🦎 Приглашаем вас в R•Vision SIEM Community!

Мы рады представить вам наше Telegram-сообщество, посвящённое R•Vision SIEM.

В нём вы сможете:
🔵 Быть в курсе последних обновлений в R•Vision SIEM
🔵 Читать полезные статьи и аналитические обзоры
🔵 Смотреть вебинары и обучающие видео
🔵 Задавать вопросы и получать ответы от наших экспертов

R•Vision SIEM Community — это платформа для ИБ-специалистов, разработчиков и технических специалистов, где мы обсуждаем актуальные вопросы, решаем сложные задачи и совместно работаем над проектами 😎

🔗 Присоединяйтесь к нам и будьте в курсе последних новостей!

#RVision_Новости

📱 Почему нужно удалять старые аккаунты и как их используют мошенники?

Забытый профиль — легкая цель для злоумышленников: старые аккаунты часто не защищены двухфакторной аутентификацией и привязаны к неактуальной почте, что позволяет получить доступ к личной информации и переписке через украденные пароли.

👨‍💻 Руслан Бисенгалиев, аналитик-исследователь угроз кибербезопасности R•Vision:

«Старые аккаунты могут содержать переписки, личные фото, сканы документов и пароли, которые хакеры могут использовать для шантажа или взлома других сервисов.

Кроме того, мошенники могут использовать персональные данные человека для открытия счетов, на которые будут переводиться украденные средства. В результате человек может попасть в мошенническую базу данных Центробанка.»

Эксперты советуют:
1️⃣Удалять неиспользуемые профили
2️⃣Защищать действующие аккаунты сложными паролями и двухфакторной аутентификацией
3️⃣Следить за подозрительной активностью в аккаунтах
4️⃣Использовать актуальную электронную почту для получения уведомлений о попытках входа

#RVision_СМИ #RVision_Киберрекомендации

👨‍💻 Команда R•Vision представляет новый выпуск Дайджеста ИБ №298

В новом выпуске:
🔵Атакующие конкатенируют ZIP-архивы для ухода от детектирования. Это позволяет им доставлять пейлоад в архиве и обходить защитный софт.
🔵В корпоративном блоге R•Vision на Habr эксперты показали, как атакующие могут использовать функцию «туннелирование» в VSCode, и рассказали, как можно детектировать подобные действия с помощью R•Vision SIEM.
🔵Уязвимость в Android, известная как CVE-2024-43093, позволяет злоумышленникам повысить права в системе. Проблема обнаружена в системном компоненте Android Framework.

🔗Весь дайджест ➡️ читайте по ссылке.

#RVision_ДайджестИБ

❓Как отстранение от участия в разработке ядра Linux повлияет на российских разработчиков

Создатели ядра операционной системы Linux отстранили 11 российских разработчиков от участия в проекте. При этом ядро Linux лежит в основе большинства крупнейших российских операционных систем и широко используемого программного обеспечения.

👨‍💻 Свой комментарий изданию «Коммерсантъ» дал Игорь Швецов, старший инженер по ИБ R•Vision:

«Адаптация альтернатив Linux или разработка собственных версий ядра потребуют дополнительных инвестиций и ресурсов от российских компаний. Это может привести к созданию новых рабочих мест, росту компетенций специалистов и развитию уникальных технологий, включая улучшенные системы защиты и контроля целостности ядра.

Одной из основных задач при разработке и поддержке собственного ядра является обеспечение поддержки различных аппаратных платформ. Разработчикам придется уделять внимание драйверам для актуальных аппаратных решений, включая видеокарты и процессоры».

🔗Подробнее о рисках и перспективах такого решения читайте в статье.

#RVision_СМИ

🚨 Эксперты R•Vision зафиксировали рассылку с фейковым розыгрышем от лица маркетплейсов

Мошенники перед «Чёрной пятницей» начали рассылать письма, предлагая участие в поддельных розыгрышах призов с крупными призами. Пользователей просят перейти по ссылке и зарегистрироваться, что приводит на фишинговую страницу, оформленную как сайт маркетплейса.

❕Ввод данных на таких страницах несёт серьёзный риск: банковские карты могут быть скомпрометированы, а деньги — украдены.

➡️ Подробнее о том, как действуют злоумышленники, рассказали в материале по ссылке.

