.

Приглашаем всех желающих!

🔵 Security Vision сообщает о включении своих продуктов в Каталог решений Банка технологий Москвы

Банк технологий Москвы – это специализированная площадка, призванная содействовать развитию инновационных технологий и налаживанию связей между разработчиками и Промышленными предприятиями Москвы.

✔️ Включение продуктов Security Vision в этот каталог подтверждает их востребованность и соответствие высоким требованиям к технологическим решениям, предъявляемым столичным бизнес-сообществом. В Каталоге представлены все решения Security Vision.

Включение продуктов Security Vision в Каталог решений Банка технологий Москвы подтверждает их практическую ценность и соответствие высоким требованиям столичного бизнеса.

Это открывает дополнительные возможности для широкого внедрения наших решений и укрепления киберзащиты предприятий: мы готовы к эффективному взаимодействию с организациями и партнёрами, которым важна надёжность и соответствие современным стандартам информационной безопасности,

– отметила коммерческий директор Security Vision Екатерина Черун.

Security Vision продолжит работу по развитию своих продуктов, а также по расширению сотрудничества с организациями, заинтересованными в повышении уровня информационной безопасности.

❤️ Новые успехи юных спортсменов Security Vision

В Уфе прошёл Открытый Кубок Республики Башкортостан по спортивной борьбе грэпплинг среди новичков. На масштабные соревнования приехало более 600 юных участников со всей республики.

🏆 Клуб Yakudza Gym, находящийся под опекой компании Security Vision, достойно представил свой регион: тренер Денис Газизов привёз на турнир 20 спортсменов из деревни Шамонино.

🥇🥈🥉 Несмотря на высокую конкуренцию, ребята проявили стойкость, технику и боевой дух, завоевав сразу девять медалей.

Победы и призовые места:

⚖️Халиуллин Данил – 2 место
⚖️Агаев Арслан – 2 место (30 кг) и 3 место (34 кг)
⚖️Нурмухаметов Гайса – 2 место
⚖️Хуснитдинов Самир – 2 место
⚖️Рахметов Артур – 3 место
⚖️Агаев Умар – 3 место
⚖️Кинзябаев Данил – 3 место
⚖️Сафин Амаль – 3 место

Поздравляем тренера Дениса Газизова, юных спортсменов и их родителей с отличным выступлением!

💻 Приглашаем на вебинар Security Vision «Враг внутри и тихий взлом: как обнаружить угрозы, которые не видит ваша SIEM»

🗓 13 ноября | 11:00 (МСК)

🎙 Спикер: Виктор Гончаров, эксперт Security Vision

Ваши Firewall, SIEM и антивирусы работают на полную, но вы всё равно не чувствуете себя в безопасности? Вы знаете, что самые опасные атаки — это те, что не оставляют явных следов: целенаправленные атаки, компрометация учетных записей или тихие действия недовольного сотрудника?

💡 Традиционные средства защиты ищут известные угрозы по шаблонам. Но что делать, когда злоумышленник действует как «свой» и не нарушает четких правил? Он уже внутри вашей сети, и ваша SOC его не видит.

Пришло время вывести безопасность на новый уровень. Приглашаем вас на экспертный вебинар, посвященный User and Entity Behavior Analytics (UEBA) — технологии, которая обнаруживает аномалии там, где другие системы видят лишь «норму».

На вебинаре вы узнаете:

⚖️UEBA без мифов: почему это — новая нервная система вашей безопасности, а не «еще один дашборд».

⚖️От теории к практике: реальные инциденты, которые можно остановить с помощью UEBA. Вы увидите кейсы по предотвращению:

- Утечки данных инсайдером.
- Кражи учетных записей (компрометации).
- Горизонтального перемещения злоумышленника внутри сети.
- Нестандартных действий привилегированных пользователей.

⚖️3 ключевых шага для успешного внедрения UEBA в вашу Security Operations.

⚖️Стратегия интеграции: как встроить UEBA в вашу текущую ИБ-инфраструктуру и создать эшелонированную защиту.

👍 Участие бесплатное.

📎 Зарегистрироваться на вебинар

⚡️ Компания Security Vision вывела на рынок обновленный продукт Security Vision SGRC, в который был добавлен раздел Управление информационной безопасностью.

