👶 Всем привет, на связи я, Безопашка!

Новый год — время чудес, когда даже самые смелые мечты могут стать реальностью. Но чтобы волшебству было проще найти дорогу, нужно сделать одну важную вещь: написать письмо Деду Морозу!

Для создания праздничного настроения я подготовил особенный новогодний набор. В нём есть всё, чтобы ваше послание получилось по‑настоящему волшебным:

✉️ Письмо‑конверт, чтобы желания точно дошли до Деда Мороза.
✨ Объёмные наклейки в офлайн-наборе для творческого оформления.
🗓 Круглогодичный календарик-конструктор, который можно собрать вместе с ребёнком, превратив процесс в уютный семейный вечер.

Мы хотим, чтобы каждый ребёнок почувствовал приближение праздника, а у родителей появился ещё один тёплый повод провести время вместе.

👨‍💻 Получить подарочный набор можно у сотрудников R‑Vision на предстоящих встречах.
📲 А для тех, кто любит всё делать онлайн, мы подготовили ещё и электронную версию на сайте Безопашки.

Пусть время ожидания праздника наполнится теплом, чудесами и маленькими радостями.

Ваш Безопашка ❄️

#RVisionБезопашка

💙 Что пользователи VM‑систем считают качественным сканированием?

Если спросить ИБ‑специалистов, что для них значит «качественное сканирование», вы услышите десятки разных ответов. Но главная боль остаётся неизменной: пропущенные уязвимости и недоверие к результатам сканирования.

Чтобы разобраться, какие критерии действительно важны для пользователей, R‑Vision провёл исследование среди инженеров ИБ, CISO, руководителей SOC и технических специалистов, которые ежедневно работают с VM‑системами.

В исследовании мы рассмотрели:
🔹 как пользователи определяют «качественное сканирование»;
🔹 какие параметры результата имеют наибольшее значение;
🔹 допустимый уровень False Positive;
🔹 практические способы проверки качества сканера.

⬇ Ознакомиться с полной аналитикой ⬇

⚡ Автоматизация, которая работает

С усложнением ИТ‑ландшафтов автоматизация становится основным инструментом управления инфраструктурой. Но перед ИТ‑командами всё ещё стоят вопросы: что автоматизировать в первую очередь и какие технологии действительно работают.

28 ноября на онлайн‑конференции AM Live разберёмся, как выстроить автоматизацию, которая приносит результат.

Дарья Петрова, директор по продуктам R-Vision, вместе с другими экспертами обсудит:
🔹 какие задачи автоматизации наиболее приоритетны для современной ИТ‑инфраструктуры;
🔹 как изменятся инструменты и процессы в ближайшие 2‑3 года;
🔹 какие навыки и роли становятся ключевыми;
🔹 как правильно измерять эффективность автоматизации.

➡ Регистрируйтесь на эфир по ссылке.

#RVision_Мероприятия

Соответствие требованиям ≠ безопасность

Во многих компаниях путь к безопасности начинается с аудита. И часто на этом же и заканчивается.

Когда процесс проводится не по внутренней инициативе, а под внешним давлением, фокус смещается на единственную цель: успешно сдать отчётность. Так возникает «бумажная безопасность», когда формально требования соблюдены, но реальные угрозы остаются.

Возникает закономерный вопрос: если затраты неизбежны, можно ли получить от этого больше пользы?

При грамотном подходе аудит может стать инструментом, который показывает, какие меры действительно работают, где остаются риски и куда стоит направлять ресурсы. Для этого важно связать его с другими процессами ИБ.

В статье подробнее рассказываем:
🔹 что позволяет превратить защитные меры в мост между аудитом и рисками;
🔹 как объединить процессы через защитные меры;
🔹 какую роль играет R‑Vision SGRC в автоматизации этой взаимосвязи.

➡️ Как перейти от формальностей к защите читайте в материале по ссылке.

