👦 Всем привет, на связи я, Безопашка!

Сегодня, 5 марта, отмечается Международный день без гаджетов. Отличный повод отложить телефон и взять в руки свежий выпуск «Безопашки»! В нём – простые и полезные правила кибергигиены: как защитить свои данные, на что обратить внимание в соцсетях и как не попасться на уловки мошенников.

🚀 Но, если всё же без экрана не обойтись – заходите на мой сайт bezopashka.rvision.ru и читайте выпуск онлайн.

Чтобы получить печатную версию журнала, сообщите коллегам из R•Vision – они привезут для вас несколько экземпляров на предстоящие встречи.

#RVisionБезопашка #RVision_Новости

⚙️ R-Vision SIEM в исследовании «Созвездие SIEM»

Компания Технологии Доверия провела исследование российских SIEM систем, в основу которого легла оценка функциональных возможностей, наиболее востребованных пользователями, и стратегии развития продуктов. В нём представлено 8 российских SIEM-систем.

На основе взвешенной оценки критериев было сформировано «Созвездие SIEM»,
в котором R-Vision SIEM занимает одну из лидирующих позиций. Аналитики ТеДо отмечают функциональную зрелость продукта и обширные перспективы развития. Продукт уже установлен в ряде заказчиков и имеет огромный потенциал использования в инфраструктурах крупного бизнеса с высокими запросами к сбору данных, масштабируемости и выявлению угроз различного уровня.

🔗Результаты исследования смотрите по ссылке.

🖥 Оставьте заявку на демо и оцените возможности нашего продукта.

Совсем скоро мы анонсируем вебинар, на котором расскажем о свежем обновлении R•Vision SIEM: покажем новые фичи продукта и поговорим о планах его развития. Следите на нашими новостями🚀

#RVision_Новости #RVision_Технологии #RVisionSIEM

👾 FFUF: гибкий и мощный инструмент фаззинга для пентестеров

FFUF — это мощный инструмент для фаззинга, который помогает не только находить скрытые директории, но и выявлять уязвимости в нестандартных параметрах, заголовках и cookie веб-приложений.

Например, тестирование заголовков типа X-Forwarded-For может обнаружить серверы, обходящие IP-ограничения, а подмена значений в cookie позволяет находить уязвимости в механизмах авторизации.

👨‍💻 Игорь Швецов, старший инженер по информационной безопасности R•Vision, делится примером из практики:

В одном из проектов я обнаружил необычный сервис в «серой» сети, где несколько серверов работали на устаревших конфигурациях. Я запустил FFUF по ряду служебных подсетей, включая в словарь слова «prod», «staging», «backup» и «oldconf». Когда инструмент показал статус 200 и очень небольшое тело ответа, я заподозрил заглушку, но решил перепроверить вручную.

Оказалось, что это реальный сервис управления конфигурацией: в нем хранились рабочие настройки внутренних приложений и открытые пароли. Без тщательного перебора с нестандартным словарем такая находка, скорее всего, ускользнула бы.

Именно в подобных случаях FFUF раскрывается во всей красе, ведь он не только экономит время, но и дает гибкость, необходимую для поиска неожиданных точек входа, которые стандартные инструменты могут пропустить.

🔗 Подробнее об инструменте читайте по ссылке.

#RVision_СМИ

🗣Подкаст «R•EVOлюция ИБ»: новый выпуск

Затронули важность защиты от новых угроз, роль киберстрахования и необходимость фокусироваться на реагировании на инциденты.

Обсудили влияние массового исхода специалистов на рынок ИБ, изменения в восприятии ИБ в России за последние 10 лет, а также будущее российской технологической индустрии на международных рынках.

⭐️ Гость выпуска: Пётр Ляпин, начальник отдела ИТ-безопасности АО «Русал Менеджмент»

🔵 Почему утечки данных и разрушение инфраструктуры стали новой нормой?
🔵 Возможно ли защититься от атак или пора готовиться только к их последствиям?
🔵 Киберстрахование: спасение или дорогая иллюзия?

