⚙️ Бизнес-ориентированный подход к управлению кибербезопасностью

Исторически сложилось так, что ИТ-департаменты, службы информационной безопасности (ИБ) и топ-менеджмент существуют в параллельных вселенных и говорят на принципиально разных языках. Когда системный администратор сообщает об «отказе ноды в кластере серверов», а специалист по безопасности рапортует об «эксплуатации критической уязвимости CVE-2023-XXXX в базе данных», генеральный директор или инвестор слышит лишь белый шум. Для бизнеса имеют значение совершенно другие метрики: непрерывность процессов, чистая прибыль, репутация бренда и отток клиентов.

Руслан Рахметов, генеральный директор Security Vision, в своей статье разбирает:

⚖️ Как интеграция BSM с ИБ-системами позволяет переводить инциденты в понятные бизнес-риски.
⚖️ Как через SLA, CMDB и финансовую оценку рисков доказать бизнесу ROI от ИБ.
⚖️ С чего начать внедрение этого подхода в компании.

📎 Читать статью полностью на сайте Security Vision

#SV_УправлениеИнцидентами@svplatform
#SV_УправлениеИТактивами@svplatform

🎯 ЕГЭ под прицелом кибермошенников: Николай Гончаров раскрыл Газете.ру популярные схемы обмана школьников и родителей

В разгар экзаменов злоумышленники традиционно активизируются, выслеживая своих жертв среди абитуриентов и их родителей. Директор департамента мониторинга кибербезопасности Security Vision Николай Гончаров рассказал одному из крупнейших российских порталов «Газета.ру», какие схемы мошенников стали наиболее популярными в период сдачи ЕГЭ.

💡 В ходе беседы эксперт обозначил популярные методы социальной инженерии, используемые для кражи личных данных и доступа к государственным сервисам, а также предупредил о рисках, связанных с предложениями нелегальной помощи на экзаменах и при поступлении в вузы.

💬 Николай отмечает:

«Мошенники вокруг ЕГЭ используют не столько техническую сложность, сколько психологическое давление и эмоциональные факторы. Главный совет абитуриентам и родителям, который можно дать – это не верить обещаниям легкого результата, не покупать ответы, не устанавливать подозрительные файлы, не переходить по ссылкам из чатов и никому не сообщать коды из СМС. Вся информация по экзаменам, результатам и поступлению должна проверяться только через официальные источники. Если ребенок уже заплатил мошенникам или передал данные, важно не ругать его, а как можно быстрее сменить пароли, заблокировать карту при необходимости, завершить активные сессии в аккаунтах и сохранить переписку для обращения в банк или правоохранительные органы».

📎 Полный текст статьи доступен по ссылке


#SV_СМИ@svplatform

📶 Приглашаем на совместный вебинар с «Кодом Безопасности»: «Интеграция SOAR и NGFW: практические сценарии автоматического реагирования

🗓 25 июня | 11:00 (МСК)

Спикеры:
🎙 Илья Силантьев, эксперт Security Vision

🎙 Дмитрий Лебедев, ведущий эксперт, «Код Безопасности»

На совместном вебинаре с Кодом Безопасности — честный разбор связки Security Vision SOAR + «Континент 4».

1️⃣ Зачем связывать SOAR с NGFW (спойлер: ради секунд вместо минут)

2️⃣ Как Security Vision SOAR дружит с NGFW «Континент 4» (без танцев с бубном)

3️⃣ 3 готовых сценария реагирования:
⚖️сбор данных от Континента 4 в Security Vision SOAR;
⚖️отправка вредоносных IP на блокировку в NGFW Континент;
⚖️изоляция площадки.

Придёте за сценариями — уйдёте с пониманием, что внедрять завтра.

Участие бесплатное.

📎 Зарегистрироваться на вебинар можно по ссылке

Ждем вас!

