ℹ️ Степан Клепиков объяснил ComNews, чем операторский ID отличается от банковского

Правительство РФ разрешило подтверждать учетную запись на «Госуслугах» в салонах мобильных операторов. Инженер внедрения Security Vision Степан Клепиков рассказал ComNews, как это повлияет на рынок цифровой идентификации.

По мнению эксперта, операторский ID останется способом подтверждения личности и входа в сервисы, тогда как банковский ID используется и в финансовых процессах, включая оценку платежеспособности и одобрение кредитов.

📎 Сможет ли операторская идентификация со временем выйти за рамки входа в сервисы? Подробнее — в материале ComNews.

#SV_СМИ

ℹ️ Как мошенники наживаются на туристах

Зарубежные поездки становятся поводом для новых мошеннических схем. Аналитик департамента мониторинга кибербезопасности Security Vision Иван Костенко рассказал «Известиям», как мошенники используют тематику зарубежных путешествий для кражи денег и персональных данных.

В материале рассматриваются поддельные предложения туров, фишинговые уведомления о бронированиях и фальшивые QR-коды, которые маскируются под электронные визы, билеты, страховки и туристические сервисы.

📎 Публикация доступна по ссылке

#SV_СМИ

🛡 Как распределить задачи между SIEM, SOAR и XDR?

SIEM собирает и анализирует события безопасности, SOAR автоматизирует реагирование, а XDR помогает выявлять сложные атаки на основе данных с конечных устройств, из сети и других источников. При этом функции решений пересекаются, и границы между ними постепенно меняются.

💬 В статье Руслан Рахметов, генеральный директор Security Vision, разбирает, как появились эти классы решений, чем отличаются их возможности и в каких задачах они дополняют друг друга. Отдельно рассматривается, как интеграция SIEM, SOAR и XDR помогает выстроить согласованную работу SOC.

📎 Читать статью «Как XDR пересекается и в чем отличается от SIEM и SOAR»

#SV_дляНачинающих

🔓 От утечки до взлома: Элеонора Шилова рассказала «Кибер Медиа», как распознать угрозу

Уведомление об утечке не всегда означает, что аккаунт взломали недавно. В опубликованной базе могут оказаться сведения, похищенные несколько лет назад. Чтобы определить реальную угрозу, важно проверить актуальность данных и признаки постороннего доступа.

Эксперт Security Vision Элеонора Шилова рассказала, как отличить старую утечку от действующей компрометации и на что обратить внимание после обнаружения своих данных.

📎 Полный материал доступен на сайте «Кибер Медиа»

#SV_СМИ

🛡️ Гарда и Security Vision автоматизировали обработку инцидентов

Компании Security Vision и «Гарда» (входит в ИКС Холдинг), разработчик решений в области информационной безопасности, реализовали интеграцию решений «Гарда DLP» и Security Vision SOAR (Security Orchestration, Automation, and Response).

✔️ Рост количества событий информационной безопасности усложняет их обработку, особенно в крупных компаниях с развитой ИБ-инфраструктурой и большим количеством средств защиты. Разрозненность систем и отсутствие автоматизированного обмена данными между ними затрудняют централизованную работу с инцидентами и оперативное реагирование. Интеграция «Гарда DLP» и Security Vision SOAR, реализованная в рамках технологического партнерства, позволяет объединить решения в едином процессе обработки событий и автоматизировать взаимодействие между ними.

В ходе тестирования проверялось взаимодействие двух продуктов в совместном процессе обработки событий ИБ. Были протестированы сценарии работы с событиями и инцидентами безопасности, проведения расследований, а также обработки ложноположительных срабатываний. Комплекс Security Vision SOAR обрабатывал информацию «Гарда DLP» в штатном режиме.

💬 Илья Иванов, руководитель продукта «Гарда DLP», рассказал:

«Мы разработали в «Гарда DLP» универсальный API для взаимодействия с SOAR- и SIEM-системами и подтвердили совместимость с программным комплексом SOAR компании Security Vision при работе в едином корпоративном процессе обработки событий ИБ. Интеграция создает автоматизированный обмен данными, который помогает компаниям эффективнее работать с большим потоком событий безопасности».

💬 Марина Громова, руководитель отдела по работе с партнерами Security Vision, отметила:

«Компаниям enterprise-уровня важно не просто собирать события из разных средств защиты, а объединять их в управляемый и максимально автоматизированный процесс реагирования. Совместная работа Security Vision SOAR и «Гарда DLP» позволяет использовать данные об инцидентах непосредственно в сценариях обработки и расследования».

#SV_Партнеры

⚡ Security Vision представит решения для автоматизации кибербезопасности на Kazan Digital Week 2026

Компания представит платформу и продуктовые модули для автоматизации процессов информационной безопасности, продемонстрирует совместное решение с Innostage и присоединится к обсуждениям в рамках деловой программы.

