⚡ Все безопасники внезапно исчезли...

Представьте город, который остался без своих ИБ‑героев. Критическая инфраструктура теряет защиту, системы начинают сбоить, и привычный порядок стремительно превращается в хаос.

Хорошо, что такое возможно только в фильме ужасов игре. «CyberCity: Протокол защиты» — симулятор непредвиденного дня в карьере ИБ‑специалиста, который К2 Кибербезопасность запустила ко Дню защиты информации.

Задача знакома каждому безопаснику — тушить киберпожары: от сбоев светофоров до атак на электростанцию. Но вместо привычных тикетов вас ждут задания на криптографию, реверс, логику и внимательность.

Выполняйте задания, ищите пасхалки от R‑Vision и участвуйте в розыгрыше призов: PS5, Oculus VR, LEGO и мерч‑паков.

➡ Присоединиться к игре

⚡️ Платформенный подход меняет правила игры

В 2025 году рынок ИБ закономерно сместился в сторону платформ.

3 декабря в 11:00 Степан Корецкий, руководитель отдела поддержки продаж R‑Vision, на онлайн‑конференции AM Live, вместе с другими экспертами обсудит:
🔹 что изменилось в платформенных решениях за 2025 год;
🔹 какую пользу они дают заказчикам;
🔹 какие стандарты совместимости должны быть в 2026 году.

➡️ Регистрируйтесь на эфир по ссылке, чтобы узнать, как выбрать платформенные решения и не прогадать.

#RVision_Мероприятия

⚡ Что на самом деле происходит внутри проектов?

Спойлер: гораздо больше, чем видно на демо.

Поэтому мы решили говорить о том, что обычно остаётся за кадром. R‑Vision Talk: под капотом — это честные разговоры о продуктах, практиках внедрения, реальных кейсах и вопросах, с которыми сталкиваются ИБ- и ИТ‑команды.

В новом выпуске говорим о невидимой стороне внедрения: ожидания заказчиков, типичные ошибки и реальные показатели эффективности.

Гость эпизода — Александр Мещеряков, начальник отдела систем мониторинга «Инфосистемы Джет». Эксперт, который видел столько SIEM‑проектов, что мог бы написать отдельный роман, но вместо этого пришёл к нам и рассказал всё важное в подкасте.

В выпуске обсуждаем:
🔹 почему ожидания часто расходятся с реальностью;
🔹 где возникают конфликты интересов между заказчиком, интегратором и вендором;
🔹 как перегрузить проект правилами и потерять эффективность;
🔹 как подобрать масштаб проекта, чтобы уложиться в бюджет и решить задачу.

Смотрите и слушайте выпуск на площадках:

📺 ВК Видео | 📺 YouTube | 🎧 Mave

#RVision_Подкасты

🎙 Вебинар «SGRC как основа эффективной работы системы управления ИБ»

Современная СУИБ перестаёт быть формальной процедурой.

16 декабря в 11:00 на вебинаре мы подробно разберём, как подход SGRC помогает выстроить прозрачную и управляемую систему, которая работает в интересах бизнеса.

Ключевые темы вебинара:
🔹 формирование единой картины состояния инфраструктуры и бизнес‑активов организации;
🔹 ведение единого реестра нормативных документов и стандартов;
🔹 организация процессов аудитов, самооценок и управления замечаниями;
🔹 интеграция SGRC в стратегию ИБ и обоснование бюджета на основе количественной оценки рисков.

Своей экспертизой поделятся:
🔹 Ксения Коляда, руководитель продукта R‑Vision SGRC;
🔹 Анна Лукьянова, пресейл‑менеджер R‑Vision.

➡ Регистрируйтесь, чтобы увидеть R‑Vision SGRC в действии и узнать, как повысить зрелость вашей системы безопасности.

#RVision_Мероприятия

⚡️ Спецвыпуск R‑Vision Talk: под капотом с командой «Ctrl+Alt+Defend»

В этому году на кибербитве Standoff 16 защитники впервые получили возможность работать с системой класса SOAR — R‑Vision SOAR. Мы поговорили с теми, кто использовал систему во время соревнований, и узнали, как она помогает в условиях постоянных атак.