#SV_Эфиры@svplatform
#SV_SOAR@svplatform
#SV_Кейсы@svplatform

📶 Данила Луцив в эфире AM Live расскажет о современных подходах к безопасной разработке ПО

Безопасность программного обеспечения нельзя «досканировать» перед релизом: критические уязвимости закладываются гораздо раньше – на этапе проектирования архитектуры, выбора сторонних компонентов или внедрения LLM-инструментов. В 2026 году разработка безопасного ПО (РБПО) должна стать неотъемлемой частью создания качественного инженерного продукта, а не формальным комплаенсом.

❤️ Данила Луцив, руководитель продуктов направления Vulnerability Management (VS, SPC, ASOC) в Security Vision, примет участие в прямом эфире AM Live и поделится видением интеграции безопасности на ранних этапах жизненного цикла ПО. В фокусе обсуждения окажутся требования регуляторов, построение модели угроз, контроль стороннего кода и управление поверхностью атаки. Вместе с другими экспертами Данила также разберет специфику работы с low-code/no-code платформами и LLM-инструментами, сформулировав рекомендации по выстраиванию зрелых процессов РБПО.

🗓 Онлайн-конференция состоится 24 июня в 11:00

📎 Зарегистрироваться можно здесь

#SV_Эфиры@svplatform

🛠 От идеи до работающего продукта: как Low-Code меняет правила игры

Руководитель отдела разработки продуктов Security Vision Ева Беляева стала гостем эфира AM Live. Как эксперт, который ежедневно работает над развитием платформенных решений, Ева рассказала о принципах No-Code-подхода, возможностях Security Vision и о том, какую роль такие технологии играют в автоматизации процессов и цифровой трансформации бизнеса.

В эфире обсудили вопросы:
✔️ Может ли Low-Code/No-Code заменить разработчиков?
✔️ Кастомизируются ли решения под нужды заказчиков?
✔️ Как на самом деле устроена платформа LCNC Security Vision?
✔️ Есть ли риск вырастить конкурентов, обучая специалистов работе с платформой?

📹 Ответы на эти и другие интересные вопросы совсем скоро в новом подкасте

⚙️ Security Vision расширяет функциональность платформы

В новом релизе Security Vision 5 команда повысила удобство настройки и управления, сосредоточившись на следующих направлениях:
⚖️ развитие правил корреляции,
⚖️ упрощение развертывания компонентов платформы,
⚖️ расширение возможностей рабочих процессов и обработки данных,
⚖️обновление интерфейсов настройки объектов системы, справочников и карточек.

Компания продолжает последовательно развивать Security Vision 5 как гибкую платформу для построения и автоматизации процессов информационной безопасности, уделяя внимание как функциональным возможностям, так и удобству настройки и сопровождения системы.

📎 Подробнее на нашем сайте

🔄 Инвентаризация как системообразующий элемент современной безопасности: роль в SOAR, VM и CMDB

Учёт оборудования, программ, учётных записей и сервисов — фундамент надёжной защиты. В статье эксперт Security Vision Фёдор Боков рассказывает о роли инвентаризации IT-активов в современной информационной безопасности и объясняет, почему без актуального реестра активов невозможно эффективно управлять уязвимостями, оперативно реагировать на инциденты и оценивать риски.

⚙️ На примере продуктов Security Vision — SOAR, VM и CMDB — автор показывает, как качество инвентаризации влияет на эффективность процессов информационной безопасности.

📎 Полная версия статьи на нашем сайте

#SV_SOAR@svplatform
#SV_VM@svplatform
#SV_УправлениеИТактивами@svplatform

❤️ Константин Мушовец, УЦСБ SOC: Security Vision SOAR выступает шиной, которая связывает все компоненты SOC

Атаки через подрядчиков и эксплуатацию старых уязвимостей становятся устойчивым трендом, а скорость развития инцидентов сокращается до минут. Как выстраивать защиту в таких реалиях и почему без автоматизации не обойтись? Константин Мушовец, руководитель УЦСБ SOC, в интервью CNews поделился результатами исследования киберразведки, практическим опытом внедрения современных технологий и концепцией поэтапного перехода от коммерческого SOC к собственному центру мониторинга.

