❗️ Как устроены современные шифровальщики

Атаки вирусов-шифровальщиков становятся сложнее все: злоумышленники крадут данные до шифрования, используют двойное и тройное вымогательство, подключают DDoS и ИИ, а иногда маскируют уничтожение инфраструктуры под обычную атаку вымогателей.

В новой статье Руслан Рахметов, генеральный директор Security Vision, разбирает, как развивались вирусы-шифровальщики, какие схемы используют атакующие сегодня и чем может обернуться успешное заражение для компании.

📎 Читайте статью, чтобы разобраться, как быть готовым к атаке шифровальщика

#SV_дляНачинающих

⚡️ Руслан Абдулаев прокомментировал для «Известий» рост мошенничества в образовательной сфере

За последние годы онлайн-обучение стало привычным способом получить новые навыки. Растущий спрос на образовательные программы привлекает и злоумышленников, которые используют стремление людей к профессиональному развитию и заработку в мошеннических схемах.

Аналитик департамента мониторинга кибербезопасности Security Vision Руслан Абдулаев вместе с другими экспертами обсудил в «Известиях», как меняется ландшафт мошеннических атак в образовательной сфере.

📎 Публикация доступна по ссылке

#SV_СМИ

🔤 В двух словах: Security Vision ORM

Продолжаем рассказывать о продуктах Security Vision в серии «В двух словах». Новый выпуск посвящен Security Vision ORM — модулю для системного управления операционными рисками в финансовых организациях и автоматизации процессов в соответствии с требованиями Положения Банка России № 716-П.

О возможностях решения рассказывает Дарья Перова, менеджер по работе с ключевыми клиентами Security Vision. В выпуске – идентификация и классификация операционных рисков, централизованный учет событий, их качественная и количественная оценка, мониторинг ключевых индикаторов и контроль мероприятий по их обработке.

▶️ Смотрите новый выпуск «В двух словах»

#SV_ORM

✏️ Как мошенники превращают сайты готовых домашних заданий в ловушку для школьников

С началом учебного года школьники массово ищут в интернете готовые домашние задания и учебные материалы. Злоумышленники же этим пользуются, маскируя вредоносные ресурсы под привычные сайты с ответами и полезным контентом.

Аналитик департамента мониторинга кибербезопасности Security Vision Иван Костенко рассказал «Известиям» о том, как устроены мошеннические схемы на сайтах ГДЗ и почему они остаются эффективными из года в год.

📎 Публикация доступна по ссылке

#SV_СМИ

🎯 Психологические уловки кибермошенников

Просветительская работа в сфере кибербезопасности — одно из направлений деятельности Security Vision. Генеральный директор компании Руслан Рахметов ведет на портале «АиФ» авторский цикл, в котором простым языком разбирает актуальные киберугрозы и способы защиты от них.

✏️ Новая статья — «Как защититься. Психологические уловки кибермошенников» — посвящена социальной инженерии. В ней эксперт разбирает, как злоумышленники используют страх, давление и когнитивные искажения, чтобы заставить человека сообщить код из СМС, перевести деньги на «безопасный счет» или выполнить другое нужное им действие.

📎 С полным текстом статьи можно ознакомиться по ссылке

#SV_дляНачинающих

ℹ️ Как мошенники эксплуатируют сезон простуд

Сезон простуд, вакцинация и плановые обследования повышают спрос на запись в поликлиники и медицинские онлайн-сервисы. Этим интересом пользуются злоумышленники, маскируя атаки под обращения от имени медучреждений.

В комментарии «Известиям» аналитик департамента мониторинга кибербезопасности Security Vision Иван Костенко вместе с другими экспертами рассмотрел актуальные векторы атак на пациентов в период сезонных простуд.

📎 Публикация доступна по ссылке

#SV_СМИ

🔍 Как найти ошибки, которые обычные тесты не замечают?

Фаззинг помогает проверять программы на нестандартных и намеренно искаженных входных данных, чтобы выявлять сбои, утечки памяти и другие потенциально опасные ошибки.

💬 В новой статье Руслан Рахметов, генеральный директор Security Vision, разбирает, как устроено фаззинг-тестирование: зачем нужны сиды и оракулы багов, как работают санитайзеры ASan и UBSan, чем отличаются подходы Black-box, Grey-box и White-box и как фаззинг встраивается в CI/CD.

Также автор рассказывает об ограничениях метода и требованиях к фаззинг-тестированию в рамках безопасной разработки ПО.

