Security Vision

❤️ Что такое обфускация. Часть 2

При обеспечении информационной безопасности использование методов криптографической защиты не всегда возможно по техническим и организационным причинам, а использование патентного права для юридической защиты предполагает публикацию описания работы изобретения и технической документации, что не всегда желательно.

💡 Техники обфускации используются защитниками и атакующими для сокрытия информации и усложнения анализа систем, при этом задачей обфускации является не гарантированная защита систем от несанкционированного доступа и анализа, а повышение ресурсозатрат настолько, чтобы сделать такой анализ экономически нецелесообразным для предполагаемого противника.

В предыдущей части статьи мы обсудили основы обфускации и некоторые её виды.

📎 В новой статье в блоге рассказали о применении обфускации в программном и аппаратном обеспечении.

📶 Приглашаем на вебинар Security Vision «Новые правила КИИ (ПП № 1762): Автоматизируй или проиграешь»

🗓 05 марта | 11:00 (МСК)

🎙Спикер: Максим Репко, эксперт Security Vision

Забудьте про «критические процессы». Правила игры в КИИ изменились навсегда!

Постановление № 1762 перевернуло привычный порядок категорирования. Теперь вместо него — отраслевые перечни. Как не утонуть в бюрократии и перестроить работу за считанные дни?

✔️Покажем на вебинаре, как перевести деятельность по защите КИИ на автопилот с использованием специализированного решения, включающего в себя:

⚖️Сферы деятельности субъектов КИИ и связи с типовыми отраслевыми объектами КИИ;
⚖️Категорирование ОКИИ в соответствии с Постановлением Правительства РФ № 127;
⚖️Актуализированную форму сведений об объекте КИИ в соответствии с приказом ФСТЭК России № 236;
⚖️Автоматизацию расчета экономической значимости в части категорирования объектов КИИ;
⚖️Автоматизацию оценки показателей состояния технической защиты в соответствии с методикой ФСТЭК России;
⚖️Автоматизированное моделирование угроз на выбор: по новому разделу БДУ ФСТЭК либо по общему перечню угроз безопасности информации;
⚖️Автоматическое формирование отчетной документации по требованиям регулятора.

Сэкономьте недели на бумажной работе — используйте готовые инструменты автоматизации.

👍 Участие бесплатное.

📎 Зарегистрироваться на вебинар

🆕 Новый релиз платформы Security Vision: еще быстрее, удобнее и функциональнее

⚡ Компания Security Vision выпустила обновление своей платформы. Основные изменения коснулись:

🟢повышения удобства развертывания и сопровождения;
🟢расширения реакций на системные события;
🟢улучшения генерации отчётов;
🟢доработок коннекторов.

Этим релизом Security Vision продолжает интенсивно развивать платформу, делая её ещё более эффективным и удобным инструментом для защиты и управления ИТ-средой.

🔗 Подробнее об обновлениях вы можете узнать по ссылке

❤️ Кибербезопасность ИИ. Часть 3. Регулирование, стандартизация и кибербезопасность ИИ

В настоящее время вопрос регулирования и применения ИИ постоянно обсуждается на самих высоких уровнях, а отрасль ИИ, несмотря на скепсис и опасения, не стала «пузырём» и продолжает активно развиваться, проникая во многие сферы и способствуя развитию смежных сегментов экономики.

❗️ Однако, столь стремительная интеграция активно эволюционирующей технологии неизбежно поднимает технические и правовые вопросы безопасности, надежности и этичности её использования.

📎 В новой статье в блоге осветили текущее состояние российского и международного законодательства в области ИИ, перечислили разнообразные стандарты и фреймворки управления рисками ИИ, раскрыли принципы атак на системы ИИ и меры защиты, а также поговорили о нарастающих трендах.