Смотрите новый выпуск на удобной платформе:
📺 ВК Видео
📺 Rutube
📺 Youtube

#RVision_Подкасты

🟧 R•Vision VC и МФТИ запускают студенческий акселератор для стартапов в сфере AI в кибербезопасности с призовым фондом 1,5 млн рублей

🎓 Программа для стартапов с MVP и выше:
🟠 Основной трек AI в кибербезопасности для B2B при поддержке R•Vision VC.
🟠 Дополнительный трек INDUSTRIX (ИТ для геологоразведки, строительства, энергетики) при поддержке ПАО «Газпром нефть».

Участники акселератора «Физтех. Идея x R•Vision VC» получат доступ к образовательному треку, возможность работать с экспертами партнёров, проходить трекшн-митинги с наставниками, а также представить свой стартап инвесторам и индустриальным партнёрам.

🏆 Лучшие стартапы смогут:
🟠 выиграть призовой фонд 1,5 млн рублей
🟠 запустить пилотный проект с R•Vision VC или забрать фаст-трек программы INDUSTRIX
🟠 получить официальное письмо поддержки от МФТИ и партнёров
🟠 стать финалистом акселератора и заработать дополнительные баллы в магистратуру МФТИ
🟠 подготовить заявки на гранты с помощью экспертов

🗓 Приём заявок — до 24 марта. Программа длится 2 месяца.

🔗 Подать заявку можно по ссылке.

#RVisionVC #RVision_Новости

🚀 R‑EVOlution Conference 2025: Революция подходов и технологий

23 апреля 2025 года мы проведём третью ежегодную R‑EVOlution Conference 2025 — мероприятие, на котором обсудим, как ИТ и ИБ могут работать как единая система.

Где проходит граница между ИТ и ИБ — и стоит ли её проводить?

На R‑EVOlution Conference 2025 мы представим новые продукты и технологический подход, который поможет достичь синергии между задачами и интересами внутренних команд бизнеса, ИТ и ИБ, а также способы их решения в условиях усложняющейся цифровой среды.

В программе:
🔵 Chief-прожарка: ИБ vs ИТ — поиск баланса. Обсудим конфликт между безопасностью и удобством сервиса и доступностью ИТ-систем.
🔵 Управление уязвимостями: роль ML и TI. Разберём, как автоматизировать устранение уязвимостей и объединить работу ИТ и ИБ.
🔵 Атаки на цепочки поставок: от теории к практике. Покажем реальные кейсы, разберём угрозы и методы защиты.
🔵 Доклады, дискуссии и практические кейсы: услышим мнения экспертов, директоров по ИБ и ИТ, представителей регуляторов и лидеров отрасли.

🔗 Приглашаем вас пройти регистрацию на сайте и присоединиться к нам офлайн или онлайн 23 апреля!

#RVision_Новости #RVision_Мероприятия

⚙️ Мы продолжаем серию видео о R•Vision SIEM

Новый ролик R•Talk посвящён миграции на R•Vision SIEM.

👨‍💻 Василий Юрин, заместитель директора Центра экспертизы R•Vision, рассказывает о главных задачах, с которыми сталкиваются компании при переходе с других SIEM-систем, и делится эффективными способами их решения.

Смотрите ролик здесь или на другой удобной для вас платформе:
📺 ВК Видео | 📺 Youtube | 📺 Rutube

Больше о R•Vision SIEM вы узнаете на R•EVOlution Conf, которая состоится уже 23 апреля. Подробности и регистрация ➡️ по ссылке.

Следите за нашими новостями!

🖥 Оставьте заявку на демо и оцените возможности нашего продукта.

Полезные ссылки:
🔵 R-Vision SIEM Community
🔵 Vector

#RVisionSIEM #RVision_Технологии

💻 PCI DSS: для чего бизнесу нужен сертификат соответствия в 2025 году

🛡 Стандарт безопасности платёжных карт PCI DSS обязателен для всех, кто работает с платёжными данными. Он не просто снижает риски утечек, но и помогает компаниям избежать штрафов, сохранить репутацию и доверие клиентов.

Однако в современных реалиях соблюдение PCI DSS становится всё сложнее. Особенно это заметно в облачных и гибридных инфраструктурах. Здесь появляются вопросы разграничения ответственности между компанией и облачным провайдером, контроля за перемещением данных и правильной настройки систем безопасности.

