👦 Всем привет, на связи я, Безопашка!

Не верится, но это уже десятый, юбилейный выпуск журнала. В этот раз мы поговорим про уязвимости. Тема серьёзная, но очень интересная, стоит только начать в ней разбираться.

🕵️‍♂️ Мы отправимся на поиски «слабых мест», которые могут прятаться в программах. Где они скрываются? Как их находят? И почему так важно устанавливать обновления?

В этом выпуске:
🔹 разберёмся, что такое сканер уязвимостей и как он работает;
🔹 узнаем, как определяется критичность уязвимостей;
🔹 потренируем внимательность с помощью заданий, головоломок и расследований.

И это ещё не всё! В печатной версии журнала вас ждёт приятный бонус — наклейки, которые сделают выполнение заданий ещё интереснее.

📰 Печатную версию можно взять у коллег из R‑Vision. Они с радостью захватят несколько экземпляров на ближайшие встречи.

📲 А для самых нетерпеливых цифровая версия уже доступна на сайте.

💬 R-Vision в Max

#RVisionБезопашка

🤝 Выход на новый уровень партнёрства

R‑Vision и «Газинформсервис» заключили соглашение о технологическом сотрудничестве, в рамках которого будут развивать совместные ИБ‑инициативы.

Среди ключевых направлений:
🔹 совместная разработка и внедрение инновационных технологий;
🔹 реализация проектов, направленных на повышение уровня защищённости цифровой инфраструктуры;
🔹 обмен экспертизой для ускорения развития и внедрения решений;
🔹 развитие профессионального сообщества через конференции, семинары и презентации.

«С «Газинформсервисом» нас связывает многолетнее партнёрство: за это время мы выстроили устойчивое рабочее взаимодействие и научились эффективно сочетать наши технологические подходы и экспертизу.

Подписание соглашения — закономерный следующий шаг, который открывает возможности для более глубокой интеграции наших продуктов, а также запуска совместных проектов и развития инновационных направлений»,

— Даниил Тамеев, коммерческий директор R‑Vision.

➡️ Подробнее о сотрудничестве читайте на сайте

💬 R-Vision в Max

#RVision_Новости

🎙 Вебинар «Приказ №117 ФСТЭК России: автоматизируем бумажную рутину вместе с R‑Vision SGRC»

1 марта вступил в силу Приказ №117 ФСТЭК России. Новые требования — это значительный объём технических и организационных задач, выполнение которых требует ресурсов, времени и постоянного контроля.

Отказаться от этих процессов нельзя, но значительную часть задач можно автоматизировать и взять под контроль.

На вебинаре 29 апреля покажем, как с помощью R‑Vision SGRC упростить выполнение требований Приказа №117 и сократить объём ручной работы.

Анна Лукьянова, пресейл-менеджер R‑Vision, и Полина Круглова, аналитик направления аудитов и соотвествия требованиям ИБ, УЦСБ, расскажут про:

🔹 учёт и классификацию информационных систем;
🔹 систематизацию внутренней ОРД;
🔹 оценку соответствия требованиям Приказа 117 и выполнение требований методического документа «Состав и содержание мероприятий и мер по защите информации, содержащейся в информационных системах» от 12.04.2026;
🔹 расчёт КЗИ по методике ФСТЭК России от 11.11.2025 и подготовку отчётности в автоматическом режиме.

➡ Регистрируйтесь, чтобы узнать, как сократить трудозатраты и выстроить процессы под новые требования.

💬 R-Vision в Max

#RVision_Мероприятия

🎬 Лучше один раз увидеть

Собрали самые яркие моменты R‑EVOlution Conference 2026 в одном ролике.

Об итогах конференции мы уже рассказали здесь, а сейчас предлагаем включить звук и почувствовать эту атмосферу ещё раз.

До встречи на следующей R‑EVOlution Conference!

💬 R-Vision в Max

#RVision_Мероприятия

🎙 Как принимаются решения в эпоху сложных кибератак?

Бизнес всё чаще сталкивается с атаками, которые невозможно остановить классическими средствами защиты. Они приходят через подрядчиков и даже доверенные обновления.

Как в этих условиях принимаются решения и на что смотрят заказчики? Об этом говорим в новом выпуске R‑Vision Talk: R‑EVOлюция технологий с Леонидом Плетнёвым, бизнес-партнёром по информационной безопасности 1С‑Битрикс.