#RVision_Новости #RVision_СМИ #RVision_Киберрекомендации

🎙 Алексей Дашков, директор Центра продуктового менеджмента R•Vision, приглашает присоединиться к эфиру AM Live в 11:00, посвящённому экосистемам кибербезопасности.

На встрече ведущие эксперты отрасли обсудят актуальные вопросы:
🔵 Какие задачи заказчиков решают экосистемы продуктов и услуг?
🔵 Закрытые и открытые экосистемы: что выбрать?
🔵 Почему конкуренция между вендорами смещается с отдельных продуктов на экосистемы?
🔵 Как выбрать экосистему: осознанный подход к vendor lock, импортозамещение и экономический эффект.
🔵 Будущее российских экосистем: государственные проекты, коллаборации и роль регуляторов.

В эфире эксперты поделятся практическими советами по выбору экосистемы, минимизации рисков и оценке её выгод.

🔗 Регистрируйтесь и присоединяйтесь в 11:00 по ссылке

#RVision_Мероприятия

👨‍💻 Сегодня Андрей Селиванов, продакт-менеджер R•Vision VM, и редакция AM Live записали «распаковку» R•Vision VM — решения для управления уязвимостями ⬆️

Совсем скоро выйдет полное видео, в котором Андрей ответит на вопросы:
1️⃣ Кому может быть полезен R•Vision VM?
2️⃣ Какие ключевые преимущества у этого продукта?
3️⃣ Какие есть интересные кейсы внедрения?
4️⃣ Что изменится в работе заказчика с использованием R•Vision VM?
5️⃣ Какие планы по развитию у продукта?

🚀 Следите за нашими новостями!

🎙 26 ноября приглашаем вас на совместный практический вебинар компаний R•Vision и УЦСБ, где вы узнаете, как
с помощью R•Vision TIP находить скрытые угрозы и как R•Vision SOAR автоматически останавливает атаки

На вебинаре рассмотрим самый распространенный сценарий фишинговой атаки на инфраструктуру компании и покажем три сценария эксплуатации уязвимостей:

1️⃣ Фишинговая западня
Как TIP анализирует события SIEM и выявляет вредоносные URL, спрятанные в фишинговых письмах.
2️⃣ Троянский макрос
Демонстрация обнаружения вредоносного кода, запущенного через макросы, с помощью SIEM и EDR.
3️⃣ Туннель в тени
Раскрытие скрытого обмена данными через ICMP-туннель, зафиксированного NGFW.

Вебинар будет интересен:
✅ ИБ-специалистам компаний и аналитикам SOC
✅ Руководителям отделов кибербезопасности и CISO
✅ Всем, кто интересуется кибербезопасностью

❕Отличная возможность увидеть реальные сценарии работы с угрозами и задать вопросы, на которые ответит Егор Захаренко, пресейл-менеджер R•Vision.

🔗 Регистрируйтесь по ссылке и до встречи 26 ноября!

#RVision_Мероприятия #RVision_TIP #RVision_SOAR

🗣Подкаст «R•EVOлюция ИБ»: новый выпуск!

Сегодня речь пойдёт о том, как развивается кибербезопасность в Кузбассе, и о вызовах, связанных с цифровизацией. Также затронем вопросы использования ИИ в защите и важность создания совместимых решений на фоне изменений в рынке.

🎙Гостем у нашего ведущего Валерия Богдашова стал Максим Садиков — министр цифрового развития и связи Кузбасса.

🔵 Как строится партнёрство государства, компаний и образовательных учреждений?
🔵 Что нужно сделать, чтобы удержать IT-специалистов в регионе и решить проблему нехватки кадров в сфере кибербезопасности?
🔵 Каковы этические аспекты использования ИИ, особенно в образовании и обществе?
🔵 Насколько современные решения готовы защищать от угроз, связанных с использованием ИИ?

🔗Переходите по ссылкам, чтобы посмотреть или послушать новую серию:
📺 Смотреть в VK Video
📺 Смотреть в Rutube
📺 Смотреть в Youtube
🎵 Слушать в Я.Музыке

#RVision_Подкасты

⚡️Сегодня в 12:00 ждём вас на практическом вебинаре от R•Vision и УЦСБ!

Узнайте, как с помощью R•Vision TIP находить скрытые угрозы, а с R•Vision SOAR автоматически останавливать атаки.

🔗 Регистрируйтесь по ссылке и до встречи в 12:00!

#RVision_Мероприятия