🛡 Знания, которые работают на практике

БАУМАНТЕХ и компания Security Vision продолжают развивать совместную программу дополнительного профессионального образования «Управление информационной безопасностью в органе (организации)». На данный момент проводится обучение для девятого потока слушателей, к которому еще можно присоединиться до 2 октября.

Программа ориентирована на руководителей и специалистов, работающих в области информационной безопасности (ИБ), и охватывает весь спектр их профессиональных задач. Компания Security Vision выступает генеральным партнером программы и участвует в формировании практической составляющей обучения, позволяя дополнять фундаментальные знания актуальными отраслевыми кейсами и практиками российского рынка.

✔️ Особую ценность данного курса представляют очные встречи в формате бизнес-интенсива для участников из разных регионов России. Они создают пространство для профессионального диалога, обмена опытом и обсуждения актуальных вопросов информационной безопасности. МГТУ им. Н.Э. Баумана при этом становится межрегиональной площадкой, объединяющей специалистов отрасли. Бизнес-интенсив проводит действующий вице-президент по информационной безопасности (CISO) Билайн Алексей Волков.

⚡️ Принять участие в интенсиве также могут слушатели курса повышения квалификации «Стратегический менеджмент ИБ», который состоится с 16 по 20 ноября

🛡 Security Vision на «Критически важно 2026»

25 сентября в ИТ-парке им. Б. Рамеева в Казани пройдет мероприятие «Критически важно 2026», посвященное вопросам информационной безопасности и защиты критической инфраструктуры.

В рамках деловой программы эксперт Security Vision Леонид Ильин выступит с докладом. Он расскажет, почему традиционный подход к работе с уязвимостями сталкивается с перегрузкой команд и большим объемом разрозненной информации. Также Леонид разберет, как VOC меняет принцип приоритизации уязвимостей и помогает связать их с реальными рисками для организации.

📎 Программа мероприятия и подробности о выступлении — на сайте мероприятия

⚙️ Как автоматизировать управление активами без ручной настройки каждого устройства?

В Security Vision Asset Management есть глобальные политики — набор правил, которые задают логику работы с активами на уровне всей системы. С их помощью можно автоматизировать определение критичности и ролей после инвентаризации, контролировать нагрузку при одновременной обработке активов, управлять устаревшими объектами и централизованно задавать параметры работы агентов.

💬 В статье Фёдор Боков, эксперт Security Vision, разбирает параметры глобальных политик на практических примерах и показывает, как они помогают сократить ручную работу и поддерживать актуальную модель инфраструктуры.

📎 Подробнее о настройках и их возможностях читайте в статье

#SV_AM

🛡 Управление уязвимостями: от сканирования к работе с рисками

В журнале «Информационная безопасность» вышла статья экспертов Security Vision, посвященная эволюции систем управления уязвимостями. В материале объясняется, почему классическая схема «сканирование – оценка CVSS – устранение» больше не соответствует скорости современных атак и как выстраивать непрерывный процесс управления поверхностью атаки с фокусом на реальные бизнес-риски.

В публикации также рассматривается, как современные платформы трансформируются из инструментов поиска уязвимостей в системы непрерывного управления рисками. В качестве примера эксперты рассматривают Security Vision NG VM, который объединяет управление активами, сканирование, анализ веб-приложений и контроль конфигураций в едином контуре.

📎 Онлайн-версия статьи доступна по ссылке

#SV_СМИ
#SV_VM

⚡️ Мошенничество под видом нотариальных действий

Сфера нотариальных услуг всё чаще становится объектом внимания киберпреступников, которые стремятся монетизировать доверие граждан к юридическим институтам.

Аналитик департамента мониторинга кибербезопасности Security Vision Иван Костенко рассказал «Известиями» о развитии угроз в нотариальной сфере и объяснил, почему использование открытых данных и новых технологий делает обман всё более опасным для граждан.