💬 Говоря о технологическом фундаменте современного SOC, Константин высоко оценил вклад продуктов Security Vision в эффективность работы центра и удобство взаимодействия с заказчиками. Он отметил, что именно решение Security Vision SOAR выступает единой интеграционной шиной, которая связывает все компоненты SOC: SIEM, EDR/XDR, базы знаний, TIP, а также инструменты ИИ. Команда УЦСБ SOC выстроила автоматизацию рутинных операций и прозрачные сценарии реагирования на базе этого решения, что позволило существенно сократить время реакции на угрозы и сделать процессы безопасности более удобными и понятными для заказчиков.

📎 Ознакомиться с полным текстом интервью можно по ссылке

#SV_SOAR@svplatform

🛡 Security Vision и УЦСБ объявили о технологическом партнерстве

Соглашение между компаниями направлено на дополнение традиционной защиты ИТ-инфраструктуры безопасностью прикладного уровня и ликвидацию разрыва между защитой инфраструктуры и безопасностью приложений.

🛠 В рамках сотрудничества на платформе Security Vision при участии экспертов УЦСБ разрабатывается ASOC-модуль (Application Security Orchestration and Correlation). Решение позволяет агрегировать и коррелировать данные об угрозах приложений, автоматизировать реагирование на них, а также обогащать данные об активах и поддерживать моделирование угроз для процессов разработки и программного обеспечения.

Развитие ASOC стало основой для расширения взаимодействия компаний и перехода от модели «интегратор — вендор» к более глубокой технологической кооперации.

Антон Ёркин, технический директор УЦСБ, отмечает:

«Наша совместная работа с Security Vision направлена в первую очередь на уменьшение разрыва между классической кибербезопасностью и безопасностью приложений через создание полнофункционального ASOC. Благодаря гибкости платформы Security Vision мы создаем продукт, который является не только полноценным ASOC, но и успешно дополняет функционал VM и SOAR, что позволяет CISO видеть полную картину по его активам на всех уровнях – от системного до прикладного»

Коммерческий директор Security Vision Екатерина Черун подчеркивает:

«Мы берем на себя технологическую часть: интеграцию с инструментами AST, CI/CD пайплайнами, оркестрацию событий и корреляцию. Экспертиза УЦСБ в области безопасной разработки позволяет нам создать ASOC-модуль, который закроет потребности рынка в комплексной защите приложений»

🔒 ИБ-решения нового поколения: почему традиционные средства защиты информации перестают справляться с современными киберугрозами?

Кибератаки становятся сложнее, ИТ-инфраструктуры компаний — всё более распределёнными и неоднородными, при этом злоумышленники активно используют искусственный интеллект для повышения эффективности атак. В этих условиях классический подход к кибербезопасности, основанный на сигнатурах и правилах обнаружения, уже не всегда позволяет своевременно выявлять и предотвращать угрозы.

💬 В новой статье Руслан Рахметов, генеральный директор Security Vision, рассказывает о том, как меняется ландшафт киберугроз, почему реактивная защита уступает место проактивному подходу и какие возможности предоставляют ИБ-решения нового поколения (Next Generation). Автор также обращает внимание на функции и технологии, которые отличают современные Next-Gen решения от традиционных средств защиты и позволяют действовать на опережение.

📎 Полная версия статьи уже на нашем сайте

#SV_ИИ@svplatform
#SV_Киберриски@svplatform

💬 Руслан Рахметов прокомментировал для Forbes запуск платформы «Киберпогода» от Positive Technologies

Генеральный директор Security Vision Руслан Рахметов дал комментарии авторитетному изданию Forbes в связи с разработкой компанией Positive Technologies платформы для прогнозирования кибератак и интерпретации бизнес-рисков «Киберпогода».

