🔔 Завершился «Осенний КиберФест» Security Vision в КидБурге

Фестиваль стал главным событием школьных каникул в Москве, Санкт-Петербурге, Нижнем Новгороде, Новосибирске, Ярославле, Воронеже и Краснодаре.

🎮 Юные участники с интересом проходили задания, а игровой подход помогал им лучше понимать основы цифровой безопасности и ответственное использование технологий.

💡 Security Vision продолжает развивать образовательные инициативы и создавать проекты, которые помогают подрастающему поколению осваивать правила безопасного цифрового мира через игру, командную работу и реальные сценарии.

📎 Посмотреть фото с фестиваля можно на нашем сайте.

❤️ 10 популярных техник обхода EDR

На сегодняшний день невозможно представить защиту конечных точек без системы EDR, которая, в отличие от устаревшего антивируса, основана в первую очередь на поведенческом анализе происходящих в системе событий.

🕔 Потребность в этой системе резко возросла за последние 10 лет, в связи с тем, что угрозы совершенствуются из года в год.

Обратной стороной медали является то, что атакующие не стоят на месте и разрабатывают все новые способы обхода и противодействия EDR.

📎 В новой статье в блоге Алексей Баландин, эксперт Security Vision, рассматривает техники, направленные на обход поведенческих алгоритмов EDR.

💻 Приглашаем на вебинар Security Vision «От хаоса чек-листов к системе: Как автоматизировать оценку ИБ по 80+ стандартам в одной платформе»

🗓 27 ноября | 11:00 (МСК)

🎙 Спикер: Максим Репко, эксперт Security Vision

Устали от вечной нехватки времени и тревоги перед очередной проверкой? Количество требований растет, а ресурсов и времени — нет. Знакомо?

Пришло время заменить хаос ручных процессов и разрозненных Excel-таблиц на выстроенную и предсказуемую систему.

💡 Приглашаем вас на экспертный вебинар, где покажем, как перевести управление соответствием ИБ-стандартам на автоматизированные рельсы. Вы получите не просто обзор инструмента, а готовую схему действий, которая избавит вас от рутины и даст реальную уверенность в готовности к любой проверке.

На вебинаре вы узнаете:

⚖️Как централизовать работу со всеми стандартами. Мы покажем, как в одной системе работать с более чем 80 стандартами «из коробки» (ФСТЭК-17/21, методики Сбербанка, 3-МР, ГОСТ 57580.1 и др.) и легко добавлять собственные.

⚖️Как поставить аудит на поток. Вы увидите, как создавать карточки объектов (от IT-систем до помещений), автоматически рассылать опросники ответственным и собирать данные без бесконечных писем и напоминаний.

⚖️Как принимать решения на основе данных, а не интуиции. Разберем, как встроенные метрики и интеграция с объектами инфраструктуры помогают проводить объективную оценку и видеть реальную картину безопасности.

⚖️Как закрывать недочеты быстро и под контролем. Вы узнаете, как система сама помогает формировать план мероприятий, ставить задачи и отслеживать их исполнение, гарантируя, что ни одно замечание не будет забыто.

👍 Участие бесплатное.

📎 Зарегистрироваться на вебинар

🔊 Женские лица ИБ: интервью с экспертами Security Vision

В свежем выпуске журнала BIS Journal вышло интервью с Екатериной Черун, коммерческим директором компании Security Vision, и тремя руководителями групп продаж: Оксаной Мазаловой, Екатериной Чернышовой и Валерией Кузнецовой.

💬 В разговоре они рассказали о своём профессиональном пути в сфере информационной безопасности, карьерных достижениях, личной мотивации и поделились опытом решения сложных задач.

Несмотря на устойчивый стереотип о том, что ИБ – преимущественно мужская сфера, героини интервью убедительно демонстрируют обратное: их успех является результатом высокого уровня экспертизы, стратегического мышления и лидерских качеств.

❤️ Эти истории ясно показывают: успешная карьера в информационной безопасности – реально, интересно и доступно, особенно в компании, которая ценит профессионализм, поддерживает развитие и даёт возможность проявить себя вне зависимости от пола.

📎 С полной версией интервью можно ознакомиться по этой ссылке.