Наши гости — Артём Шеховцов и Алексей Медведев, участники команды «Ctrl+Alt+Defend», которая показала лучший результат по времени обнаружения и скорости расследования среди защитников Standoff 16.

В выпуске обсудили:
🔹 как формируется команда на Standoff;
🔹 какой опыт дают соревнования;
🔹 как совмещать участие в кибербитвах с рабочими задачами;
🔹 советы молодым специалистам, которые только начинают свой путь.

Смотрите и слушайте выпуск на всех удобных площадках:

📺 ВК Видео | 📺 YouTube | 📺 RuTube | 🎧 Mave

#RVision_Подкасты

👾 Аналитики R‑Vision назвали наиболее опасные уязвимости ноября

Ноябрь выдался насыщенным: специалисты R‑Vision зафиксировали 13 трендовых уязвимостей. В дайджест включили те, что представляют наибольшую опасность.

1⃣ Уязвимость Microsoft Windows (CVE‑2025‑62215)
Уязвимость вызвана состоянием гонки при обращении к ресурсам ядра, что приводит к двойному освобождению памяти. Эксплуатация позволяет выполнить произвольный код злоумышленника и повысить привилегии до уровня SYSTEM.

2⃣ Уязвимость Fortinet FortiWeb (CVE‑2025‑64446)
Критическая уязвимость в FortiWeb позволяет обходить проверку доступа и выполнять административные команды через специально сформированный POST-запрос. Эксплуатация приводит к созданию учётной записи администратора и полной компрометации системы.

3⃣ Цепочка уязвимостей TrueConf (BDU:2025‑13736, BDU:2025‑13737, BDU:2025‑13738)
Цепочка из трёх уязвимостей позволяет обойти авторизацию, выполнить brute-force для получения администраторского доступа, а затем удалённо запускать произвольные команды ОС. Совместная эксплуатация может привести к компрометации сервера.

4⃣ Уязвимость Control Web Panel (CVE‑2025‑48703)
Уязвимость включает две ошибки: обход аутентификации через параметр currentPath и недостаточную фильтрацию shell-метасимволов в t_total, что позволяет удалённо выполнять произвольные команды ОС.

5⃣ Уязвимость 1С:Предприятие (BDU:2025‑07182)
Критическая ошибка в механизме авторизации 1С:Предприятие 8 позволяет обойти проверку учётных данных и получить удалённый доступ от имени любого пользователя, включая администраторов, без знания паролей.

Все уязвимости уже добавлены в базу R‑Vision VM. Подробную информацию об эксплуатации и рекомендации по устранению можно найти на Хабре.

#RVision_Хабр

🎬 SOC Forum 2025 прошёл, а подборка полезного контента осталась

Каждый SOC Forum — это насыщенный поток встреч, идей и обсуждений. В суете большого форума легко упустить что‑то полезное.

Собрали подборку выступлений экспертов R‑Vision, чтобы вы могли вернуться к ключевым моментам без спешки и лишнего шума:

🔹 Интервью Дарьи Петровой, директора по продуктам R‑Vision: «Платформенные решения в кибербезопасности». Зачем компаниям сегодня переходить на платформы и что это меняет в работе ИБ‑команд.

🔹 Доклад Евгения Гуляева, руководителя отдела реализации проектов R‑Vision: «Единая архитектура ИТ и ИБ: как перестать строить параллельные миры». Как избавиться от раздробленности и построить единый контур, в котором ИТ и ИБ усиливают друг друга.

🔹 Доклад Антона Исаева, лидера продуктовой практики SIEM и VM R‑Vision: «У страха глаза велики: так ли страшна миграция SIEM в 2025 году?». Почему миграция SIEM — это не кризисный этап, а точка роста.

🔹 Доклад Степана Корецкого, руководителя отдела поддержки продаж R‑Vision, и Веры Орловой, руководителя SOC ГК Русагро: «Сделает ли SOAR ваш SOC «вкуснее»?». Как построить автоматизированное реагирование, которое усиливает кибербезопасность.

