🔍 Как найти ошибки, которые обычные тесты не замечают?

Фаззинг помогает проверять программы на нестандартных и намеренно искаженных входных данных, чтобы выявлять сбои, утечки памяти и другие потенциально опасные ошибки.

💬 В новой статье Руслан Рахметов, генеральный директор Security Vision, разбирает, как устроено фаззинг-тестирование: зачем нужны сиды и оракулы багов, как работают санитайзеры ASan и UBSan, чем отличаются подходы Black-box, Grey-box и White-box и как фаззинг встраивается в CI/CD.

Также автор рассказывает об ограничениях метода и требованиях к фаззинг-тестированию в рамках безопасной разработки ПО.

📎 Читать статью «Анатомия фаззинг-тестирования»

#SV_дляНачинающих

👍 Security Vision представила портал самооценки для холдингов

Security Vision Self-Assessment (SA) — портал для централизованной оценки уровня информационной безопасности организаций и систем. Решение ориентировано на холдинги и группы компаний: головная организация может из единого окна организовывать самооценку дочерних структур, контролировать устранение несоответствий и получать консолидированную картину по всему периметру.

✔️ SA охватывает полный цикл оценки. Поддерживаются плановые, регулярные и экспресс-оценки, а также автоматический запуск по расписанию. По итогам оценки система формирует перечень невыполненных требований и помогает преобразовать их в план действий с ответственными, сроками и контролем статусов. Результаты доступны в сводном виде по группе компаний и отдельно по организациям и системам.

ℹ️ Впервые Security Vision покажет SA 27–28 октября на SOC Forum, где компания выступает стратегическим партнером.
📎 Подробнее тут

#SV_SA

⚡️ Security Vision выступит на LinkMeetup v9.0

В программе — три потока докладов по сетям, серверам, информационной безопасности и SRE. От Security Vision в мероприятии выступит Виктор Гончаров с докладом «Интеграция Security Vision и Код Безопасности: как автоматизация помогает детектировать и реагировать на актуальные угрозы ИБ».

В центре выступления — задачи, с которыми сталкиваются специалисты SOC при работе с большим объемом событий и инцидентов, а также роль централизованного сбора данных в повышении качества реагирования.

🗓 Митап состоится 15 октября в Москве.

📎 Подробности о мероприятии и регистрация доступны на сайте

#SV_Мероприятия

🔍 Как понять, какой Threat Intelligence нужен вашей команде?

Threat Intelligence помогает принимать решения на разных уровнях — от оперативного реагирования на угрозы до планирования приоритетов в ИБ. Но для каждой задачи нужен свой подход к данным, их анализу и применению.

💬 В новой статье разбираем, чем отличаются тактический, оперативный и стратегический TI, кто использует каждый из них и какие задачи они помогают решать. Также рассказываем, как выстроить работу с Threat Intelligence, какие ошибки чаще всего возникают при работе с фидами и индикаторами и какую роль в этом процессе играет TIP.

📎 Читать статью «Тактический, оперативный и стратегический Threat Intelligence: кому какой нужен и как не перепутать»

#SV_TIP

🔤 В двух словах: Security Vision TIP

Продолжаем рассказывать о продуктах Security Vision в серии «В двух словах». Новый выпуск посвящен Security Vision TIP — платформе анализа угроз и киберразведки.

О возможностях решения рассказывает Марина Громова, руководитель отдела по работе с партнерами Security Vision. В выпуске — агрегация и автоматическое обогащение данных об угрозах, анализ индикаторов разных уровней, применение алгоритмов машинного обучения, визуализация связей и контекста, а также инструменты реагирования непосредственно из интерфейса TIP.

▶️ Как Security Vision TIP помогает быстрее выявлять и расследовать угрозы и принимать решения на основе данных киберразведки — смотрите в новом выпуске «В двух словах»

#SV_TIP

❗️ Как мошенники используют детей для атак на родителей

Мошенники вовлекают детей и подростков в преступные схемы через игровые чаты и мессенджеры, пользуясь их доверчивостью и предлагая сомнительную подработку. При этом последствия таких действий могут затронуть всю семью.

