Security Vision

📶 Михаил Карпенко разберёт границы делегирования задач в автономном SOC в прямом эфире AM Live

Рынок мониторинга ИБ прошёл фазу первичной автоматизации, и в 2026 году компаниям уже недостаточно просто внедрить SOAR-платформу или добавить ИИ-ассистента в привычный рабочий процесс аналитика. Критерии зрелости SOC стали значительно глубже: важны доля сценариев, реально работающих без участия человека, скорость отсеивания ложных срабатываний и готовность делегировать ИИ-агентам полноценные этапы расследования. Сегодня при планировании автономного SOC важно понимать, где достаточно классического машинного обучения, а где большие языковые модели уже способны вести инцидент от детекта до закрытия.

Какие расследования и действия уже сегодня допустимо выполнять без аналитика, как выбрать первый автономный сценарий и безопасно довести его до промышленной эксплуатации, в новом выпуске AM Live разберёт Михаил Карпенко, старший инженер по информационной безопасности Security Vision. Вместе с другими экспертами он обсудит архитектуру и зрелость автономного SOC в 2026 году, практическую отдачу от больших языковых моделей, а также какие экономические эффекты необходимо подтверждать при внедрении ИИ.

🗓 Онлайн-конференция состоится 30 сентября в 11:00

📎 Зарегистрироваться можно здесь

⚡️ Мошенничество под видом нотариальных действий

Сфера нотариальных услуг всё чаще становится объектом внимания киберпреступников, которые стремятся монетизировать доверие граждан к юридическим институтам.

Аналитик департамента мониторинга кибербезопасности Security Vision Иван Костенко рассказал «Известиями» о развитии угроз в нотариальной сфере и объяснил, почему использование открытых данных и новых технологий делает обман всё более опасным для граждан.

📎 Публикация доступна по ссылке

#SV_СМИ

🛡 Управление уязвимостями: от сканирования к работе с рисками

В журнале «Информационная безопасность» вышла статья экспертов Security Vision, посвященная эволюции систем управления уязвимостями. В материале объясняется, почему классическая схема «сканирование – оценка CVSS – устранение» больше не соответствует скорости современных атак и как выстраивать непрерывный процесс управления поверхностью атаки с фокусом на реальные бизнес-риски.

В публикации также рассматривается, как современные платформы трансформируются из инструментов поиска уязвимостей в системы непрерывного управления рисками. В качестве примера эксперты рассматривают Security Vision NG VM, который объединяет управление активами, сканирование, анализ веб-приложений и контроль конфигураций в едином контуре.

📎 Онлайн-версия статьи доступна по ссылке

#SV_СМИ
#SV_VM

⚙️ Как автоматизировать управление активами без ручной настройки каждого устройства?

В Security Vision Asset Management есть глобальные политики — набор правил, которые задают логику работы с активами на уровне всей системы. С их помощью можно автоматизировать определение критичности и ролей после инвентаризации, контролировать нагрузку при одновременной обработке активов, управлять устаревшими объектами и централизованно задавать параметры работы агентов.

💬 В статье Фёдор Боков, эксперт Security Vision, разбирает параметры глобальных политик на практических примерах и показывает, как они помогают сократить ручную работу и поддерживать актуальную модель инфраструктуры.

📎 Подробнее о настройках и их возможностях читайте в статье

#SV_AM

🛡 Security Vision на «Критически важно 2026»

25 сентября в ИТ-парке им. Б. Рамеева в Казани пройдет мероприятие «Критически важно 2026», посвященное вопросам информационной безопасности и защиты критической инфраструктуры.

В рамках деловой программы эксперт Security Vision Леонид Ильин выступит с докладом. Он расскажет, почему традиционный подход к работе с уязвимостями сталкивается с перегрузкой команд и большим объемом разрозненной информации. Также Леонид разберет, как VOC меняет принцип приоритизации уязвимостей и помогает связать их с реальными рисками для организации.

📎 Программа мероприятия и подробности о выступлении — на сайте мероприятия

🛡 Знания, которые работают на практике

БАУМАНТЕХ и компания Security Vision продолжают развивать совместную программу дополнительного профессионального образования «Управление информационной безопасностью в органе (организации)». На данный момент проводится обучение для девятого потока слушателей, к которому еще можно присоединиться до 2 октября.

Программа ориентирована на руководителей и специалистов, работающих в области информационной безопасности (ИБ), и охватывает весь спектр их профессиональных задач. Компания Security Vision выступает генеральным партнером программы и участвует в формировании практической составляющей обучения, позволяя дополнять фундаментальные знания актуальными отраслевыми кейсами и практиками российского рынка.

