🎬 Лучше один раз увидеть

Собрали самые яркие моменты R‑EVOlution Conference 2026 в одном ролике.

Об итогах конференции мы уже рассказали здесь, а сейчас предлагаем включить звук и почувствовать эту атмосферу ещё раз.

До встречи на следующей R‑EVOlution Conference!

💬 R-Vision в Max

#RVision_Мероприятия

🎙 Как принимаются решения в эпоху сложных кибератак?

Бизнес всё чаще сталкивается с атаками, которые невозможно остановить классическими средствами защиты. Они приходят через подрядчиков и даже доверенные обновления.

Как в этих условиях принимаются решения и на что смотрят заказчики? Об этом говорим в новом выпуске R‑Vision Talk: R‑EVOлюция технологий с Леонидом Плетнёвым, бизнес-партнёром по информационной безопасности 1С‑Битрикс.

В выпуске обсудили:
🔹 что проверяют крупные заказчики перед внедрением решений;
🔹 где заканчивается ответственность вендора;
🔹 как атаки на цепочки поставок стали новой нормой;
🔹 почему малый бизнес всё чаще становится целью;
🔹 какие тренды будут определять рынок в ближайшие годы.

Смотрите и слушайте выпуск на всех удобных площадках:

📺 ВК Видео | 📺 YouTube | 📺 RuTube | 🎧 Mave

💬 R-Vision в Max

#RVision_Подкасты

👾 Как доверие стало уязвимостью: атака через обновления в TrueConf

Изолированная инфраструктура часто воспринимается как синоним доверенной среды, особенно если речь идёт о системах, развёрнутых во внутреннем контуре. Однако на доверии могут сыграть атакующие.

Такой сценарий был реализован в рамках операции TrueChaos, нацеленной на государственные организации Юго-Восточной Азии. Атакующие использовали механизм обновлений в TrueConf как доверенный транспорт, опираясь на отсутствие строгой проверки подлинности обновлений.

Сценарий эксплуатации:
🔹 атакующий получает доступ к серверу TrueConf;
🔹 на сервере размещается вредоносное обновление;
🔹 пользователь запускает клиент TrueConf;
🔹 клиент обнаруживает новую версию и предлагает обновление;
🔹 вместе с легитимным исполняемым файлом загружается вредоносная DLL;
🔹 происходит загрузка подменённой библиотеки (DLL hijacking) и выполнение вредоносного кода;
🔹 атакующий закрепляется в системе и может выполнять дальнейшие действия (разведка, загрузка инструментов).

Аналитики R‑Vision рекомендуют использовать актуальные версии TrueConf и поддерживать инфраструктуру в состоянии регулярного обновления, чтобы исключить возможность эксплуатации уже известных уязвимостей.

➡️ Подробный разбор уязвимости читайте на Хабре

💬 R-Vision в Max

#RVision_Хабр

⚙ Единая архитектура ИТ и ИБ — модный тренд или реальная необходимость?

В современном ИТ‑ландшафте организаций наблюдается парадокс: на стратегическом уровне все говорят о цифровой трансформации и сквозных процессах, но на операционном уровне ИТ и ИБ часто существуют как отдельные миры.

Этот разрыв напрямую отражается на бизнесе и приводит к задержкам согласований, дублированию процессов и несогласованным SLA.

Один из способов решить эту проблему — переход к единой технологической платформе для ИТ и ИБ, общему пространству данных, процессов и инструментов.

Как выглядит практический переход от разрозненности к платформе?
1⃣ инвентаризация ландшафта и точек пересечения;
2⃣ формирование единого источника данных об активах;
3⃣ выравнивание процессов, ролей и метрик;
4⃣ эксплуатация и развитие.

В статье для GlobalCIO Дарья Петрова, директор департамента продуктов и стратегии R‑Vision, рассказывает, как устроен платформенный подход и с чего начать переход к единой архитектуре.

➡ Читайте статью

💬 R-Vision в Max

#RVision_СМИ

🎙 Как автоматизировать бумажную рутину с помощью R‑Vision SGRC?

Приказ №117 ФСТЭК России накладывает на организации большой объём технических и организационных требований.

Уже завтра в 11:00 на вебинаре «Приказ №117 ФСТЭК России: автоматизируем бумажную рутину вместе с R‑Vision SGRC» разберём, как упростить выполнение требований и адаптировать процессы под реальные задачи бизнеса.

Своей экспертизой поделятся:
🔹 Анна Лукьянова, пресейл‑менеджер R‑Vision;
🔹 Полина Круглова, аналитик направления аудитов и соответствия требованиям ИБ, УЦСБ.

➡ Регистрируйтесь, чтобы разобраться, как превратить бумажную рутину в прозрачный и автоматизированный процесс с R‑Vision SGRC.

💬 R-Vision в Max

#RVision_Мероприятия

🤝Новый уровень управления уязвимостями

Эксплуатация уязвимостей остаётся одним из наиболее распространённых векторов атаки. По данным Solar 4RAYS, в 2025 году на неё пришлось 31% первичных проникновений в ИТ-инфраструктуры.

Чтобы помогать заказчикам эффективнее управлять этим риском, «Солар» и R‑Vision заключили соглашение. Теперь система R‑Vision VM используется в качестве технологической основы сервиса Solar VM.

R‑Vision VM обеспечивает:
🔹 инвентаризацию ИТ‑активов и формирование актуальной модели ИТ‑инфраструктуры;
🔹 выявление уязвимостей в операционных системах, прикладном ПО, сетевом оборудовании и СУБД;
🔹 приоритизацию уязвимостей с учётом критичности активов, требований регуляторов и внутренних методологий;
🔹 автоматизацию постановки задач на устранение и контроля их выполнения;
🔹 формирование аналитики и отчётности для заказчиков сервисов.

«Мы выстраиваем сервисы кибербезопасности, ориентированные на результат для заказчиков. Для нас принципиально важно использовать зрелые технологические решения, которые позволяют масштабировать сервисы, обеспечивать стабильное качество и прозрачный контроль процессов управления уязвимостями»,

— Роман Долгий, руководитель специальных сервисов Solar JSOC ГК «Солар».

➡️ Подробнее о партнёрстве читайте на сайте

💬 R-Vision в Max

#RVision_Новости

🎙 Через 30 минут встречаемся на вебинаре «Приказ №117 ФСТЭК России: автоматизируем бумажную рутину вместе с R‑Vision SGRC.

Обсудим, как упростить выполнение требований и гибко адаптировать процессы под задачи бизнеса.

➡ Регистрируйтесь и подключайтесь к трансляции.