В совокупности с уже давно зарекомендовавшими себя разделами SGRC Управлением рисками, Управлением соответствием требованиям и Управлением непрерывностью бизнеса раздел Управление информационной безопасностью позволяет комплексно подходить к управлению информационной безопасности, обеспечивая следующие процессы:

⚖️Формирование перечня ключевых ролей
⚖️Определение организационного контекста
⚖️Формирование стратегии кибербезопасности
⚖️Определение процессов управления информационной безопасностью
⚖️Формирование политик и процедур информационной безопасности
⚖️Контроль выполнения задач и мероприятий по информационной безопасности
⚖️Улучшение процессов и процедур управления информационной безопасностью
⚖️Оценка текущего и целевого состояние информационной безопасности

📎 Подробнее с ключевыми возможностями обновленного продукта можно ознакомиться по этой ссылке.

🔊 На SOC Forum 2025 инженер отдела развития Security Vision Михаил Карпенко выступит с докладом «Динамические плейбуки в SOC: Оркестрация ответа на многоэтапные атаки по фреймворку NIST».

🗓 Дата: 20 ноября

🕔 Время: 14:30

📍 Место: Зал 4

В своём выступлении Михаил расскажет:

⚖️как динамические плейбуки помогают эффективно противостоять сложным, многоэтапным кибератакам;
⚖️почему традиционные линейные сценарии реагирования устаревают;
⚖️что делает плейбук по-настоящему адаптивным;
⚖️как на практике реализовать рекомендации NIST SP 800-61 в виде гибких, автоматизированных сценариев реагирования.

Приглашаем всех желающих!

⚡️ Вышел новый релиз платформы Security Vision 5

Обновление сфокусировано на удобстве ежедневной работы специалистов, усилении автоматизации и соблюдении требований регуляторов.

В релиз вошли:

⚖️улучшения аналитики и отчётности;
⚖️расширенные возможности коннекторов и администрирования;
⚖️обновления интерфейса.

📎 Подробнее с обновлениями можно ознакомиться по этой ссылке.

🔔 Напоминаем, что вебинар Security Vision «Враг внутри и тихий взлом: как обнаружить угрозы, которые не видит ваша SIEM» пройдет уже в этот четверг в 11:00 (МСК).

🔗 Успейте зарегистрироваться по этой ссылке.

🔊 Юрий Подгорбунский в эфире AM Live обсудит безопасность критической информационной инфраструктуры

🗓 19 ноября, начало в 11:00 (онлайн)

Завершается переходный период закона №187-ФЗ, а бизнес оказывается между ростом киберугроз и ужесточением регуляторных требований: с 1 сентября субъекты КИИ обязаны использовать только отечественное ПО на значимых объектах.

ФСТЭК и ФСБ усиливают контроль, вводя серьёзную ответственность за нарушения, в то время как компании сталкиваются с нехваткой специалистов, бюджета и зрелых решений для импортозамещения.

💬 Юрий Подгорбунский, эксперт по информационной безопасности в Security Vision, вместе с другими спикерами обсудит, как выстроить эффективную защиту КИИ, соответствовать новым нормам и не потерять фокус на реальной киберустойчивости в условиях двойного давления.

📎 Зарегистрироваться на мероприятие

❤️ Особенности стратегического и операционного мышления

Раньше мы уже рассказывали, как непросто подружить разработчиков и AppSec, безопасников и коллег из ИТ.

📎 На этот раз в новой статье в блоге Ева Беляева, Руководитель отдела разработки продуктов Security Vision, рассматривает, какие сложности могут возникнуть внутри компании при взаимодействии людей с разным подходом к работе: стратегическим и операционным.

⚡️ Платформа Security Vision SOAR усилит SOC CyberART Innostage в рамках технологического альянса

Центр противодействия киберугрозам Innostage SOC CyberART осуществил успешный переход на платформу Security Vision SOAR.

Проект стал логичным продолжением плодотворного сотрудничества двух компаний, начатого год назад.

🔤 Внедрение Security Vision SOAR позволит SOC CyberART:

⚖️значительно повысить эффективность реагирования на инциденты;
⚖️автоматизировать рутинные операции;
⚖️усилить общую киберустойчивость для своих заказчиков.

✔️ Этот шаг подтверждает не только технологическую зрелость решений Security Vision и Innostage, но и глубину взаимодействия двух вендоров, которое выросло из классического партнерства в мощный технологический альянс.

📎 Подробнее о нашем сотрудничестве можно узнать по этой ссылке.