📎 Читать статью «Анатомия фаззинг-тестирования»

#SV_дляНачинающих

👍 Security Vision представила портал самооценки для холдингов

Security Vision Self-Assessment (SA) — портал для централизованной оценки уровня информационной безопасности организаций и систем. Решение ориентировано на холдинги и группы компаний: головная организация может из единого окна организовывать самооценку дочерних структур, контролировать устранение несоответствий и получать консолидированную картину по всему периметру.

✔️ SA охватывает полный цикл оценки. Поддерживаются плановые, регулярные и экспресс-оценки, а также автоматический запуск по расписанию. По итогам оценки система формирует перечень невыполненных требований и помогает преобразовать их в план действий с ответственными, сроками и контролем статусов. Результаты доступны в сводном виде по группе компаний и отдельно по организациям и системам.

ℹ️ Впервые Security Vision покажет SA 27–28 октября на SOC Forum, где компания выступает стратегическим партнером.
📎 Подробнее тут

#SV_SA

⚡️ Security Vision выступит на LinkMeetup v9.0

В программе — три потока докладов по сетям, серверам, информационной безопасности и SRE. От Security Vision в мероприятии выступит Виктор Гончаров с докладом «Интеграция Security Vision и Код Безопасности: как автоматизация помогает детектировать и реагировать на актуальные угрозы ИБ».

В центре выступления — задачи, с которыми сталкиваются специалисты SOC при работе с большим объемом событий и инцидентов, а также роль централизованного сбора данных в повышении качества реагирования.

🗓 Митап состоится 15 октября в Москве.

📎 Подробности о мероприятии и регистрация доступны на сайте

#SV_Мероприятия

🔍 Как понять, какой Threat Intelligence нужен вашей команде?

Threat Intelligence помогает принимать решения на разных уровнях — от оперативного реагирования на угрозы до планирования приоритетов в ИБ. Но для каждой задачи нужен свой подход к данным, их анализу и применению.

💬 В новой статье разбираем, чем отличаются тактический, оперативный и стратегический TI, кто использует каждый из них и какие задачи они помогают решать. Также рассказываем, как выстроить работу с Threat Intelligence, какие ошибки чаще всего возникают при работе с фидами и индикаторами и какую роль в этом процессе играет TIP.

📎 Читать статью «Тактический, оперативный и стратегический Threat Intelligence: кому какой нужен и как не перепутать»

#SV_TIP

🔤 В двух словах: Security Vision TIP

Продолжаем рассказывать о продуктах Security Vision в серии «В двух словах». Новый выпуск посвящен Security Vision TIP — платформе анализа угроз и киберразведки.

О возможностях решения рассказывает Марина Громова, руководитель отдела по работе с партнерами Security Vision. В выпуске — агрегация и автоматическое обогащение данных об угрозах, анализ индикаторов разных уровней, применение алгоритмов машинного обучения, визуализация связей и контекста, а также инструменты реагирования непосредственно из интерфейса TIP.

▶️ Как Security Vision TIP помогает быстрее выявлять и расследовать угрозы и принимать решения на основе данных киберразведки — смотрите в новом выпуске «В двух словах»

#SV_TIP

❗️ Как мошенники используют детей для атак на родителей

Мошенники вовлекают детей и подростков в преступные схемы через игровые чаты и мессенджеры, пользуясь их доверчивостью и предлагая сомнительную подработку. При этом последствия таких действий могут затронуть всю семью.

Аналитик департамента мониторинга кибербезопасности Security Vision Иван Костенко в комментарии «Известиям» рассказал, как мошенники выстраивают общение с несовершеннолетними и используют их для атак на родителей.

📎 Публикация доступна по ссылке

#SV_СМИ

🔔 Школьников будут обучать информационной безопасности

С 1 сентября 2027 года в российских школах планируется ввести обязательный курс «Искусственный интеллект и информационная безопасность» для учеников 5–11 классов. Об этом сообщил министр просвещения РФ Сергей Кравцов на форуме «Цифровые дни Иннополиса».

Развитие цифровой грамотности и обучение основам информационной безопасности становятся важной частью современного образования.

Security Vision также уделяет внимание этой теме. Одно из направлений социальной деятельности компании — популяризация профессий в сфере информационной безопасности и знакомство детей и подростков с принципами безопасного поведения в цифровой среде.

В рамках этой работы компания участвует в развитии Центров Кибербезопасности в КидБурге и Кидзании, а также образовательного проекта «Академия Кибербезопасности», где собраны бесплатные материалы для школьников, абитуриентов и студентов.

Материалы и новости Академии:
⚖️ ВКонтакте
⚖️ Telegram