🛠 Эксперт оценил технологическую основу решения, его место на рынке ИБ-инструментов, а также затронул организационные сложности, с которыми сталкиваются компании при выстраивании защиты через цепочки поставок и контрагентов.

📎 Полный текст публикации доступен по ссылке

#SV_СМИ@svplatform

🎙 LCNC-подход на практике: как платформа Security Vision упрощает автоматизацию бизнес-процессов

Руководитель отдела разработки продуктов Security Vision Ева Беляева рассказала в новом выпуске AM Live о возможностях LCNC-платформы Security Vision и её широком применении для решения бизнес-задач, а также ответила на вопросы, которые сегодня волнуют многих заказчиков и специалистов:

✔️ Насколько гибко решения адаптируются под требования конкретных заказчиков?
✔️ Какие возможности предоставляет платформа Security Vision и как она устроена?
✔️ Как меняется роль разработчиков в эпоху Low-Code/No-Code-платформ?
✔️ Какие преимущества и вызовы связаны с обучением специалистов работе на платформе?

💡 Выпуск будет полезен руководителям, архитекторам решений, разработчикам и всем, кто следит за развитием платформенных технологий и автоматизацией бизнес-процессов.

📶 Смотрите подкаст в VK Видео и RuTube, а также читайте статью по итогам эфира, чтобы узнать, как работает LCNC-платформа Security Vision и какие задачи она помогает решать на практике.

#SV_Эфиры@svplatform

🔔 НЕ ПРОПУСТИТЕ!

Уже завтра в 11:00 (МСК) состоится совместный вебинар Security Vision и «Кода Безопасности»:
🔄 «Интеграция SOAR и NGFW: практические сценарии автоматического реагирования».

🔗 Регистрация по ссылке

#SV_Эфиры@svplatform

🔤 Сканер уязвимостей Security Vision повысил зрелость СУИБ и укрепил операционную устойчивость АО СК «РСХБ-Страхование»

Страховой бизнес работает с большими объёмами персональных и финансовых данных и разветвлённой партнёрской сетью, что делает отрасль привлекательной целью для атак. На базе решения Security Vision VS ИБ-команда АО СК «РСХБ-Страхование» выстроила замкнутый и эффективный цикл защиты инфраструктуры.

Начальник Управления информационной безопасности АО СК «РСХБ-Страхование» Сергей Логашин отмечает:

«Ключевыми факторами выбора сканера уязвимостей Security Vision VS стали получение расширенной информации по гол активам при инвентаризации, высокая скорость сканирования, а также гибкие возможности автоматизированного процесса управления выявленными уязвимостями. Система позволила нам выстроить прозрачный и управляемый процесс, где постановка задач, контроль и подтверждение устранения происходят с минимальным участием человека»

Коммерческий директор Security Vision Екатерина Черун комментирует:

«Для Security Vision особенно ценно, что такой системно важный игрок финансового рынка, как АО СК "РСХБ-Страхование", известный своими строгими стандартами защиты, доверил нам автоматизацию фундаментальных процессов кибербезопасности. Мы гордимся тем, что наше решение помогает компании с высоким уровнем ИБ-зрелости еще эффективнее управлять рисками, минимизировать операционные издержки и обеспечивать реальную устойчивость инфраструктуры»

📎 Подробнее на нашем сайте

#SV_VS@svplatform

🛡 Security Vision и «Информзащита» подписали соглашение о стратегическом технологическом партнерстве

Ключевой целью сотрудничества является развитие высокотехнологичного центра мониторинга и реагирования на инциденты информационной безопасности (IZ:SOC) за счет внедрения платформы Security Vision.

📄 Соглашение знаменует собой переход к глубокой технической кооперации, объединяющей передовые технологические возможности вендора с масштабной экспертизой системного интегратора. Внедрение платформы Security Vision позволило «Информзащите» консолидировать сервисы в единую операционную модель, что не только повысило управляемость SOC, но и значительно упростило развитие и вывод на рынок новых услуг компании.

