🔊 Александр Падурин рассказал в интервью Кибербез ТВ о вызовах SOC, интеграции с SIEM и роли VOC в эволюции кибербезопасности

В рамках SOC Forum 2025 Александр Падурин, руководитель группы пресейл-менеджеров Security Vision, рассказал о деятельности компании и её роли в экосистеме центров мониторинга и реагирования (SOC), а также о том, как Security Vision помогает автоматизировать процессы информационной безопасности.

💬 В ходе беседы были затронуты ключевые темы, с которыми сталкиваются современные SOC-центры.

Александр поделился, с какими запросами к Security Vision – разработчику платформы – чаще всего обращаются SOC, и могут ли специалисты таких центров решать эти задачи самостоятельно или всё же требуется комплексный подход и внешняя экспертиза.

⭐️ Особое внимание было уделено платформенному подходу к автоматизации – в чём он заключается на практике и чем отличается от «точечных» решений.

Также речь шла о том, насколько часто SOC запрашивают автоматизацию именно процессов реагирования на стороне заказчика и как это реализуется. Александр поделился особенностями работы с разными SIEM-платформами, рассказал, с какими трудностями при интеграции приходится сталкиваться и как компания с ними справляется.

💡 Кроме того, в интервью обсудили концепцию VOC (Vulnerability Operation Center) и какое место этот подход может занять в системе обеспечения кибербезопасности.

В завершение Александр поделился видением того, как будет развиваться направление автоматизации SOC в ближайшие годы.

📎 С полной версией интервью можно ознакомиться по этой ссылке.

🔊 Владимир Потапов рассказал Hi-Tech Mail о трендах кибербезопасности в 2026 году

В рамках Российской недели кибербезопасности один из крупнейших в России проектов о технологиях Hi-Tech Mail попросил ведущих экспертов обозначить десять ключевых трендов в сфере информационной безопасности на 2026 год.

Были отмечены:

⚖️рост применения ИИ в атаках и в защите;
⚖️эволюция социального инжиниринга с использованием дипфейков;
⚖️угрозы со стороны киберпреступности как услуги;
⚖️атаки на цепочки поставок;
⚖️усиление государственного регулирования.

💬 Владимир Потапов, руководитель отдела экспертизы и аналитики Security Vision, особо выделил принцип Secure by Design — подход, при котором безопасность закладывается в продукт или систему ещё на этапе разработки, что позволяет минимизировать уязвимости и снизить риски на всех этапах жизненного цикла.

📎 С полной версией статьи можно ознакомиться по этой ссылке.

❤️ CyBok. Глава 3. Законы и регуляторные нормы. Часть 5

Мы продолжаем серию публикаций, посвященную своду знаний по кибербезопасности - Cybersecurity Body of Knowledge (CyBOK).

📎 В Главе 3 данного свода знаний описываются основные регуляторные нормы и принципы международного права, которые имеют отношение к кибербезопасности и могут применяться при оценке киберрисков, управлении ИБ, расследовании киберинцидентов.

📎 Сегодня – пятая часть обзора Главы 3 CyBOK, в которой описываются особенности договорных взаимоотношений, условия заключения договоров и разрешение контрактных споров.

🔵 Security Vision на SOC Forum 2025: как это было

Security Vision выступила стратегическим партнером SOC Forum - одного из крупнейших событий года в сфере ИБ.

⭐️ Стенд Security Vision стал одним из основных центров притяжения форума - все три дня мероприятия в режиме нон-стоп проходили демонстрации продуктов Security Vision и собирали многочисленную аудиторию.

🔊 Эксперты компании активно участвовали в обсуждении актуальных вызовов кибербезопасности, представляли свои доклады и выступали в качестве спикеров на сессиях.

📎 На нашем сайте подводим итоги этого грандиозного мероприятия.

🔊 Александр Падурин обсудит развитие экосистем кибербезопасности на AM Live

🗓 3 декабря, начало в 11:00 (онлайн)

Рынок ИБ в 2025-м окончательно ушёл от закупки отдельных решений — конкуренция теперь идёт между целостными платформами и экосистемами: SIEM, NGFW, SOAR, IdM, а также сервисными моделями SOC/MDR/IR.