✔️ Особую ценность данного курса представляют очные встречи в формате бизнес-интенсива для участников из разных регионов России. Они создают пространство для профессионального диалога, обмена опытом и обсуждения актуальных вопросов информационной безопасности. МГТУ им. Н.Э. Баумана при этом становится межрегиональной площадкой, объединяющей специалистов отрасли. Бизнес-интенсив проводит действующий вице-президент по информационной безопасности (CISO) Билайн Алексей Волков.

⚡️ Принять участие в интенсиве также могут слушатели курса повышения квалификации «Стратегический менеджмент ИБ», который состоится с 16 по 20 ноября

🔤 В двух словах»: Security Vision AM

Новый выпуск посвящен Security Vision AM – модулю управления активами и инвентаризации, который позволяет получить актуальную и централизованную информацию об ИТ-инфраструктуре организации.

О возможностях решения рассказывает Азиза Саидходжаева, менеджер по работе с партнерами Security Vision. В выпуске – автоматический поиск и инвентаризация активов, сбор данных об оборудовании, ПО и учетных записях, управление жизненным циклом, привязка активов к бизнес-процессам, удаленное управление, визуализация и формирование отчетности.

▶️ Как Security Vision AM помогает навести порядок в ИТ-активах, оптимизировать ресурсы и принимать решения на основе актуальных данных – смотрите в новом выпуске «В двух словах»

#SV_AM

🤡 ОСТАЛОСЬ ДВА ДНЯ

24 сентября в 11:00 (МСК) ждем вас на вебинаре «Аналитика киберугроз: как работать на опережение и принимать превентивные меры до возникновения реальных инцидентов».

Спикер — Илья Силантьев, эксперт Security Vision.

🤡 Регистрация еще открыта — присоединяйтесь

#SV_Вебинары

⚡️ Security Vision выступит Золотым партнером форума GIS DAYS 2026

Одно из главных отраслевых событий, организованное компанией «Газинформсервис», пройдёт с 30 сентября по 2 октября 2026 года в Санкт-Петербурге, Москве и онлайн. В этом году форум организуется под девизом «Время побеждать» и соберёт на своих площадках ведущих экспертов индустрии, представителей регуляторов, бизнеса и научного сообщества для обсуждения ключевых вызовов цифровой эпохи.

В рамках деловой программы GIS DAYS специалисты Security Vision представят экспертные доклады в Санкт-Петербурге и Москве:

⚖️ 30 сентября в Санкт-Петербурге Александр Падурин, руководитель группы пресейл-менеджеров Security Vision, выступит с докладом «Использование элементов машинного обучения для автоматизации реагирования на инциденты ИБ» (17:00–17:15).

⚖️ 2 октября в Москве Леонид Ильин, эксперт Security Vision, презентует доклад «VOC: как перестать тонуть в уязвимостях и начать управлять рисками» (17:10–17:25).

💬 Екатерина Черун, коммерческий директор Security Vision, отметила:

«Тема форума GIS DAYS 2026 – "Время побеждать" – точно отражает запрос отрасли на переход от реактивного устранения инцидентов к выстроенным и предсказуемым процессам защиты. Для нас важно вновь поддержать форум в статусе Золотого партнёра: это возможность не просто заявить о себе, а поделиться с коллегами практическим опытом внедрения технологий машинного обучения и риск-ориентированного подхода, которые помогают бизнесу сохранять контроль над инфраструктурой и опережать угрозы».

📎 Подробнее о программе участия Security Vision в GIS DAYS 2026 читайте на сайте

#SV_Мероприятия

ℹ️ Как выбрать подход к мониторингу ИБ?

Собственный SOC даёт компании больше контроля и глубокое понимание внутренней инфраструктуры. Аутсорсинг позволяет сократить операционные затраты и получить круглосуточный мониторинг. MDR добавляет к этому возможность активного реагирования на угрозы.

💬 В статье Руслан Рахметов, генеральный директор Security Vision, сравнивает эти подходы и разбирает, что важно учитывать при выборе стратегии: численность команды, стоимость 24/7-мониторинга, кадровые риски, распределение ответственности и возможности автоматизации.

Отдельное внимание в статье уделено гибридным моделям и управляемому реагированию. Автор рассказывает, как сочетать собственные ресурсы и услуги провайдера с учётом задач и ответственности каждой стороны

📎 Разбираемся, какой подход к построению SOC может подойти вашей компании, — в статье на сайте Security Vision

#SV_дляНачинающих

📱 Иван Костенко прокомментировал «Известиям» активность мошенников на фоне выхода новых iPhone

Ежегодная презентация флагманских смартфонов Apple традиционно сопровождается не только ажиотажем среди покупателей, но и активной волной мошеннических схем. Дефицит устройств, высокий спрос и ограниченность официальных каналов поставок создают идеальные условия для злоумышленников, которые спекулируют на желании пользователей получить новинку как можно скорее.