Аналитик департамента мониторинга кибербезопасности Security Vision Иван Костенко в комментарии «Известиям» рассказал, как мошенники выстраивают общение с несовершеннолетними и используют их для атак на родителей.

📎 Публикация доступна по ссылке

#SV_СМИ

🔔 Школьников будут обучать информационной безопасности

С 1 сентября 2027 года в российских школах планируется ввести обязательный курс «Искусственный интеллект и информационная безопасность» для учеников 5–11 классов. Об этом сообщил министр просвещения РФ Сергей Кравцов на форуме «Цифровые дни Иннополиса».

Развитие цифровой грамотности и обучение основам информационной безопасности становятся важной частью современного образования.

Security Vision также уделяет внимание этой теме. Одно из направлений социальной деятельности компании — популяризация профессий в сфере информационной безопасности и знакомство детей и подростков с принципами безопасного поведения в цифровой среде.

В рамках этой работы компания участвует в развитии Центров Кибербезопасности в КидБурге и Кидзании, а также образовательного проекта «Академия Кибербезопасности», где собраны бесплатные материалы для школьников, абитуриентов и студентов.

Материалы и новости Академии:
⚖️ ВКонтакте
⚖️ Telegram

⚙️ Security Vision 5: новые возможности для автоматизации ИБ

Security Vision представила обновление пятой версии своей Low-code/No-code платформы автоматизации процессов обеспечения информационной безопасности — Security Vision 5 (SV5).

Новая версия помогает командам ИБ:
⚖️ экономнее использовать хранилище событий;
⚖️ быстрее получать контекст при разборе алертов и сокращать объём работ по настройке платформы;
⚖️ нагляднее представлять данные с помощью расширенных возможностей визуализации;
⚖️ упрощать работу со связанными объектами.

📎 Подробнее о новых возможностях Security Vision 5 — на сайте

#SV_Обновления

🛡 Как выстроить защиту значимых объектов КИИ с учетом требований регулятора?

Приказы ФСТЭК России № 235, 236 и 239 устанавливают требования к организации системы безопасности, категорированию объектов КИИ и реализации защитных мер. Их соблюдение требует согласованной работы специалистов, процессов и технических средств защиты.

💬 В статье Руслан Рахметов, генеральный директор Security Vision, разбирает содержание каждого приказа, объясняет, как выбирать и адаптировать меры защиты с учетом категории значимости объекта, и рассказывает о планируемых изменениях нормативных требований.

📎 Читать статью «Приказы ФСТЭК России №№ 235, 236, 239»

#SV_дляНачинающих

⚡️ Обсудим будущее кибербезопасности на SOC Forum

27–28 октября Security Vision выступит стратегическим партнером на SOC Forum и представит концепцию AI-Powered SOC — подход к организации работы центра кибербезопасности, в котором ИИ ускоряет кибероперации, а команда ИБ контролирует решения.

27 октября в 15:45 приглашаем на стратегическую сессию «Кибероперации на скорости ИИ». Вместе с представителями бизнеса, CISO и CIO/CTO обсудим, какие задачи ИИ уже помогает решать, где автоматизация приносит практическую пользу и в каких случаях необходимо участие эксперта.

✔️ В деловой программе эксперты компании представят доклады о защите от атак с применением ИИ и экономике автоматизации SOC.

На стенде компания представит обновленную платформу Security Vision 5, два контура продуктов: «Управление инцидентами и уязвимостями» и «Управление активами и стратегической безопасностью». Среди новинок — портал самооценки SA, предназначенный для оценки защищенности дочерних обществ, ПДн для управления соответствием нормативам о персональных данных, выделенное EDR-решение, дополняющее SIEM и SOAR, и обновлённый AM/CMDB.

Расскажем об образовательных инициативах: Академии кибербезопасности, проектах с КидБургом и Кидзанией, сотрудничестве с вузами и работе SOC в МГТУ им. Н. Э. Баумана, а также предоставим возможность пограть в игру «Кибербитва»!