Экосистемный подход обещает избавить от интеграционного хаоса, объединить плейбуки под одной крышей и дать чёткий, измеримый эффект на MTTD, MTTR, доступность и время простоя — но одновременно усиливает тревоги по поводу зависимости от вендора.

💬 Александр Падурин, руководитель группы пресейл-менеджеров Security Vision, вместе с другими спикерами разберёт, что улучшилось за год, как выбрать экосистему, чтобы не разочароваться, и какие стандарты совместимости не стоит игнорировать.

📎 Зарегистрироваться на мероприятие

🎙 Николай Гончаров на РБК ТВ прокомментировал тему кибербезопасности в рамках новых требований к авторизации пользователей на российских сайтах

В российском сегменте интернета продолжается переход на отечественные технологии аутентификации: всё больше сайтов отказываются от входа через иностранные сервисы, такие как Google.

📄 Новый законопроект, внесённый в Госдуму, предлагает ужесточить контроль – он предусматривает штрафы для владельцев онлайн-ресурсов, которые продолжают разрешать авторизацию через иностранные платформы.

💬 В эфире программы «ДЕНЬ» на РБК ТВ директор Департамента мониторинга кибербезопасности Security Vision Николай Гончаров обсудил тему легальной авторизации на российских сайтах.

В ходе дискуссии подняли вопросы о последствиях инициативы для бизнеса и пользователей, включая:

⚖️возможные издержки для компаний при переходе на отечественные системы;
⚖️сроки адаптации цифровой инфраструктуры;
⚖️влияние на объём трафика.

Также эксперты затронули тему эффективности таких мер в контексте повышения кибербезопасности россиян.

📎 Ознакомиться с полной версией интервью вы можете по этой ссылке.

❤️ Технологии защиты от deepfake

В прошлой статье мы рассказывали про дипфейки, ИИ-модели, которые злоумышленники могут использовать для подделки аудио, изображений и видео.

💡 Эти технологии могут использоваться для развлекательных целей, но могут быть и инструментами для совершения атак на компании.

📎 В новой статье в блоге разобрали различные инструменты защиты и технологии, которые можно применять для защиты организаций и их сотрудников.

▶️ Security Vision Basic делает кибербезопасность СМБ проще

Представляем новый видеоролик, посвящённый линейке коробочных решений Security Vision Basic, разработанной специально для малого и среднего бизнеса:

⚖️Governance, Risks and Compliance, в котором представлены SGRC Basic и КИИ Basic;
⚖️Security Orchestration Tools, включающее SOC Basic и VS Basic;
⚖️Security Data Analysis с TIP Basic.

✔️ В видео наглядно показано, как решения линейки делают информационную безопасность по-настоящему доступной.

🔊 Николай Гончаров, директор Департамента мониторинга кибербезопасности Security Vision, выступил с интервью в студии РБК

В эфире Николай представил экспертную оценку текущей обстановки в сфере кибербезопасности и обозначил ключевые векторы развития систем мониторинга и реагирования в российских компаниях.

💬 В ходе интервью были затронуты вопросы, касающиеся динамики киберугроз в 2025 году и их отличий от предыдущих периодов, а также наиболее распространённых типов атак, выявляемых в ходе постоянного мониторинга.

Кроме того, обсуждалась роль передовых технологий в обеспечении эффективности центров обнаружения и реагирования на инциденты, включая решения, разрабатываемые и внедряемые Security Vision.

❗️ Особое внимание было уделено инструментам, играющим ключевую роль в обеспечении устойчивости цифровой инфраструктуры на фоне динамично меняющегося ландшафта киберрисков, а также их применению в продуктах Security Vision для реализации эффективной и комплексной защиты.

📎 Ознакомиться с полной версией интервью вы можете по этой ссылке.

❤️ Новая статья для детей: Твой друг прислал ссылку на игру. Нажимать или нет?

