🥇 Докажите всем, что вы настоящий ИБ-эксперт!

🎄 Специально к праздникам мы, совместно с «Квиз, Плиз!», подготовили онлайн-игру на тему кибербезопасности (и не только!).

В ней найдётся всё:
🔵 Вопросы для экспертов ИБ
🔵 Задания на логику, внимательность и эрудицию — чтобы играть было интересно всей семьёй
🔵 ...и наше любимое — раунды с фильмами и музыкой!

Играть можно как в одиночку, так и собраться компанией и разделиться на команды — так ещё интереснее!

➡️ Перейти к игре ⬅️

🏆 Проверяйте свои знания, делитесь ссылкой на игру с коллегами и друзьями и пишите в комментариях, сколько баллов удалось набрать!

#RVision_Новости

🎄 До Нового года остаются считанные часы!

В этот особенный момент мы хотим поздравить каждого из вас и подготовили для этого небольшое видеообращение.

👨‍💻 Валерий Богдашов, генеральный директор R•Vision, поздравляет вас с наступающим Новым годом! ⬇️

Счастливого праздника! ✨

🧑‍💻 Возвращаемся к рабочему ритму с новой статьёй в блоге R•Vision на Хабр!

Волки надели кольца: разбор способа доставки бэкдора RingSpy и варианты его детектирования

👨‍💻 В материале Илья Ефимов, аналитик-исследователь угроз кибербезопасности R•Vision, подробно рассмотрел вредоносное ПО RingSpy, используемое группировкой Mysterious Werewolf, и разобрал один из способов его установки на компьютер жертвы.

⚙️ Кроме того, в статье Илья рассмотрел, как R•Vision SIEM может эффективно выявлять такие активности, а также дал несколько рекомендаций, которые помогут защитить систему от таких угроз.

Читайте статью ➡️ по ссылке.

#RVision_Хабр #RVision_Технологии

🔐 Как распознать поддельные нейросети и защитить свои данные?

Более 10 млн россиян могут раскрыть личные данные из-за использования поддельных иностранных нейросетей, например ChatGPT и Midjourney, предупредили эксперты.

Поддельные нейросети — это неавторизованные версии официальных моделей, которые могут быть некачественными или даже опасными.

👨‍💻 Ной Торосян, консультант по ИБ R•Vision:

«Их главное отличие от настоящих заключается в низкой эффективности и высоком уровне риска для конфиденциальности.

Оригинальные модели обучены на обширных и качественных наборах данных, тогда как подделки часто ограничены по возможностям и безопасности».

🔗 Подробнее о том, как защитить свои данные, читайте в материале по ссылке.

#RVision_СМИ

⚙️ R•Vision SIEM получил сертификат соответствия ФСТЭК России по 4-му уровню доверия

Система мониторинга событий ИБ R•Vision SIEM прошла сертификационные испытания ФСТЭК России.

👨‍💻 Виктор Никуличев, продакт-менеджер R•Vision SIEM:

«R•Vision SIEM нативно интегрирован с технологией Kubernetes и поставляется в сертифицированной версии, полностью готовой к развертыванию в среде оркестрации. Это особенно важно для компаний, которые попадают под требования регулятора.

Кроме того, каждая инсталляция автоматически получает все преимущества Kubernetes, что значительно повышает надёжность и отказоустойчивость системы.

На данный момент мы успешно реализовали ряд проектов для заказчиков из промышленной, финансовой и других отраслей экономики».

🖥 Посмотреть наш продукт в действии можно, оставив заявку на демо.

#RVisionSIEM #RVision_Технологии #RVision_Новости

🔎 Как BloodHound помогает выявлять уязвимости в Active Directory

BloodHound — это мощный инструмент для анализа и визуализации связей и привилегий в Active Directory, которая продолжает оставаться одной из главных целей для атак злоумышленников.

👨‍💻 Всеволод Саломадин, ведущий аналитик-исследователь угроз кибербезопасности R•Vision:

«Основное преимущество BloodHound заключается в способности визуализировать сложные графы связей между объектами AD: „пользователи“, „группы“, „компьютеры“ и „политики“. Этот функционал помогает идентифицировать уязвимые маршруты атак, например, от пользователя до объекта с правами администратора.

Для сбора информации в домене BloodHound используется утилита SharpHound. Данные, которые предоставляет BloodHound, полезны не только для пентестеров и экспертов Blue Team для выявления и устранения слабых мест в AD, но и для злоумышленников.»

🔗 Читайте подробнее в материале по ссылке.

#RVision_СМИ #RVision_Технологии

👨‍💻 Команда R•Vision представляет новый выпуск Дайджеста ИБ!

Мы собираем и анализируем новости, громкие инциденты и интересные посты из русскоязычных и зарубежных источников, чтобы вы могли экономить время и быть в курсе ключевых событий в сфере ИБ.

Читайте в выпуске №302:
🔵 В результате кибератаки на крупнейшую торговую площадку «Росэлторг», её деятельность приостановлена на неопределённый срок.
🔵 R•Vision SIEM получил сертификат соответствия ФСТЭК России.
🔵 В сканере Nuclei была обнаружена уязвимость, которая позволяла обойти проверку подписи и выполнить код.

#RVision_ДайджестИБ

⚡️ Компания OpenText Corporation, один из разработчиков зарубежных SIEM-систем, внесена в список нежелательных организаций

👨‍💻 Продакт-менеджер R•Vision SIEM Виктор Никуличев расскажет, почему это решение требует от бизнеса незамедлительных действий и как правильно подойти к выбору новой SIEM-системы. ⬇️

🖥 Посмотреть наш продукт в действии можно, оставив заявку на демо.