Особое внимание в совместной работе уделяется гибкости настройки сервисов под нужды конечных заказчиков. Благодаря интеграции платформы Security Vision с клиентским порталом IZ:SOC Unified Portal специалисты «Информзащиты» получили возможность глубоко персонализировать сервис. Теперь заказчики могут подключать дополнительные источники данных, кастомизировать представление инцидентов, создавать специализированные дашборды и настраивать уникальные пользовательские сценарии реагирования.

Руслан Рахметов, генеральный директор Security Vision комментирует:

«Для нас важно, что эксперты «Информзащиты» выбирают наши технологии для разработки своих модулей в реализации стратегических проектов на базе Security Vision. Это подтверждает правильность нашего вектора на создание решения, которое не просто автоматизирует рутину, но и, являясь продуктом LCNC, дает инженерам свободу для реализации сложных и нестандартных задач. Мы рады официально закрепить наше технологическое сотрудничество и уверены, что совместными усилиями зададим новые стандарты гибкости в отрасли»

Михаил Визгин, генеральный директор компании «Информзащита», отмечает:

«В условиях постоянно растущего объема киберугроз нашим заказчикам критически важны не только скорость обнаружения атак, но и понятность процессов реагирования. Платформа Security Vision позволила нам улучшить единую экосистему, где технологии работают на результат, а интерфейс IZ:SOC Unified Portal дает полный контроль и видимость ситуации. Партнерство с Security Vision открывает перед нами новые горизонты для развития наших SOC-сервисов»

❗️ Налоговая или мошенники: как распознать новые схемы обмана

Директор департамента мониторинга кибербезопасности
Security Vision Николай Гончаров стал гостем программы «Сигналы точного времени» на «Радио России».

Эксперт обсудил с ведущими актуальные схемы обмана, среди которых атаки лже-сотрудников ФНС, выманивающих SMS-коды от «Госуслуг» при подаче декларации 3-НДФЛ, фейковые сообщения о семейных выплатах и риски при поиске летней подработки.

⚡ Также в эфире представили топ мошеннических схем, наиболее популярных с начала 2026 года. Николай назвал ключевые триггеры, по которым можно распознать злоумышленников и вовремя остановить диалог для защиты своих данных и финансов.

📎 Запись выпуска доступна по ссылке

#SV_Эфиры@svplatform

❗️ SOC в эпоху новых киберугроз

Кибератаки становятся все более интенсивными, а их качество эволюционирует. То, что еще несколько лет назад считалось редким вектором, сегодня превратилось в одну из ключевых угроз для бизнеса. Как в этих условиях выстраивать работу SOC, какую роль играет автоматизация и где проходит граница между возможностями ИИ и ответственностью человека? Владимир Зуев, технический директор центра мониторинга и реагирования на кибератаки RED Security SOC, в интервью CNews поделился видением развития индустрии и рассказал о подходах к построению SOC в своей компании.

🔧 Владимир подчеркнул, что в основе автоматизации процессов RED Security SOC лежит решение Security Vision SOAR, охватывающее весь жизненный цикл работы с инцидентами и ускоряющее их обработку. Система берет на себя рутинные операции: сбор и обогащение данных, формирование контекста из различных средств защиты, контроль соблюдения SLA. Также Владимир выделил модуль Security Vision для взаимодействия с ГосСОПКА и ФинЦЕРТ, который полностью берет на себя конвертацию данных в требуемые форматы.

📎 Интервью доступно по ссылке

#SV_SOAR@svplatform
#SV_УправлениеИнцидентами@svplatform

🛡 Что ждет кибербезопасность в эпоху ИИ?

Николай Гончаров, директор департамента мониторинга кибербезопасности Security Vision, принял участие в масштабном обзоре TAdviser, посвященном тенденциям развития технологий искусственного интеллекта в России.