✔️ Иван Костенко, аналитик департамента мониторинга кибербезопасности Security Vision, вместе с другими экспертами в комментарии «Известиям» рассказал, почему разрыв между моментом оплаты и фактическим получением устройства становится ключевой уязвимостью для покупателей.

В статье также обсуждаются психологические механизмы, которые заставляют жертв принимать поспешные решения, и эволюция мошеннических схем с учетом появления новых моделей iPhone.

📎 Публикация доступна по ссылке

#SV_СМИ

📶 Ева Беляева обсудит в эфире AM Live рынок no-code/low-code платформ и риски теневого ИТ

Стремление бизнеса к быстрой цифровизации и острая нехватка профильных ИТ-кадров сделали no-code и low-code платформы одним из главных корпоративных трендов. Они позволяют собирать прикладные решения, настраивать интеграции и запускать AI-агентов без привлечения профильных разработчиков, минуя долгие циклы написания кода. Однако оборотная сторона этой скорости – бесконтрольное разрастание «теневого ИТ» (Shadow IT). Сегодня перед компаниями стоит нетривиальная задача: как дать подразделениям гибкие инструменты для автоматизации, но при этом не потерять управление ИТ-архитектурой и не создать слепых зон в информационной безопасности.

Какие сценарии автоматизации действительно работают и чем современные платформы отличаются от BPM, RPA, iPaaS и классической разработки, в новом выпуске AM Live разберёт Ева Беляева, руководитель отдела разработки продуктов Security Vision. Вместе с другими экспертами она обсудит реальную ценность no-code/low-code решений для бизнеса, подходы к безопасному внедрению и контролю над ИТ-средой, а также какие параметры и прогнозы рынка сегодня обязательно нужно оценивать до выбора вендора.

🗓 Онлайн-конференция состоится 25 сентября в 11:00.

📎 Зарегистрироваться можно здесь

#SV_Эфиры

❗️ Ложная тревога: Руслан Абдулаев обсудил с «Известиями» схемы мошенников с пугающими сообщениями от «соседей»

Использование эмоций и чувства страха для обмана пользователей остается одним из самых эффективных инструментов в арсенале киберпреступников.
Аналитик департамента мониторинга кибербезопасности Security Vision Руслан Абдулаев вместе с другими экспертами побеседовал с редакцией «Известий» о том, как злоумышленники используют психологическое давление и тему безопасности для обхода критического мышления.

💬 По словам Руслана, ключ к защите от подобных уловок лежит в соблюдении базовых правил цифровой гигиены и внимательности к деталям:

«Чтобы не потерять деньги и личные данные, следует соблюдать несколько простых правил. Никогда не открывайте файлы и не переходите по ссылкам, если вы не знаете отправителя лично. Если текст тревожный – сначала подумайте рационально, проверьте информацию с помощью других источников, позвоните соседу или УК по номеру, который вы знаете. И главное, всегда проверяйте формат файла: если вам прислали видеозапись, а у файла расширение .apk, .exe, .js или .scr – это не видео, а программа, и открывать её категорически нельзя. Настоящее видео имеет расширение .mp4, .avi, .mov, .mkv».

📎 Публикация доступна по ссылке

#SV_СМИ

📣 Эксперт Security Vision раскроет преимущества платформенного подхода для вендоров ИБ на No-Code Conf 2026

Компания Security Vision примет участие во второй флагманской конференции No-Code Conf 2026, которая пройдет 17 сентября в Москве. Организаторами мероприятия выступают ИТ-экосистема «Лукоморье» и itSMF России. Главная тема встречи – «Эпоха ИИ: зачем нам no-code?». Эксперты обсудят, как платформы без кода меняют подходы к разработке и почему бизнесу по-прежнему нужны управляемые решения для поддержки и масштабирования цифровых продуктов.

В рамках сессии «Точка экспертизы: Строить с NCLC-платформами» эксперт Security Vision Виктор Гончаров выступит с докладом «Low-code/No-Code ключ к лидерству на рынке ИБ: кейс Security Vision». Опираясь на десятилетний опыт компании, спикер расскажет, как платформенный LCNC-подход позволяет закрывать задачи корпоративных заказчиков, а также в каких сценариях вайбкодинг способен ускорить развитие самой платформы.

Конференция уже завтра — присоединяйтесь!

📎 Регистрация доступна по ссылке

#SV_Мероприятия

📶 Приглашаем на вебинар «Аналитика киберугроз: как работать на опережение и принимать превентивные меры до возникновения реальных инцидентов»

🗓 24 сентября | 11:00 (МСК)

🎙 Спикер: Илья Силантьев, эксперт Security Vision

Ежедневно появляются тысячи новых индикаторов компрометации. Но как определить, какие из них действительно релевантны вашей организации, правильно расставить приоритеты и не перегрузить аналитиков «белым шумом»?