👨‍💻 Как отмечает Максим Струпинский, руководитель отдела премиального сопровождения R•Vision:

«Основные сложности связаны с распределённостью данных и сложностью контроля за их перемещением. Важно четко определять зоны ответственности, обеспечивать видимость всех процессов и исключать ошибки в настройке облачных сервисов, которые могут привести к уязвимостям».

✅ Чтобы минимизировать риски, компании внедряют автоматизированные системы управления конфигурациями, проводят регулярные аудиты и ограничивают доступ к данным по принципу наименьших привилегий.

🔗 Подробнее читайте по ссылке.

#RVision_СМИ

👍 Стратегическое партнёрство R•Vision и TERA в сфере ИБ и ИТ

Сотрудничество направлено на развитие решений в области информационной безопасности, включая R•Vision SIEM для централизованного управления событиями ИБ и R•Vision VM для автоматизации работы с уязвимостями.

R•Vision обеспечит технологическую базу и экспертную поддержку, а TERA — дистрибуцию решений на рынке. Это позволит создать масштабируемые, производительные решения, способные эффективно работать с разнородными источниками данных и ускорять реагирование на угрозы.

🔗 Подробнее читайте по ссылке.

#RVision_Новости #RVision_Технологии

⚙️ Новый уровень автоматизированного аудита в R•Vision VM

Несмотря на развитие автоматизированных решений, многие компании по-прежнему тратят значительные ресурсы на ручные проверки.

🔎 Compliance-сканирование в R•Vision VM упрощает этот процесс, снижая затраты и повышая точность. Это особенно важно для организаций, подпадающих под требования регуляторов, включая финансовый, медицинский и госcектор.

Новые функции R•Vision VM позволяют:
✅ Автоматизировать аудит — ускорение проверки, снижение операционных издержек и вероятности ошибок.
✅ Гибко настраивать проверки — поддержка собственных шаблонов.
✅ Проводить детальный анализ — выявление рисков и рекомендации по устранению.
✅ Управлять несоответствиями — выстраивание и автоматизация Compliance-контроля.

🔗 Подробности читайте по ссылке.

Ещё больше о R•Vision VM вы узнаете на R•EVOlution Conf, которая состоится 23 апреля. Регистрируйтесь по ссылке.

#RVision_Новости #RVisionVM

⚠️ Как автоответчики помогают мошенникам?

Эксперты предупреждают: мошенники используют голосовые приветствия на автоответчиках для создания дипфейков. С помощью ИИ они подделывают голос жертвы и применяют его для атак на её окружение.

👨‍💻 Старший инженер ИБ R•Vision Дмитрий Бурмашов отмечает:

«Полностью защититься от копирования голоса нейросетями пока невозможно, но риски можно снизить, заменив личное голосовое приветствие на автоответчике записью оператора.

Кроме того, важным элементом защиты остаётся умение распознавать мошеннические схемы. Если вам звонят с просьбой о переводе денег, перезвоните сами и задайте уточняющие вопросы — один известный только собеседнику и один заведомо неверный для него, но логичный для постороннего».

🔗 Подробнее о том, как мошенники используют автоответчики для дипфейков и как можно защититься — по ссылке.

#RVision_СМИ #RVision_Киберрекомендации

⚠️ Эксперты R•Vision зафиксировали новую волну мошенничества, нацеленного на студентов

Мошенники представляются сотрудниками вузов и под предлогом получения стипендии или возможности продолжить обучение требуют «подтвердить учётную запись» на Госуслугах или пройти «обязательное тестирование».

Если студент поверит, злоумышленники получат его личные данные и даже смогут оформить кредит на его имя.

🔗 Подробнее о новой схеме читайте по ссылке.

#RVision_СМИ

⚡️Границы между ИБ и ИТ исчезают: бизнес требует комплексных решений

👨‍💻 Валерий Богдашов, генеральный директор R•Vision, в интервью на портале TAdviser рассказал о ходе импортозамещения в сфере информационной безопасности, наиболее востребованных решениях и пока не закрытых потребностях, а также о стратегических приоритетах компании.

#RVision_СМИ

⬇️Читать материал полностью⬇️