❤️ Приходите на стенд Security Vision и присоединяйтесь к стратегической сессии. Будем обсуждать практические задачи ИБ, автоматизацию и роль ИИ в работе SOC.

#SV_Мероприятия

📶 Приглашаем на совместный вебинар Security Vision и ГАЗИНФОРМСЕРВИС: «Сертифицированная среда Security Vision на базе Jatoba: безопасность, масштабирование, отказоустойчивость»

🗓 21 октября | 11:00 (МСК)

🎙 Спикеры: 
Илья Силантьев, эксперт, Security Vision
Арсений Мальгинов, менеджер по продвижению продукта, ГАЗИНФОРМСЕРВИС

Как обеспечить надежную работу систем информационной безопасности в инфраструктурах с повышенными требованиями к защите данных? И как при этом соблюсти нормативные требования, сохранить гибкость архитектуры и обеспечить непрерывность процессов ИБ?

На совместном вебинаре Security Vision и ГАЗИНФОРМСЕРВИС расскажем о возможностях использования сертифицированной отечественной СУБД Jatoba в составе решений Security Vision. Разберем архитектурные преимущества такой связки, особенности ее применения в регулируемых инфраструктурах и подходы к обеспечению отказоустойчивости.

В программе вебинара:

1️⃣ Нормативные требования. Какие требования к использованию сертифицированных отечественных решений необходимо учитывать, в том числе в контексте Указа Президента РФ №250 от 01.05.2022.
2️⃣ Возможности Security Vision. Как no-code/low-code подход помогает адаптировать и развивать процессы информационной безопасности под задачи организации.
3️⃣ Гибкость архитектуры. Как масштабировать инсталляцию Security Vision и использовать сторонние компоненты. 
4️⃣ Защита данных внутри ИБ-системы. Какие механизмы СУБД Jatoba позволяют повысить защищенность данных Security Vision.
5️⃣ Работа в регулируемых инфраструктурах. Какие преимущества дает использование сертифицированной СУБД в государственных информационных системах (ГИС), информационных системах персональных данных (ИСПДн) и инфраструктурах критической информационной инфраструктуры (КИИ).
6️⃣ Отказоустойчивость и доступность. Какую роль играет СУБД в обеспечении непрерывности процессов информационной безопасности.
7️⃣ Эксплуатация и развитие. Как организовать внедрение, обновление и сопровождение совместного решения Security Vision и Jatoba.

Узнайте, как совместное использование Security Vision и Jatoba помогает выстраивать защищенную, масштабируемую и отказоустойчивую ИБ-инфраструктуру с учетом требований регуляторов.

👍 Регистрация на сайте
✔️ Участие бесплатное

ℹ️ Степан Клепиков объяснил ComNews, чем операторский ID отличается от банковского

Правительство РФ разрешило подтверждать учетную запись на «Госуслугах» в салонах мобильных операторов. Инженер внедрения Security Vision Степан Клепиков рассказал ComNews, как это повлияет на рынок цифровой идентификации.

По мнению эксперта, операторский ID останется способом подтверждения личности и входа в сервисы, тогда как банковский ID используется и в финансовых процессах, включая оценку платежеспособности и одобрение кредитов.

📎 Сможет ли операторская идентификация со временем выйти за рамки входа в сервисы? Подробнее — в материале ComNews.

#SV_СМИ

ℹ️ Как мошенники наживаются на туристах

Зарубежные поездки становятся поводом для новых мошеннических схем. Аналитик департамента мониторинга кибербезопасности Security Vision Иван Костенко рассказал «Известиям», как мошенники используют тематику зарубежных путешествий для кражи денег и персональных данных.

В материале рассматриваются поддельные предложения туров, фишинговые уведомления о бронированиях и фальшивые QR-коды, которые маскируются под электронные визы, билеты, страховки и туристические сервисы.

📎 Публикация доступна по ссылке

#SV_СМИ