Продуктовая линейка будет представлена по трем направлениям:

⚖️ Защита активов и реагирование на киберугрозы: SOAR (NG SOAR), SIEM, AM, CMDB, VS (VM), SPC, EDR, ГосСОПКА, FinCERT.

⚖️ Управление стратегией кибербезопасности и соответствием регуляторным требованиям: КИИ, BCM, RM, ORM, CM, SA, ASOC, ПДн.

⚖️ Интеллектуальный анализ угроз: TIP, UEBA.

Отдельное внимание будет уделено совместному решению Security Vision и Innostage — платформе управления средствами защиты информации, которая объединяет управление ими в единой консоли, упрощает контроль и консолидирует аналитику.

Эксперты Security Vision также примут участие в деловой программе форума:

✔️ 30 октября в 10:30 Дмитрий Семидоцкий, руководитель направления автоматизации процессов ИБ

✔️ В этот же день с 12:00 до 13:30 Екатерина Черун, коммерческий директор Security Vision, примет участие в круглом столе «Тайная жизнь корпоративной разработки: кто на самом деле пишет код?».

📎 Подробнее об участии Security Vision Kazan Digital Week

#SV_Мероприятия

📶 Юрий Подгорбунский обсудит в эфире AM Live подходы к обеспечению безопасности КИИ

Защита критической информационной инфраструктуры требует учитывать не только сохранность данных, но и устойчивость процессов, от которых зависит работа предприятий и целых отраслей. Для организаций важно выстроить систему безопасности, которая помогает своевременно выявлять угрозы и снижать риск остановки важных сервисов. Как совместить эти задачи с выполнением регуляторных требований и развитием инфраструктуры?

Теме безопасности КИИ будет посвящен новый выпуск AM Live, в котором примет участие Юрий Подгорбунский, эксперт Security Vision. Вместе с другими участниками дискуссии он обсудит подходы к защите критической информационной инфраструктуры и вопросы обеспечения ее устойчивой работы.

🗓️ Онлайн-конференция состоится 28 октября в 11:00

🔗 Зарегистрироваться можно здесь

#SV_Эфиры

✔️ Степан Клепиков рассказал CISOCLUB, как бороться с фишинговыми двойниками

Фишинговые сайты-двойники представляют угрозу не только для пользователей, но и для бизнеса. Инженер внедрения Security Vision Степан Клепиков подготовил для CISOCLUB материал о том, как обнаружить поддельный корпоративный сайт, добиться его блокировки и прекращения делегирования мошеннического домена.

В статье рассматриваются основные этапы противодействия сайтам-двойникам: выявление подозрительных ресурсов, фиксация доказательств нарушения, взаимодействие с хостинг-провайдерами и регистраторами доменных имен.

📎 Подробнее — в материале СISOCLUB

#SV_СМИ

⚡ 73% специалистов смотрят в сторону ИИ

36% специалистов по информационной безопасности высоко оценивают эффективность ИИ в защите информации. Такие данные приводит «СёрчИнформ» по итогам исследования 2026 года, в котором участвовали 170 российских специалистов по ИБ. Интерес к технологии подкрепляется практикой: 34% респондентов уже активно используют ИИ в работе, ещё 39% планируют внедрять его в свои процессы.

ИИ может помогать автоматизировать анализ событий, выявление подозрительной активности и обработку инцидентов. Это позволяет сократить объём рутинных операций и уделить больше внимания задачам, требующим экспертной оценки.

Эти сценарии связаны с развитием концепции AI-powered SOC, которую развивает Security Vision. Она предполагает применение ИИ в едином контуре мониторинга и реагирования на инциденты информационной безопасности.

❗️ Почему тысячи индикаторов угроз не гарантируют защиту от атак

Больше источников Threat Intelligence — больше пользы для SOC? Не всегда. Устаревшие индикаторы, дубли и данные без контекста увеличивают количество ложных срабатываний и отнимают время аналитиков.

В статье разбираемся, какие открытые источники действительно помогают выявлять угрозы, как отсеивать информационный шум и зачем объединять данные об угрозах в единой TIP-платформе.

📎 Читать статью «Open Source Threat Intelligence: что реально полезно, а что шум»

#SV_TIP

⚡ Security Vision и Национальное агентство по безопасности информационных систем Республики Конго подписали меморандум о взаимопонимании

На II Глобальном Цифровом Форуме Security Vision подписала меморандум о взаимопонимании с Национальным агентством по безопасности информационных систем Республики Конго - ANSSI (Agence Nationale de Sécurité des Systèmes d’Information). Документ создает основу для обсуждения совместных проектов и развития взаимодействия в сфере информационной безопасности.

Республика Конго укрепляет связи с Российской Федерацией в области кибербезопасности, развития ИТ-инфраструктуры и цифровой трансформации. В рамках этой работы состоялась серия встреч с ведущими российскими компаниями рынка ИБ, в том числе с Security Vision.