Раздел «Академия кибербезопасности» Security Vision продолжает расширяться и наполняться новыми материалами.

Компания создала его как открытое образовательное пространство для детей, абитуриентов и студентов, где сложные темы цифровой безопасности становятся простыми и доступными для юного поколения — тех, кто растёт в мире технологий и ежедневно сталкивается с онлайн-рисками.

Компания стремится сделать знания о кибербезопасности доступными каждому – независимо от возраста и уровня подготовки.

🆕 И сейчас в разделе «Для детей» вышла новая статья — «Твой друг прислал ссылку на игру: нажимать или нет?».

💡 В ней рассматривается одна из самых распространенных ситуаций, с которыми сталкиваются дети и подростки в интернете: неожиданные ссылки, полученные в мессенджере или соцсетях. Материал поможет понять, как распознать риск, почему не каждая ссылка безопасна и какие правила важно запомнить, чтобы не попасть в ловушку мошенников.

📎 Переходите на сайт Академии Кибербезопасности Security Vision и знакомьтесь с новой публикацией и другими статьями в разделе «Для детей» — делитесь ими с детьми, обсуждайте примеры, учитесь вместе распознавать угрозы и правильно реагировать на них.

🔊 В Академии кибербезопасности Security Vision стартует серия интервью «Советы профи»

Раздел «Академия кибербезопасности» на сайте Security Vision продолжает развиваться и пополняться новыми образовательными форматами. В этот раз компания запускает новую серию материалов для тех, кто только задумывается о профессии в информационной безопасности.

🆕 В разделе «Для абитуриентов» появился новый подраздел — «Советы профи». Это мини-интервью с сотрудниками Security Vision о пути в профессию, реальной работе в ИБ и важных ориентирах для начинающих.

Героем первого интервью стал Илья Осянин — руководитель отдела технической поддержки и мониторинга Security Vision. Он работает в компании почти три года и сегодня возглавляет одно из ключевых технических направлений.

💡 В интервью Илья рассказывает, как пришёл в сферу информационной безопасности, что оказалось самым неожиданным в работе, а также даёт советы тем, кто только планирует связать свою карьеру с ИБ.

📎 Посмотреть новое видео можно по этой ссылке.

💻 Приглашаем на вебинар Security Vision «NG SOAR: Как автоматизировать кибербезопасность и перейти от постоянного реагирования к проактивной защите»

🗓 11 декабря | 11:00 (МСК)

🎙 Спикер: Виктор Гончаров, эксперт Security Vision

Ваша команда безопасности завалена сотнями алертов каждый день? Вы постоянно реагируете на инциденты, но у вас нет ни времени, ни ресурсов на поиск реальных, скрытых угроз? Вы чувствуете, что работаете в режиме «вечных догонялок»?

Знакомая ситуация? Классическая автоматизация здесь не спасает. Нужен принципиально иной подход, который не просто ускоряет задачи, а кардинально меняет процессы.

🔊 Приглашаем вас на экспертный вебинар, посвященный NG SOAR (Security Orchestration, Automation and Response) — платформе, которая превращает вашу Security Operations из отдела быстрого реагирования в центр проактивной защиты.

На вебинаре вы узнаете:

⚖️Эволюция SOAR: Почему «следующее поколение» — это не просто модный термин, а качественный скачок. Мы наглядно покажем, чем NG SOAR принципиально отличается от простой автоматизации и классического подхода. Это не «еще один инструмент», а центральный «мозг» для вашего SOC.

⚖️Не теория, а практика: Конкретные задачи, которые NG SOAR решает уже сегодня. Разберем реальные кейсы автоматизации:

- Мгновенное реагирование на фишинговые атаки.
- Расследование инцидентов с компрометацией учетных записей.
- Автоматизация блокировки IOC (Indicators of Compromise) во всех системах безопасности.

⚖️Внутренняя кухня: Как NG SOAR превращает сырые события в готовые к действию инциденты. Вы поймете, как работает функционал обработки событий, и как платформа сама отделяет сигнал от шума, экономя до 80% времени ваших аналитиков.