#RVision_Технологии #RVisionSGRC

🎙 R‑Vision Talk возвращается

Мы обновили формат подкаста и расширили тематику. Теперь «R‑Vision Talk: R‑EVOлюция технологий» не только о вопросах ИБ, но и о том, как развиваются технологии, меняются роли специалистов и перестраиваются процессы в компаниях.

В новом сезоне Валерий Богдашов, генеральный директор R‑Vision, вместе с приглашёнными экспертами обсуждает главные события последних лет и уходящего 2025 года.

Открывает сезон гость, который обычно находится по другую сторону микрофона, — Илья Шабанов, генеральный директор «AM Медиа» (проекты Anti‑Мalware, AM Live и другие).

В этом выпуске вы узнаете:
🔹 как Илья оказался в ИБ и почему решил развивать собственный проект;
🔹 что стало отправной точкой для создания «AM Медиа»;
🔹 как менялась ИБ‑индустрия за последние 20 лет;
🔹 актуальна ли проблема кадрового голода сегодня.

Но это ещё не всё...
В конце выпуска самых внимательных зрителей ждёт вопрос. Пишите ответы в комментариях, автор наиболее точного получит фирменный мерч R‑Vision.

Смотрите и слушайте выпуск на всех удобных площадках:

📺 ВК Видео | 📺 YouTube | 📺 RuTube | 🎧 Mave

#RVision_Подкасты

⚡ Все безопасники внезапно исчезли...

Представьте город, который остался без своих ИБ‑героев. Критическая инфраструктура теряет защиту, системы начинают сбоить, и привычный порядок стремительно превращается в хаос.

Хорошо, что такое возможно только в фильме ужасов игре. «CyberCity: Протокол защиты» — симулятор непредвиденного дня в карьере ИБ‑специалиста, который К2 Кибербезопасность запустила ко Дню защиты информации.

Задача знакома каждому безопаснику — тушить киберпожары: от сбоев светофоров до атак на электростанцию. Но вместо привычных тикетов вас ждут задания на криптографию, реверс, логику и внимательность.

Выполняйте задания, ищите пасхалки от R‑Vision и участвуйте в розыгрыше призов: PS5, Oculus VR, LEGO и мерч‑паков.

➡ Присоединиться к игре

⚡️ Платформенный подход меняет правила игры

В 2025 году рынок ИБ закономерно сместился в сторону платформ.

3 декабря в 11:00 Степан Корецкий, руководитель отдела поддержки продаж R‑Vision, на онлайн‑конференции AM Live, вместе с другими экспертами обсудит:
🔹 что изменилось в платформенных решениях за 2025 год;
🔹 какую пользу они дают заказчикам;
🔹 какие стандарты совместимости должны быть в 2026 году.

➡️ Регистрируйтесь на эфир по ссылке, чтобы узнать, как выбрать платформенные решения и не прогадать.

#RVision_Мероприятия

⚡ Что на самом деле происходит внутри проектов?

Спойлер: гораздо больше, чем видно на демо.

Поэтому мы решили говорить о том, что обычно остаётся за кадром. R‑Vision Talk: под капотом — это честные разговоры о продуктах, практиках внедрения, реальных кейсах и вопросах, с которыми сталкиваются ИБ- и ИТ‑команды.

В новом выпуске говорим о невидимой стороне внедрения: ожидания заказчиков, типичные ошибки и реальные показатели эффективности.

Гость эпизода — Александр Мещеряков, начальник отдела систем мониторинга «Инфосистемы Джет». Эксперт, который видел столько SIEM‑проектов, что мог бы написать отдельный роман, но вместо этого пришёл к нам и рассказал всё важное в подкасте.

В выпуске обсуждаем:
🔹 почему ожидания часто расходятся с реальностью;
🔹 где возникают конфликты интересов между заказчиком, интегратором и вендором;
🔹 как перегрузить проект правилами и потерять эффективность;
🔹 как подобрать масштаб проекта, чтобы уложиться в бюджет и решить задачу.