🔊 Threat Intelligence в действии: Анастасия Атаманчук выступит на онлайн-конференции AM Live «Киберразведка 2026»

🗓 4 марта, начало в 11:00 (онлайн)

Трансформация разведки угроз из простого сбора отчетов в ключевой инструмент проактивного обнаружения атак требует нового подхода к данным. Успех зависит от умения отделять полезную информацию от шума, выбирать надежные источники и адаптировать индикаторы под специфические риски бизнеса, обеспечивая защиту до реализации атаки.

💬 В прямом эфире AM Live инженер отдела развития Security Vision Анастасия Атаманчук вместе с другими специалистами разберет практические аспекты внедрения Threat Intelligence в работу SOC.

Спикеры обсудят баланс между автоматизацией и экспертным анализом, настройку жизненного цикла данных, сценарии охоты за угрозами и метрики эффективности, которые покажут руководству реальную пользу от этих решений в первые месяцы работы.

📎 Зарегистрироваться на мероприятие

🔔 Напоминаем, что вебинар Security Vision «98% уязвимостей можно игнорировать? Как перестать чинить всё подряд и заняться реальными угрозами» пройдет уже в этот четверг в 11:00 (МСК).

🔗 Успейте зарегистрироваться по этой ссылке.

❤️ Ресурсно-сервисная модель как способ коммуникации технологий и бизнеса

В прошлой части статьи про ресурсно-сервисную модель мы рассказали, из чего состоят компании и как они обеспечивают безопасность всех активов.

💡 Но в современной корпоративной среде наблюдается парадоксальная ситуация: с одной стороны, кибербезопасность признана топ-приоритетом, но с другой – руководители служб информационной безопасности продолжают сталкиваться с колоссальным давлением при попытке защитить свои бюджеты.

📄 Советы директоров и финансовые руководители все чаще требуют не просто технических отчетов, а финансово обоснованных доказательств возврата инвестиций.

📎 В новой статье в блоге рассказали, как ресурсно-сервисная модель может с этим помочь.

🔊 «Принятие cookie-файлов – это всегда конфликт удобства и конфиденциальности»: комментарии Максима Репко в «Газете.Ru»

Эксперт Security Vision Максим Репко рассказал «Газете.Ru», зачем нужны cookie-файлы и как они влияют на работу сайтов.

💬 В своих комментариях он затронул важные темы безопасности данных, правовых аспектов для пользователей, а также дал практические рекомендации по защите личной информации в интернете.

📎 С полной версией статьи можно ознакомиться по этой ссылке.

Дорогие друзья!

Поздравляем вас с Днём защитника Отечества! 🗡

Желаем вам уверенности в защите, прозрачности процессов и устойчивости к любым вызовам.

Пусть безопасность всегда будет под контролем — а мы рядом, чтобы её обеспечивать 🛡

Security Vision pinned a photo

💻 Приглашаем на вебинар Security Vision «98% уязвимостей можно игнорировать? Как перестать чинить всё подряд и заняться реальными угрозами»

🗓 26 февраля | 11:00 (МСК)

🎙 Спикер: Илья Силантьев, эксперт Security Vision

Список CVE растет как снежный ком, а времени на патчи всё меньше? Пора признать: не все уязвимости одинаково опасны. Пока вы закрываете «критичные» по старым метрикам баги, хакеры используют те 2%, которые реально эксплуатируются «в полях».

✔️ На вебинаре мы разберем, как с помощью обновленного сканера Security Vision превратить бесконечный список задач в четкий план действий. Мы покажем, как выявлять уязвимости, которые уже используют в атаках прямо сейчас, и почему CVSS 3.0 больше недостаточно.

В программе:

⚖️Магия 1%: как фильтры CISA KEV и EPSS помогают отсеять «шум» и найти реальные точки входа для хакеров.
⚖️CVSS 4.0: разбираем новый стандарт. Почему он точнее и как его внедрить в свою работу.
⚖️ФСТЭК без боли: автоматизируем расчет уровней критичности и получаем готовые рецепты патчей для Windows.
⚖️Полный контроль: как сканировать веб-ресурсы (BlackBox) и брутфорсить свои же учетки, не роняя инфраструктуру.
⚖️Доказательства для руководства: генерация отчетов, которые не стыдно показать и которые доказывают вашу эффективность.