Переговоры стали практическим шагом к формированию долгосрочной модели сотрудничества. Она предполагает поэтапную работу - от знакомства с технологиями и реализации пилотных проектов до полноценного развертывания национальной системы кибербезопасности. Такой подход позволяет связать выбор решений с задачами страны и потребностями ее цифровой инфраструктуры.

📶 Выступление генерального директора Security Vision, Руслана Рахметова, также вошло в телевизионный репортаж, показанный на национальных телеканалах Республики Конго. Сюжет познакомил зрителей с участниками встреч и перспективами сотрудничества в сфере защиты информации.

#SV_Партнеры

📶 Федор Боков обсудит в эфире AM Live развитие систем управления ИТ-услугами

По мере роста ИТ-инфраструктуры компаниям становится сложнее управлять обращениями пользователей, контролировать качество поддержки и согласовывать изменения. Обработки заявок уже недостаточно: бизнесу нужны прозрачные процессы и понимание того, как работа ИТ влияет на доступность корпоративных сервисов. Решать эти задачи помогают системы управления ИТ-услугами - ITSM.

Когда компании становится недостаточно обычного Service Desk и какие задачи должна решать современная ITSM-система, в новом выпуске AM Live обсудит Федор Боков, эксперт Security Vision. Вместе с другими экспертами он рассмотрит роль ITSM в управлении корпоративными ИТ-услугами и переходе от обработки отдельных обращений к системной организации работы ИТ.

🗓️ Онлайн-конференция состоится 30 октября в 11:00

📎 Зарегистрироваться можно здесь

#SV_Эфиры

💡  Security Vision представила новую версию CMDB со встроенным контролем ИТ-изменений

Компания Security Vision сообщает о выходе новой версии продукта CMDB Configuration Management Database - база данных управления конфигурациями со встроенным контролем ИТ-изменений. Продукт Security Vision CMDB объединяет централизованное управление конфигурационными единицами и процессами ИТ-изменений. Решение автоматизирует сбор данных об ИТ-ландшафте и обеспечивает системный контроль технических изменений, сохраняя непрерывность и доступность критических бизнес-сервисов. Продукт ориентирован на enterprise-сегмент и помогает перейти от разрозненных списков ИТ-компонентов к управляемой ресурсно-сервисной модели.

В распределенной enterprise-среде обновления систем, обслуживание серверов и сетевые перенастройки нередко согласуются без наглядного понимания сквозных взаимосвязей. Накладки в расписании, пересечение параллельных задач смежных команд и нарушение регламентных окон обслуживания могут приводить к каскадным сбоям зависимых систем и незапланированным простоям бизнес-сервисов. Для бизнеса это означает задержки в выполнении операций и дополнительные расходы на восстановление - даже если сами технические работы были плановыми.

📎 Как Security Vision CMDB помогает контролировать ИТ-изменения, поддерживать актуальность данных об инфраструктуре и ускорять расследование инцидентов — читайте на сайте

#SV_Обновления

❤️ ИИнтересно ваше мнение!

ИИ уже меняет подходы к работе специалистов по информационной безопасности. Но насколько далеко мы готовы зайти в автоматизации? Можно ли доверить ИИ анализ инцидентов, поиск угроз и принятие решений или ключевые задачи должны оставаться за человеком?

Мы собираем карту доверия к ИИ в информационной безопасности и приглашаем вас, специалистов отрасли, поделиться своим мнением.
Пройдите опрос и узнайте, как ваша позиция соотносится с общим мнением профессионального сообщества.

📎 Участвовать в опросе

✔️ ИИ в кибербезопасности: границы применения и ответственность

Искусственный интеллект расширяет возможности автоматизации в информационной безопасности. Вместе с тем его применение ставит вопросы об эффективности, контроле и ответственности за решения, принимаемые интеллектуальными агентами.

27 октября на SOC Forum состоится сессия Security Vision, посвящённая применению ИИ в кибербезопасности. Участники обсудят, какие задачи можно передать интеллектуальным агентам, как оценивать результаты их работы и какое место они могут занять в инфраструктуре защиты.

⚡ Приходите на сессию, чтобы узнать мнения экспертов и обменяться опытом с коллегами!

🗓️ 27 октября, 15:45

📍 Зал «Атом»

#SV_Мероприятия

💬 Есть что обсудить! Встречаемся в Доброкафе на SOC Forum!

На открытом микрофоне поговорим о роли ИИ в информационной безопасности и отношении бизнеса к этой технологии.

Какие возможности открывает ИИ и с какими рисками сталкиваются компании?

✔️ Задайте свой вопрос эксперту на сайте Security Vision и присоединяйтесь к обсуждению!

🗓️ 27 и 28 октября в 15:00

📍 Зона «Доброкафе»

#SV_Мероприятия

⚡ На нашей сессии в рамках SOC Forum обсудили, как ИИ-агенты могут применяться в кибербезопасности, какие задачи им можно доверить и как оценивать эффективность их работы.

Спасибо всем участникам за продуктивный диалог и обмен опытом!

⬇️ Делимся небольшим видеоотчётом