🔹 Дискуссия R‑Vision: «Бизнес под атакой: реагирование компаний на взломы и инциденты». Как компании переживают взломы, какие уроки извлекают и какая модель кризисного взаимодействия реально работает. В дискусии приняли участие эксперты из Ренессанс Капитал, Московской биржи, iiko и Домклик.

🔹 «Прожарка SIEM» с участием Виктора Никуличева, руководителя продукта R‑Vision SIEM. Две команды экспертов защищают эффективность своих методов работы.

🔹 Мастер-класс Артёма Погребняка, менеджера по развитию бизнеса R‑Vision SIEM: «Готовимся к бюджетированию ИБ правильно». Как защитить бюджет ИБ и говорить с бизнесом на одном языке.

Сохраняйте подборку и делитесь с коллегами.

#RVision_Мероприятия

⭐️ R‑Vision и Домклик — победители премии ComNews Awards в номинации «Лучший проект по кибербезопасности в недвижимости»

ComNews Awards ежегодно отмечает наиболее значимые проекты в сфере технологий. В этом году конкурс собрал >500 заявок, и лишь 150 из них вошли в шорт‑лист.

Жюри выделило проект R‑Vision и Домклик за высокий уровень технологической зрелости, комплексный подход и значимый вклад в развитие практик ИБ в сфере недвижимости.

«Мы гордимся тем, что наш совместный проект с Домклик был отмечен одной из ведущих премий в области информационных технологий и цифровой трансформации.

Эта победа — результат эффективного взаимодействия команд и применения современных подходов к кибербезопасности. Мы продолжим и дальше развивать наши решения, чтобы помогать организациям успешно противостоять новым вызовам в цифровой среде»,

— Валерий Богдашов, генеральный директор R‑Vision.

«Для Домклик этот проект стал логичным шагом в развитии уже зрелой системы кибербезопасности. Решения R‑Vision усилили наши существующие процессы, расширили возможности анализа и позволили заметно ускорить реагирование на инциденты.

Особо хочется отметить партнёрский подход и глубокое взаимодействие команд, благодаря которым решения R‑Vision SIEM и R‑Vision UEBA органично вписались в нашу инфраструктуру. Этот результат – отражение того, как последовательная работа и грамотное использование технологий помогают нам повышать устойчивость сервисов для наших клиентов»,

— Андрей Лагоденко, исполнительный директор – начальник управления кибербезопасности «Домклик»

➡ Подробнее читайте по ссылке.

#RVision_Новости

💙 Интервью Валерия Богдашова для «Эксперта» о новых подходах к кибербезопасности

Цифровизация стала неотъемлемой частью любого бизнеса, но вместе с новыми возможностями выросла и уязвимость компаний.

О том, как изменился рынок после ухода иностранных вендоров, почему ожидания бизнеса к ИБ выросли и кто сегодня действительно готов к киберугрозам, генеральный директор R‑Vision Валерий Богдашов рассказал в интервью «Эксперту».

➡️ Читайте интервью по ссылке.

#RVision_СМИ

⚙️ SGRC: от формальной отчётности до полноценного инструмента управления киберустойчивостью

Сегодня SGRC всё реже воспринимается как инструмент для отчётности и становится частью стратегии цифровой устойчивости.

Современные SGRC‑решения связывают между собой ключевые элементы системы, облегчают сбор доказательств и подготовку отчётности. В результате процессы становятся быстрее и прозрачнее, а у CISO появляется возможность высвободить ресурсы команды для приоритетных задач.

В BIS Journal вышла новая статья Татьяны Кляус, системного аналитика R‑Vision, о трансформации SGRC‑подходов и их роли в управленческой модели бизнеса.

В материале разобрали:
🔹 какие изменения произошли в SGRC за последние годы;
🔹 как SGRC связывает управление рисками, ИБ и требования регуляторов;
🔹 какие тренды будут определять развитие SGRC в ближайшие годы.

➡ Читайте статью по ссылке.

#RVision_СМИ #RVision_Технологии #RVisionSGRC

🎙 Через 30 минут встречаемся на вебинаре «SGRC как основа эффективной работы системы управления ИБ».

Разберём, как подход SGRC помогает выстроить прозрачную и управляемую систему, которая работает в интересах бизнеса.

➡ Регистрируйтесь и подключайтесь к трансляции.