👍 Участие бесплатное.

📎 Зарегистрироваться на вебинар

❤️ В Академии кибербезопасности Security Vision появился новый формат для детей — комиксы по статьям

Раздел «Академия кибербезопасности» на сайте Security Vision объединяет просветительские материалы о цифровых угрозах и правилах безопасного поведения в сети. Здесь сложные темы информационной безопасности объясняются простым и понятным языком для детей, подростков и студентов.

🆕 Теперь для юной аудитории доступен новый формат — комиксы по мотивам уже опубликованных материалов. Первый комикс создан по статье «Могут ли одноклассники узнать мои данные?».

💡 В нём разбирается, какую информацию о себе ребёнок может непреднамеренно раскрывать в интернете, что одноклассники действительно могут увидеть в социальных сетях и играх, а какие данные остаются скрытыми. Материал помогает понять, почему важно аккуратно заполнять профиль, не делиться лишней информацией и внимательно относиться к настройкам приватности.

📎 Прочитать новый комикс можно по этой ссылке.

Security Vision pinned a photo

⚡️ Security Vision вошла в число лидеров международного рейтинга систем SOAR от SPARK Matrix™

Security Vision была названа одним из лидеров среди производителей cистем SOAR в отчете SPARK Matrix™ 2025: Security Analytics and Automation от QKS Group — глобальной аналитической и консультационной фирмы.

🕔 Ранее Security Vision стала одним из лидеров рейтинга Exposure Management, войдя в ТОП-10.

⭐️ В новом рейтинге, посвященном системам SOAR (SPARK Matrix™: Security Analytics and Automation), платформа показала еще более впечатляющие результаты, заняв 7-е место по оси Customer Impact и, что особенно важно, 4-е место по оси Technology Excellence.

👍 Эксперты QKS высоко оценили ее преимущества, такие как конструкторы Low code / No code, широкие возможности интеграции, а также глубоко унифицированную архитектуру аналитики и автоматизации безопасности, объединяющую SOAR, анализ угроз, UEBA, управление уязвимостями, управление активами и полный спектр GRC в единое целое.

📎 Ознакомиться с полной информацией об отчете вы можете по этой ссылке.

🔊 Михаил Карпенко в прямом эфире AM Live обсудит тему машинного обучения и ИИ в кибербезопасности

🗓 25 февраля, начало в 11:00 (онлайн)

Генеративный ИИ и машинное обучение стремительно меняют ландшафт информационной безопасности: с одной стороны, они укрепляют защиту, автоматизируя анализ инцидентов, усиливая SOC и выявляя фишинг, а с другой – становятся оружием злоумышленников, позволяя создавать deepfake-контент, подделывать голоса, обходить многофакторную аутентификацию и даже составлять эксплойты.

💬 В прямом эфире AM Live инженер отдела развития Security Vision Михаил Карпенко вместе с другими экспертами разберёт, в каких задачах LLM и ML уже приносят реальную пользу, а в каких – пока не оправдывают ожиданий и остаются на уровне концепций.

Участники также обсудят трансформацию угроз, границы доверия к моделям и сценарии, когда безопасность по-прежнему требует человеческого участия, а не цифрового ассистента.

📎 Зарегистрироваться на мероприятие

🔊 Виталий Масютин, «Линза», рассказал CNews о широких возможностях платформы Security Vision для эффективной работы внутреннего SOC

В новом интервью технический директор компании «Линза» Виталий Масютин поделился опытом построения собственного центра мониторинга и реагирования на инциденты.

🛡 Технологическое ядро SOC основано на платформе Security Vision, которая обеспечивает стандартизацию и автоматизацию процессов, поддерживает совместную работу аналитиков и служит хранилищем накопленной экспертизы.

📊 Кроме того, решение используется как аналитический инструмент для формирования отчётности и наглядного представления результатов заказчикам.