📎 Публикация доступна по ссылке

#SV_СМИ

📶 Михаил Карпенко разберёт границы делегирования задач в автономном SOC в прямом эфире AM Live

Рынок мониторинга ИБ прошёл фазу первичной автоматизации, и в 2026 году компаниям уже недостаточно просто внедрить SOAR-платформу или добавить ИИ-ассистента в привычный рабочий процесс аналитика. Критерии зрелости SOC стали значительно глубже: важны доля сценариев, реально работающих без участия человека, скорость отсеивания ложных срабатываний и готовность делегировать ИИ-агентам полноценные этапы расследования. Сегодня при планировании автономного SOC важно понимать, где достаточно классического машинного обучения, а где большие языковые модели уже способны вести инцидент от детекта до закрытия.

Какие расследования и действия уже сегодня допустимо выполнять без аналитика, как выбрать первый автономный сценарий и безопасно довести его до промышленной эксплуатации, в новом выпуске AM Live разберёт Михаил Карпенко, старший инженер по информационной безопасности Security Vision. Вместе с другими экспертами он обсудит архитектуру и зрелость автономного SOC в 2026 году, практическую отдачу от больших языковых моделей, а также какие экономические эффекты необходимо подтверждать при внедрении ИИ.

🗓 Онлайн-конференция состоится 30 сентября в 11:00

📎 Зарегистрироваться можно здесь

🔓 Уязвимость overpass в российских системах SAP

После ухода SAP из России сотни отечественных предприятий продолжают работать с ERP-системами немецкого вендора, но уже без официальных обновлений безопасности. Поэтому появление новых критических уязвимостей, таких как overpass, обнаруженная лабораторией Onapsis, создаёт дополнительные риски для ИТ- и ИБ-команд.

Инженер внедрения Security Vision Степан Клепиков вместе с другими экспертами обсудил в публикации ComNews, как российские компании адаптируются к работе с неподдерживаемым SAP и какие компенсирующие меры применяются для снижения рисков.

📎 Публикация доступна по ссылке

#SV_СМИ
#SV_VM

❗️ Как устроены современные шифровальщики

Атаки вирусов-шифровальщиков становятся сложнее все: злоумышленники крадут данные до шифрования, используют двойное и тройное вымогательство, подключают DDoS и ИИ, а иногда маскируют уничтожение инфраструктуры под обычную атаку вымогателей.

В новой статье Руслан Рахметов, генеральный директор Security Vision, разбирает, как развивались вирусы-шифровальщики, какие схемы используют атакующие сегодня и чем может обернуться успешное заражение для компании.

📎 Читайте статью, чтобы разобраться, как быть готовым к атаке шифровальщика

#SV_дляНачинающих

⚡️ Руслан Абдулаев прокомментировал для «Известий» рост мошенничества в образовательной сфере

За последние годы онлайн-обучение стало привычным способом получить новые навыки. Растущий спрос на образовательные программы привлекает и злоумышленников, которые используют стремление людей к профессиональному развитию и заработку в мошеннических схемах.

Аналитик департамента мониторинга кибербезопасности Security Vision Руслан Абдулаев вместе с другими экспертами обсудил в «Известиях», как меняется ландшафт мошеннических атак в образовательной сфере.

📎 Публикация доступна по ссылке

#SV_СМИ

🔤 В двух словах: Security Vision ORM

Продолжаем рассказывать о продуктах Security Vision в серии «В двух словах». Новый выпуск посвящен Security Vision ORM — модулю для системного управления операционными рисками в финансовых организациях и автоматизации процессов в соответствии с требованиями Положения Банка России № 716-П.

О возможностях решения рассказывает Дарья Перова, менеджер по работе с ключевыми клиентами Security Vision. В выпуске – идентификация и классификация операционных рисков, централизованный учет событий, их качественная и количественная оценка, мониторинг ключевых индикаторов и контроль мероприятий по их обработке.

▶️ Смотрите новый выпуск «В двух словах»

#SV_ORM

✏️ Как мошенники превращают сайты готовых домашних заданий в ловушку для школьников

С началом учебного года школьники массово ищут в интернете готовые домашние задания и учебные материалы. Злоумышленники же этим пользуются, маскируя вредоносные ресурсы под привычные сайты с ответами и полезным контентом.

Аналитик департамента мониторинга кибербезопасности Security Vision Иван Костенко рассказал «Известиям» о том, как устроены мошеннические схемы на сайтах ГДЗ и почему они остаются эффективными из года в год.

📎 Публикация доступна по ссылке

#SV_СМИ