⚖️Сила интеграций: Как организовано бесшовное взаимодействие между модулями и вашими системами. Увидите, как SOAR-платформа становится центральным хабом, который заставляет ваш SIEM, EDR, Firewall и другие системы работать как единый слаженный механизм.

⚖️Готовая стратегия: Как выстроить эффективный процесс выявления и реагирования на инциденты с нуля. Вы получите пошаговый план по внедрению процессного подхода в вашей компании: от триггера до полного закрытия инцидента.

👍 Участие бесплатное.

📎 Зарегистрироваться на вебинар

⚡️ Вышел новый релиз платформы Security Vision 5

Обновление сфокусировано на повышении безопасности, управляемости и прозрачности процессов.

Релиз включает:

⚖️расширенный контроль доступа к API;
⚖️углублённое журналирование;
⚖️улучшения в корреляции событий и инцидентах;
⚖️значимые доработки рабочих процессов и интерфейса.

📎 Подробнее с обновлениями можно ознакомиться по этой ссылке.

❤️ Динамический поведенческий анализ и его инструменты

История кибербезопасности – это история бесконечной гонки вооружений между атакующими и защищающимися: на заре компьютерной эры, когда вирусы были статичными и предсказуемыми, основным методом защиты являлся сигнатурный анализ.

❗️ Он долгое время был золотым стандартом, но сегодня демонстрирует критическую уязвимость: чтобы создать сигнатуру, кто-то должен сначала пострадать от атаки, затем образец должен попасть к аналитикам, и только после этого выпускается обновление.

В мире, где шифровальщики парализуют инфраструктуру за минуты, такой временной лаг недопустим.

💡 Возникла необходимость в методе, который оценивает не «внешность» файла (его код), а его «намерения» (поведение).

📎 В новой статье в блоге рассказали про динамический поведенческий анализ и его применение в информационной безопасности сегодня.

🔊 Работа в SOC глазами практика: новый выпуск «Советов профи» в Академии Security Vision

Академия кибербезопасности Security Vision – это не только статьи и обучающие материалы по инфобезу, но и живые истории людей, которые уже работают в отрасли и каждый день решают реальные задачи защиты информации. В проекте «Советы профи» мы знакомим будущих специалистов с тем, как выглядит профессия «изнутри» – через опыт наших коллег.

🆕 Героиней нового выпуска стала Лилия Сребницкая – старший аналитик SOC Security Vision. Лилия – практикующий эксперт, работающий на передовой киберзащиты, где важны внимание к деталям, скорость реакции и глубокое понимание процессов.

💡 В интервью Лилия рассказывает, с чего начался ее путь в информационной безопасности, как школьный интерес к криптографии перерос в профессию, а также о неожиданных открытиях, которые ждут новичков в ИБ.

📎 Посмотреть новое видео можно по этой ссылке.

🔊 Николай Гончаров на онлайн-конференции AM Live обсудит настоящее и будущее расследований инцидентов

🗓 17 декабря, начало в 11:00 (онлайн)

Киберинциденты сегодня случаются всё чаще и становятся всё сложнее: злоумышленники не только проникают в инфраструктуру, но и тщательно стирают следы, оставляя расследователям минимум зацепок.

В таких условиях успешное реагирование требует не только технических инструментов, но и чёткой методологии, слаженности команды и умения быстро выдвигать и проверять гипотезы.

💬 Николай Гончаров, директор Департамента мониторинга кибербезопасности Security Vision, примет участие в онлайн-конференции AM Live «Анатомия кибератаки: как расследовать инциденты в ИБ».

В прямом эфире он вместе с коллегами обсудит:

⚖️реальные кейсы технических расследований;
⚖️методы цифровой криминалистики;
⚖️подходы к восстановлению картины атаки даже при отсутствии стандартных логов.

Также в ходе обсуждения эксперты затронут вопросы системных ошибок, которые становятся видны уже после инцидента, и поделятся видением того, как ИИ и автоматизация изменят практики расследований в ближайшие годы.