👍 Благодаря таким продуктам, как SOAR, UEBA, AD+ML и TIP, SOC «Линзы» сохраняет гибкость и не зависит от конкретных средств защиты. Это позволяет быстро адаптироваться под требования клиентов и уверенно управлять полным циклом обнаружения и реагирования на киберугрозы.

📎 С полной версией интервью можно ознакомиться по этой ссылке.

🔊 Руслан Рахметов рассказал Forbes, какие угрозы таит в себе применение open source кода

Генеральный директор компании Security Vision Руслан Рахметов выступил экспертом в материале Forbes, посвященном рискам использования открытого программного кода (open source).

💬 В публикации он рассказал, как рост использования открытого кода несет в себе угрозы со стороны искусственного интеллекта, меняя ландшафт киберугроз.

🛡 Поводом для статьи стал недавний инцидент, когда ИИ-модель Anthropic Claude Opus 4.6 самостоятельно обнаружила более 500 ранее неизвестных уязвимостей в популярных open source библиотеках.

📎 С полной версией статьи можно ознакомиться по этой ссылке.

❤️ От хаоса активов к гармонии сервисов

Столетие назад, чтобы добраться из одной точки города в другую, человеку необходимо было купить лошадь, кормить ее, лечить и где-то содержать, но сегодня мы открываем приложение в смартфоне, нажимаем кнопку, и через три минуты к подъезду подают автомобиль.

🛠 За внешней легкостью скрывается колоссальная инженерная и управленческая машина: чтобы сервис такси функционировал как часы, кто-то должен управлять тысячами автомобилей, серверами, на которых размещено приложение, каналами связи и платёжными шлюзами.

📎 В новом обзоре в блоге рассказали, как устроен цифровой мир и как навести в нем порядок на примере управлением ИТ-активами и логики ресурсно-сервисной модели.

🔊 Максим Репко прокомментировал для «Известий» риски утечек данных через публичные ИИ-сервисы

Эксперт Security Vision Максим Репко в комментарии одному из крупнейших российских изданий «Известия» высказался насчет тревожной тенденции: за 2025 год объём корпоративной информации, отправляемой сотрудниками в иностранные публичные ИИ-сервисы, вырос в 30 раз.

💬 Максим считает, что основными причинами утечек конфиденциальных данных при использовании ИИ становятся массовое внедрение ИИ-сервисов и низкий уровень киберграмотности сотрудников:

Безопасность и регламентация процесса не успевают за развитием технологий – настолько стремительно ворвался искусственный интеллект в жизнь людей.

По словам эксперта, положение начинает выправляться: в обновлённых требованиях к защите государственных информационных систем появился раздел со стандартами безопасной архитектуры для систем с искусственным интеллектом. Это даёт организациям чёткие ориентиры для реализации защитных мер.

🛡 Максим также подчеркивает необходимость комплексного подхода – сочетания технических решений, внутреннего регулирования и обучения персонала. В числе возможных решений – локальное развёртывание нейросетей без подключения к интернету:

В таком случае данные, предоставляемые нейросетью, будут актуальными на дату выгрузки. Они будут не самыми свежими, но подобные меры обеспечат конфиденциальность данных за счёт их обработки в пределах контура организации.

📎 С полной версией статьи можно ознакомиться по этой ссылке.

❤️ Кибербезопасность ИИ. Часть 2. Трансформеры, LLM, ИИ

Сегодня ИИ-ассистенты обрабатывают не только текст, но и изображения, и речь, а ИИ-агенты умеют самостоятельно взаимодействовать с цифровыми сервисами и выполнять ряд последовательных действий для достижения поставленной пользователем задачи.

🛠 Разумеется, в популярных ИИ-инструментах злоумышленники сразу же начали искать уязвимости и применять новые методы кибератак.

📎 В новой статье в блоге рассмотрели историю развития ИИ от первых языковых моделей до мультимодальных агентов, чтобы понять, какими особенностями ИИ пользуются злоумышленники.