Смотрите и слушайте выпуск на площадках:

📺 ВК Видео | 📺 YouTube | 🎧 Mave

#RVision_Подкасты

🎙 Вебинар «SGRC как основа эффективной работы системы управления ИБ»

Современная СУИБ перестаёт быть формальной процедурой.

16 декабря в 11:00 на вебинаре мы подробно разберём, как подход SGRC помогает выстроить прозрачную и управляемую систему, которая работает в интересах бизнеса.

Ключевые темы вебинара:
🔹 формирование единой картины состояния инфраструктуры и бизнес‑активов организации;
🔹 ведение единого реестра нормативных документов и стандартов;
🔹 организация процессов аудитов, самооценок и управления замечаниями;
🔹 интеграция SGRC в стратегию ИБ и обоснование бюджета на основе количественной оценки рисков.

Своей экспертизой поделятся:
🔹 Ксения Коляда, руководитель продукта R‑Vision SGRC;
🔹 Анна Лукьянова, пресейл‑менеджер R‑Vision.

➡ Регистрируйтесь, чтобы увидеть R‑Vision SGRC в действии и узнать, как повысить зрелость вашей системы безопасности.

#RVision_Мероприятия

⚡️ Спецвыпуск R‑Vision Talk: под капотом с командой «Ctrl+Alt+Defend»

В этому году на кибербитве Standoff 16 защитники впервые получили возможность работать с системой класса SOAR — R‑Vision SOAR. Мы поговорили с теми, кто использовал систему во время соревнований, и узнали, как она помогает в условиях постоянных атак.

Наши гости — Артём Шеховцов и Алексей Медведев, участники команды «Ctrl+Alt+Defend», которая показала лучший результат по времени обнаружения и скорости расследования среди защитников Standoff 16.

В выпуске обсудили:
🔹 как формируется команда на Standoff;
🔹 какой опыт дают соревнования;
🔹 как совмещать участие в кибербитвах с рабочими задачами;
🔹 советы молодым специалистам, которые только начинают свой путь.

Смотрите и слушайте выпуск на всех удобных площадках:

📺 ВК Видео | 📺 YouTube | 📺 RuTube | 🎧 Mave

#RVision_Подкасты

👾 Аналитики R‑Vision назвали наиболее опасные уязвимости ноября

Ноябрь выдался насыщенным: специалисты R‑Vision зафиксировали 13 трендовых уязвимостей. В дайджест включили те, что представляют наибольшую опасность.

1⃣ Уязвимость Microsoft Windows (CVE‑2025‑62215)
Уязвимость вызвана состоянием гонки при обращении к ресурсам ядра, что приводит к двойному освобождению памяти. Эксплуатация позволяет выполнить произвольный код злоумышленника и повысить привилегии до уровня SYSTEM.

2⃣ Уязвимость Fortinet FortiWeb (CVE‑2025‑64446)
Критическая уязвимость в FortiWeb позволяет обходить проверку доступа и выполнять административные команды через специально сформированный POST-запрос. Эксплуатация приводит к созданию учётной записи администратора и полной компрометации системы.

3⃣ Цепочка уязвимостей TrueConf (BDU:2025‑13736, BDU:2025‑13737, BDU:2025‑13738)
Цепочка из трёх уязвимостей позволяет обойти авторизацию, выполнить brute-force для получения администраторского доступа, а затем удалённо запускать произвольные команды ОС. Совместная эксплуатация может привести к компрометации сервера.

4⃣ Уязвимость Control Web Panel (CVE‑2025‑48703)
Уязвимость включает две ошибки: обход аутентификации через параметр currentPath и недостаточную фильтрацию shell-метасимволов в t_total, что позволяет удалённо выполнять произвольные команды ОС.

5⃣ Уязвимость 1С:Предприятие (BDU:2025‑07182)
Критическая ошибка в механизме авторизации 1С:Предприятие 8 позволяет обойти проверку учётных данных и получить удалённый доступ от имени любого пользователя, включая администраторов, без знания паролей.