❤️ Что такое дипфейк, как его распознать и защититься. Ч. 1

Дипфейк перестал быть развлечением или научной фантастикой и превратился в мощный инструмент мошенничества с использованием искусственного интеллекта.

📎 В новой статье в блоге разобрали эти высокотехнологичные подделки видео-, аудио- и фото-контента, а также способы защититься от злоумышленников, которые их используют.

🔔 Напоминаем, что вебинар Security Vision «От хаоса чек-листов к системе: Как автоматизировать оценку ИБ по 80+ стандартам в одной платформе» пройдет уже в этот четверг в 11:00 (МСК).

🔗 Успейте зарегистрироваться по этой ссылке.

🔊 Александр Падурин рассказал в интервью Кибербез ТВ о вызовах SOC, интеграции с SIEM и роли VOC в эволюции кибербезопасности

В рамках SOC Forum 2025 Александр Падурин, руководитель группы пресейл-менеджеров Security Vision, рассказал о деятельности компании и её роли в экосистеме центров мониторинга и реагирования (SOC), а также о том, как Security Vision помогает автоматизировать процессы информационной безопасности.

💬 В ходе беседы были затронуты ключевые темы, с которыми сталкиваются современные SOC-центры.

Александр поделился, с какими запросами к Security Vision – разработчику платформы – чаще всего обращаются SOC, и могут ли специалисты таких центров решать эти задачи самостоятельно или всё же требуется комплексный подход и внешняя экспертиза.

⭐️ Особое внимание было уделено платформенному подходу к автоматизации – в чём он заключается на практике и чем отличается от «точечных» решений.

Также речь шла о том, насколько часто SOC запрашивают автоматизацию именно процессов реагирования на стороне заказчика и как это реализуется. Александр поделился особенностями работы с разными SIEM-платформами, рассказал, с какими трудностями при интеграции приходится сталкиваться и как компания с ними справляется.

💡 Кроме того, в интервью обсудили концепцию VOC (Vulnerability Operation Center) и какое место этот подход может занять в системе обеспечения кибербезопасности.

В завершение Александр поделился видением того, как будет развиваться направление автоматизации SOC в ближайшие годы.

📎 С полной версией интервью можно ознакомиться по этой ссылке.

🔊 Владимир Потапов рассказал Hi-Tech Mail о трендах кибербезопасности в 2026 году

В рамках Российской недели кибербезопасности один из крупнейших в России проектов о технологиях Hi-Tech Mail попросил ведущих экспертов обозначить десять ключевых трендов в сфере информационной безопасности на 2026 год.

Были отмечены:

⚖️рост применения ИИ в атаках и в защите;
⚖️эволюция социального инжиниринга с использованием дипфейков;
⚖️угрозы со стороны киберпреступности как услуги;
⚖️атаки на цепочки поставок;
⚖️усиление государственного регулирования.

💬 Владимир Потапов, руководитель отдела экспертизы и аналитики Security Vision, особо выделил принцип Secure by Design — подход, при котором безопасность закладывается в продукт или систему ещё на этапе разработки, что позволяет минимизировать уязвимости и снизить риски на всех этапах жизненного цикла.

📎 С полной версией статьи можно ознакомиться по этой ссылке.

❤️ CyBok. Глава 3. Законы и регуляторные нормы. Часть 5

Мы продолжаем серию публикаций, посвященную своду знаний по кибербезопасности - Cybersecurity Body of Knowledge (CyBOK).

📎 В Главе 3 данного свода знаний описываются основные регуляторные нормы и принципы международного права, которые имеют отношение к кибербезопасности и могут применяться при оценке киберрисков, управлении ИБ, расследовании киберинцидентов.

📎 Сегодня – пятая часть обзора Главы 3 CyBOK, в которой описываются особенности договорных взаимоотношений, условия заключения договоров и разрешение контрактных споров.

🔵 Security Vision на SOC Forum 2025: как это было

Security Vision выступила стратегическим партнером SOC Forum - одного из крупнейших событий года в сфере ИБ.

⭐️ Стенд Security Vision стал одним из основных центров притяжения форума - все три дня мероприятия в режиме нон-стоп проходили демонстрации продуктов Security Vision и собирали многочисленную аудиторию.

🔊 Эксперты компании активно участвовали в обсуждении актуальных вызовов кибербезопасности, представляли свои доклады и выступали в качестве спикеров на сессиях.