📎 Зарегистрироваться на мероприятие

🔊 Как хобби школьника превратилось в карьеру в SOC: интервью с Иваном Костенко

Мы продолжаем знакомить вас с экспертами Security Vision в новом разделе Академии кибербезопасности – образовательном ресурсе, где собраны материалы для детей, абитуриентов, студентов и всех, кто хочет развиваться и разбираться в сфере кибербезопасности.

Здесь вы найдете статьи, тесты, интервью, рекомендации по карьере и понятные объяснения сложных ИБ-тем. Академия создана, чтобы помочь будущим специалистам сделать первые шаги в профессии – уверенно и осознанно.

🆕 Сегодня в проекте «Советы профи» – новом цикле интервью с практикующими экспертами Security Vision – мы представляем Ивана Костенко, младшего аналитика SOC. Несмотря на молодой возраст, Иван – яркий представитель нового поколения ИБ-специалистов: увлеченный, технически грамотный и уже успевший собрать внушительный опыт участия в соревнованиях и работе в реальном мониторинге кибербезопасности.

💡 В коротком, но насыщенном интервью Иван рассказывает, как школьные CTF-соревнования превратились в карьеру в SOC, какой момент навсегда определил его путь в кибербезопасность и почему реальные задачи в ИБ оказываются не менее захватывающими, чем в финале хардкорного CTF.

📎 Посмотреть новое видео можно по этой ссылке.

❤️ Безопасность кода: почему это должно волновать разработчика с первой строки и до релиза?

Сегодня роль разработчика выходит далеко за рамки создания функционального продукта.

От того, как пишется код, зависит не только его качество, но и устойчивость всего приложения: любой участок кода может стать как точкой входа для злоумышленника, так и надёжным барьером.

📎 В новой статье в блоге Даниил Камольцев, эксперт Security Vision, делится опытом и ключевыми принципами разработки безопасного кода — от организации процесса до практических рекомендаций.

💻 Приглашаем на вебинар Security Vision «Как закрыть слепую зону, которую не видят классические сканеры уязвимостей?»

🗓 18 декабря | 11:00 (МСК)

🎙 Спикер: Максим Репко, эксперт Security Vision

Классические сканеры нашли все уязвимости в ПО? Отлично! Но что насчет «человеческого фактора» в конфигурациях? Неправильные настройки, устаревшие политики — это слепая зона, которую обожают киберпреступники. Именно эти ошибки становятся той самой лазейкой, которая сводит на нет всю вашу защиту.

Как быть уверенным, что ваши серверы, рабочие станции и сетевое оборудование сконфигурированы правильно в соответствии со стандартами? Как не утонуть в ручной проверке тысяч параметров?

🔊 Приглашаем вас на вебинар, посвященный автоматическому контролю параметров безопасности. Мы покажем, как перейти от рутины и догадок к централизованной системе, которая не только находит проблемные настройки, но и помогает их мгновенно исправить.

На вебинаре вы увидите:

⚖️Как найти всё и сразу. Автоматический сетевой поиск и безагентская инвентаризация помогут вам построить полную карту активов (ПО, оборудование, учетные записи), чтобы ни один неконтролируемый объект не остался «в тени».

⚖️Как создать «золотой эталон» безопасности. Мы покажем, как вести профили технологических платформ с проверками на основе требований различных стандартов. Ваша безопасность будет основана на доказательных нормативах, а не на интуиции.

⚖️Как провести мгновенную проверку тысяч параметров. Вы увидите, как сетевое сканирование в один клик определяет малейшие отклонения реальных конфигураций от эталонных значений и дает вам готовый отчет о соответствии.

⚖️Как не просто найти, а исправить. Главное преимущество: вы узнаете, как система позволяет не только детектировать, но и в автоматическом или полуавтоматическом режиме исправлять выявленные недостатки в настройках, замыкая цикл управления безопасностью.

👍 Участие бесплатное.

📎 Зарегистрироваться на вебинар