На вебинаре разберем, какую роль в решении этих задач играет Threat Intelligence.

В программе:
1️⃣ Почему Threat Intelligence - неотъемлемая часть зрелой информационной безопасности.

2️⃣ Как стратегическая атрибуция помогает определить релевантность угроз для вашей организации, приоритизировать их, исключить «белый шум» и снизить нагрузку на аналитиков.

3️⃣ Как работают механизмы агрегации данных об угрозах и их выявления в едином потоке данных инфраструктуры.

4️⃣ Как инструменты реагирования на уровне Threat Intelligence позволяют принимать меры в отношении потенциальных угроз до того, как они приведут к инциденту.

Участие бесплатное.

📶 Зарегистрируйтесь на вебинар, чтобы узнать, как отделять релевантные угрозы от «белого шума» и использовать Threat Intelligence для превентивного реагирования

#SV_Вебинары
#SV_TIP

🔤 В двух словах: Security Vision ГосСОПКА

Продолжаем рассказывать о продуктах Security Vision в серии «В двух словах». Новый выпуск посвящен Security Vision ГосСОПКА – модулю для автоматизации двустороннего взаимодействия с Национальным координационным центром по компьютерным инцидентам (НКЦКИ).

✔️ О возможностях решения рассказывает Альбина Бухарова, менеджер по работе с партнерами Security Vision. В выпуске – автоматический прием сообщений и оповещений от НКЦКИ, формирование и отправка сведений об инцидентах, интеграция с существующими системами организации, резервирование каналов связи и сохранение полного аудиторского следа взаимодействия с регулятором.

Для бизнеса автоматизация этих процессов позволяет снизить риски, связанные с нарушением сроков и форматов уведомлений, и сократить объем ручной работы ИБ-специалистов. При этом важная информация об актуальных угрозах оперативно поступает в работу команды, а фиксация всех входящих и исходящих сообщений обеспечивает прозрачность и контролируемость взаимодействия с НКЦКИ.

▶️ Как Security Vision ГосСОПКА помогает экономить ресурсы, снижать регуляторные риски и выстраивать надежное взаимодействие с НКЦКИ – смотрите в новом выпуске «В двух словах»

#SV_ГосСОПКА

⚡️ Шаблон с «сюрпризом»: Павел Винокуров обсудил с «Известиями» риски скачивания типовых бланков из интернета

Загрузка готовых форм договоров и актов из открытых источников давно стала привычной рутиной для многих специалистов, однако эта практика остается одним из самых эффективных векторов целевых атак на бизнес. Злоумышленники активно используют легитимность темы документооборота, маскируя вредоносное ПО под безобидные файлы Word или Excel, что позволяет им обходить базовые средства защиты и снижать бдительность пользователей, спешащих закрыть рабочие задачи.

Эксперт Security Vision Павел Винокуров вместе с другими специалистами рассказал «Известиям» о наиболее популярных схемах атак, использующих файловый обмен. В материале также обсуждается, почему именно сотрудники финансовых и юридических отделов становятся главными мишенями хакеров, и к каким серьезным последствиям для корпоративной сети может привести загрузка зараженного файла.

💬 Специалист отмечает:

«Чтобы защититься, в первую очередь организация должна обеспечить обучение своих сотрудников принципам информационной безопасности. Кроме того, следует ввести технические ограничения: на уровне ИТ-инфраструктуры ограничить доступ к потенциально вредоносным ресурсам и скачивание опасных файлов. Также необходимо применять средства защиты информации: на рабочих станциях сотрудников, особенно в местах обработки критически важных данных, должна быть установлена современная защита».

📎 Публикация доступна по ссылке

#SV_СМИ

⚡️ Security Vision — участник крупного мероприятия в Кузбассе

Security Vision приняла участие в форуме «Кузбасс в цифре», где представители власти, бизнеса и ИТ-сферы обсудили цифровую трансформацию региона. На выставке компания представила решения для информационной безопасности и защиты критической инфраструктуры.

✔️ В деловой программе эксперт Security Vision Ольга Григорова выступила на секции «Кибербезопасность и киберустойчивость как опора цифрового развития» с докладом о построении суверенного центра мониторинга ИБ.

Ольга рассказала о возможностях единого Enterprise-стека Security Vision, автоматизации работы SOC и применении ИИ. Также эксперт продемонстрировала работу Security Vision SOAR: динамические плейбуки, построение маршрутов атак по MITRE, блокировку скомпрометированных учетных записей и изоляцию угроз.

📎 Подробнее о форуме и участии Security Vision — на сайте компании

#SV_Мероприятия
#SV_SOAR