📎 На нашем сайте подводим итоги этого грандиозного мероприятия.

🔊 Александр Падурин обсудит развитие экосистем кибербезопасности на AM Live

🗓 3 декабря, начало в 11:00 (онлайн)

Рынок ИБ в 2025-м окончательно ушёл от закупки отдельных решений — конкуренция теперь идёт между целостными платформами и экосистемами: SIEM, NGFW, SOAR, IdM, а также сервисными моделями SOC/MDR/IR.

Экосистемный подход обещает избавить от интеграционного хаоса, объединить плейбуки под одной крышей и дать чёткий, измеримый эффект на MTTD, MTTR, доступность и время простоя — но одновременно усиливает тревоги по поводу зависимости от вендора.

💬 Александр Падурин, руководитель группы пресейл-менеджеров Security Vision, вместе с другими спикерами разберёт, что улучшилось за год, как выбрать экосистему, чтобы не разочароваться, и какие стандарты совместимости не стоит игнорировать.

📎 Зарегистрироваться на мероприятие

🎙 Николай Гончаров на РБК ТВ прокомментировал тему кибербезопасности в рамках новых требований к авторизации пользователей на российских сайтах

В российском сегменте интернета продолжается переход на отечественные технологии аутентификации: всё больше сайтов отказываются от входа через иностранные сервисы, такие как Google.

📄 Новый законопроект, внесённый в Госдуму, предлагает ужесточить контроль – он предусматривает штрафы для владельцев онлайн-ресурсов, которые продолжают разрешать авторизацию через иностранные платформы.

💬 В эфире программы «ДЕНЬ» на РБК ТВ директор Департамента мониторинга кибербезопасности Security Vision Николай Гончаров обсудил тему легальной авторизации на российских сайтах.

В ходе дискуссии подняли вопросы о последствиях инициативы для бизнеса и пользователей, включая:

⚖️возможные издержки для компаний при переходе на отечественные системы;
⚖️сроки адаптации цифровой инфраструктуры;
⚖️влияние на объём трафика.

Также эксперты затронули тему эффективности таких мер в контексте повышения кибербезопасности россиян.

📎 Ознакомиться с полной версией интервью вы можете по этой ссылке.

❤️ Технологии защиты от deepfake

В прошлой статье мы рассказывали про дипфейки, ИИ-модели, которые злоумышленники могут использовать для подделки аудио, изображений и видео.

💡 Эти технологии могут использоваться для развлекательных целей, но могут быть и инструментами для совершения атак на компании.

📎 В новой статье в блоге разобрали различные инструменты защиты и технологии, которые можно применять для защиты организаций и их сотрудников.

▶️ Security Vision Basic делает кибербезопасность СМБ проще

Представляем новый видеоролик, посвящённый линейке коробочных решений Security Vision Basic, разработанной специально для малого и среднего бизнеса:

⚖️Governance, Risks and Compliance, в котором представлены SGRC Basic и КИИ Basic;
⚖️Security Orchestration Tools, включающее SOC Basic и VS Basic;
⚖️Security Data Analysis с TIP Basic.

✔️ В видео наглядно показано, как решения линейки делают информационную безопасность по-настоящему доступной.

🔊 Николай Гончаров, директор Департамента мониторинга кибербезопасности Security Vision, выступил с интервью в студии РБК

В эфире Николай представил экспертную оценку текущей обстановки в сфере кибербезопасности и обозначил ключевые векторы развития систем мониторинга и реагирования в российских компаниях.

💬 В ходе интервью были затронуты вопросы, касающиеся динамики киберугроз в 2025 году и их отличий от предыдущих периодов, а также наиболее распространённых типов атак, выявляемых в ходе постоянного мониторинга.

Кроме того, обсуждалась роль передовых технологий в обеспечении эффективности центров обнаружения и реагирования на инциденты, включая решения, разрабатываемые и внедряемые Security Vision.

❗️ Особое внимание было уделено инструментам, играющим ключевую роль в обеспечении устойчивости цифровой инфраструктуры на фоне динамично меняющегося ландшафта киберрисков, а также их применению в продуктах Security Vision для реализации эффективной и комплексной защиты.

📎 Ознакомиться с полной версией интервью вы можете по этой ссылке.