Все уязвимости уже добавлены в базу R‑Vision VM. Подробную информацию об эксплуатации и рекомендации по устранению можно найти на Хабре.

#RVision_Хабр

🎬 SOC Forum 2025 прошёл, а подборка полезного контента осталась

Каждый SOC Forum — это насыщенный поток встреч, идей и обсуждений. В суете большого форума легко упустить что‑то полезное.

Собрали подборку выступлений экспертов R‑Vision, чтобы вы могли вернуться к ключевым моментам без спешки и лишнего шума:

🔹 Интервью Дарьи Петровой, директора по продуктам R‑Vision: «Платформенные решения в кибербезопасности». Зачем компаниям сегодня переходить на платформы и что это меняет в работе ИБ‑команд.

🔹 Доклад Евгения Гуляева, руководителя отдела реализации проектов R‑Vision: «Единая архитектура ИТ и ИБ: как перестать строить параллельные миры». Как избавиться от раздробленности и построить единый контур, в котором ИТ и ИБ усиливают друг друга.

🔹 Доклад Антона Исаева, лидера продуктовой практики SIEM и VM R‑Vision: «У страха глаза велики: так ли страшна миграция SIEM в 2025 году?». Почему миграция SIEM — это не кризисный этап, а точка роста.

🔹 Доклад Степана Корецкого, руководителя отдела поддержки продаж R‑Vision, и Веры Орловой, руководителя SOC ГК Русагро: «Сделает ли SOAR ваш SOC «вкуснее»?». Как построить автоматизированное реагирование, которое усиливает кибербезопасность.

🔹 Дискуссия R‑Vision: «Бизнес под атакой: реагирование компаний на взломы и инциденты». Как компании переживают взломы, какие уроки извлекают и какая модель кризисного взаимодействия реально работает. В дискусии приняли участие эксперты из Ренессанс Капитал, Московской биржи, iiko и Домклик.

🔹 «Прожарка SIEM» с участием Виктора Никуличева, руководителя продукта R‑Vision SIEM. Две команды экспертов защищают эффективность своих методов работы.

🔹 Мастер-класс Артёма Погребняка, менеджера по развитию бизнеса R‑Vision SIEM: «Готовимся к бюджетированию ИБ правильно». Как защитить бюджет ИБ и говорить с бизнесом на одном языке.

Сохраняйте подборку и делитесь с коллегами.

#RVision_Мероприятия

⭐️ R‑Vision и Домклик — победители премии ComNews Awards в номинации «Лучший проект по кибербезопасности в недвижимости»

ComNews Awards ежегодно отмечает наиболее значимые проекты в сфере технологий. В этом году конкурс собрал >500 заявок, и лишь 150 из них вошли в шорт‑лист.

Жюри выделило проект R‑Vision и Домклик за высокий уровень технологической зрелости, комплексный подход и значимый вклад в развитие практик ИБ в сфере недвижимости.

«Мы гордимся тем, что наш совместный проект с Домклик был отмечен одной из ведущих премий в области информационных технологий и цифровой трансформации.

Эта победа — результат эффективного взаимодействия команд и применения современных подходов к кибербезопасности. Мы продолжим и дальше развивать наши решения, чтобы помогать организациям успешно противостоять новым вызовам в цифровой среде»,

— Валерий Богдашов, генеральный директор R‑Vision.

«Для Домклик этот проект стал логичным шагом в развитии уже зрелой системы кибербезопасности. Решения R‑Vision усилили наши существующие процессы, расширили возможности анализа и позволили заметно ускорить реагирование на инциденты.

Особо хочется отметить партнёрский подход и глубокое взаимодействие команд, благодаря которым решения R‑Vision SIEM и R‑Vision UEBA органично вписались в нашу инфраструктуру. Этот результат – отражение того, как последовательная работа и грамотное использование технологий помогают нам повышать устойчивость сервисов для наших клиентов»,

— Андрей Лагоденко, исполнительный директор – начальник управления кибербезопасности «Домклик»

➡ Подробнее читайте по ссылке.

#RVision_Новости