Главный фокус исследования – важный сдвиг на рынке: переход от экспериментальных пилотов к прагматичной промышленной эксплуатации нейросетей. Вместе с другими ведущими игроками индустрии эксперт обсудил основные драйверы и системные барьеры внедрения, влияние дефицита вычислительных мощностей, а также отрасли, которые сегодня формируют наибольший спрос на интеллектуальные решения.

В своем комментарии Николай подробно раскрыл темы, которые стали центральными для всего исследования. Он сделал особый акцент на интеграции ИИ в системы кибербезопасности, отметив, что по мере цифровизации бизнеса именно этот сегмент станет одним из самых быстрорастущих. Эксперт также обозначил ключевые технологические направления и новые вызовы, которые будут определять развитие индустрии в ближайшие годы.

Николай отмечает:

«Конкурентное преимущество будет формироваться в том, насколько глубоко компании смогут интегрировать искусственный интеллект в свои модели работы. Организации, которые смогут выстроить эффективную работу с данными и безопасную архитектуру использования ИИ, будут получать значительно больший эффект от внедрения этих технологий»

📎 Полный текст обзора доступен по ссылке

📂 Зачем современной компании нужна CMDB?

CMDB (Configuration Management Database) – это централизованная база данных управления конфигурациями, которая хранит информацию обо всех ИТ-активах, их атрибутах и сложных многоуровневых взаимосвязях. Раньше она применялась в рамках методологии ITIL (IT Infrastructure Library) для управления ИТ-сервисами и обеспечения их стабильной работы. Сегодня CMDB трансформировалась и стала безальтернативным фундаментом для инвентаризации средств защиты, непрерывного контроля расширяющейся поверхности атаки и риск-ориентированной приоритизации уязвимостей.

💬 В новой статье Руслан Рахметов, генеральный директор Security Vision, объясняет, как менялась роль CMDB и почему сегодня она стала одним из ключевых элементов современной кибербезопасности.

Автор рассматривает эволюцию этой технологии, ее отличия от ITAM (IT Asset Management), роль в управлении поверхностью атаки и уязвимостями, интеграцию с другими ИБ-решениями, а также основные сложности, с которыми сталкиваются компании при внедрении CMDB.

📎 Полная версия статьи доступна на сайте

#SV_УправлениеИТактивами@svplatform

🛠 Как Security Vision помогает повышать зрелость кибербезопасности в страховом бизнесе

Сергей Логашин, начальник УИБ «РСХБ-Страхование», в интервью CNews рассказал о вызовах, с которыми сталкивается страховой бизнес в современных условиях киберугроз.

Отрасль традиционно находится в зоне пристального внимания киберпреступников: разветвленная партнерская сеть, обработка персональных и финансовых данных, статус субъекта КИИ и оператора ПДн делают ее одной из наиболее уязвимых. На фоне ужесточения регуляторных требований, дефицита кадров и роста сложности атак перед ИБ-руководителями встает задача выстроить систему защиты, которая будет одновременно устойчивой к современным угрозам и соответствовать всем стандартам Банка России.

💬 В ходе беседы Сергей подробно остановился на том, как в компании выстроен фундамент системы управления информационной безопасностью, и какие именно решения помогают автоматизировать ключевые процессы. Особое внимание он уделил сканеру уязвимостей Security Vision VS, который пришел на смену предыдущему решению и закрыл сразу несколько задач: формирование единого расширенного реестра активов, организацию регулярного сканирования по внутреннему регламенту и интеграцию результатов в процесс управления уязвимостями с автоматической постановкой задач на устранение. По его словам, ключевыми факторами выбора стали высокая скорость сканирования, детальная информация об активах при инвентаризации и гибкие возможности автоматизированного контроля устранения уязвимостей.

✔️ Также эксперт отметил, что для риск-ориентированного подхода и количественной оценки киберрисков может использоваться платформа Security Vision SGRC, а для автоматизации реагирования на инциденты – решения классов SOAR, SIEM, TIP и UEBA из продуктового портфеля Security Vision.

📎 Ознакомиться с полным текстом интервью можно по ссылке