В выпуске обсудили:
🔹 что проверяют крупные заказчики перед внедрением решений;
🔹 где заканчивается ответственность вендора;
🔹 как атаки на цепочки поставок стали новой нормой;
🔹 почему малый бизнес всё чаще становится целью;
🔹 какие тренды будут определять рынок в ближайшие годы.

Смотрите и слушайте выпуск на всех удобных площадках:

📺 ВК Видео | 📺 YouTube | 📺 RuTube | 🎧 Mave

💬 R-Vision в Max

#RVision_Подкасты

👾 Как доверие стало уязвимостью: атака через обновления в TrueConf

Изолированная инфраструктура часто воспринимается как синоним доверенной среды, особенно если речь идёт о системах, развёрнутых во внутреннем контуре. Однако на доверии могут сыграть атакующие.

Такой сценарий был реализован в рамках операции TrueChaos, нацеленной на государственные организации Юго-Восточной Азии. Атакующие использовали механизм обновлений в TrueConf как доверенный транспорт, опираясь на отсутствие строгой проверки подлинности обновлений.

Сценарий эксплуатации:
🔹 атакующий получает доступ к серверу TrueConf;
🔹 на сервере размещается вредоносное обновление;
🔹 пользователь запускает клиент TrueConf;
🔹 клиент обнаруживает новую версию и предлагает обновление;
🔹 вместе с легитимным исполняемым файлом загружается вредоносная DLL;
🔹 происходит загрузка подменённой библиотеки (DLL hijacking) и выполнение вредоносного кода;
🔹 атакующий закрепляется в системе и может выполнять дальнейшие действия (разведка, загрузка инструментов).

Аналитики R‑Vision рекомендуют использовать актуальные версии TrueConf и поддерживать инфраструктуру в состоянии регулярного обновления, чтобы исключить возможность эксплуатации уже известных уязвимостей.

➡️ Подробный разбор уязвимости читайте на Хабре

💬 R-Vision в Max

#RVision_Хабр

⚙ Единая архитектура ИТ и ИБ — модный тренд или реальная необходимость?

В современном ИТ‑ландшафте организаций наблюдается парадокс: на стратегическом уровне все говорят о цифровой трансформации и сквозных процессах, но на операционном уровне ИТ и ИБ часто существуют как отдельные миры.

Этот разрыв напрямую отражается на бизнесе и приводит к задержкам согласований, дублированию процессов и несогласованным SLA.

Один из способов решить эту проблему — переход к единой технологической платформе для ИТ и ИБ, общему пространству данных, процессов и инструментов.

Как выглядит практический переход от разрозненности к платформе?
1⃣ инвентаризация ландшафта и точек пересечения;
2⃣ формирование единого источника данных об активах;
3⃣ выравнивание процессов, ролей и метрик;
4⃣ эксплуатация и развитие.

В статье для GlobalCIO Дарья Петрова, директор департамента продуктов и стратегии R‑Vision, рассказывает, как устроен платформенный подход и с чего начать переход к единой архитектуре.

➡ Читайте статью

💬 R-Vision в Max

#RVision_СМИ

🎙 Как автоматизировать бумажную рутину с помощью R‑Vision SGRC?

Приказ №117 ФСТЭК России накладывает на организации большой объём технических и организационных требований.

Уже завтра в 11:00 на вебинаре «Приказ №117 ФСТЭК России: автоматизируем бумажную рутину вместе с R‑Vision SGRC» разберём, как упростить выполнение требований и адаптировать процессы под реальные задачи бизнеса.

Своей экспертизой поделятся:
🔹 Анна Лукьянова, пресейл‑менеджер R‑Vision;
🔹 Полина Круглова, аналитик направления аудитов и соответствия требованиям ИБ, УЦСБ.

➡ Регистрируйтесь, чтобы разобраться, как превратить бумажную рутину в прозрачный и автоматизированный процесс с R‑Vision SGRC.

💬 R-Vision в Max

#RVision_Мероприятия

🤝Новый уровень управления уязвимостями

Эксплуатация уязвимостей остаётся одним из наиболее распространённых векторов атаки. По данным Solar 4RAYS, в 2025 году на неё пришлось 31% первичных проникновений в ИТ-инфраструктуры.

Чтобы помогать заказчикам эффективнее управлять этим риском, «Солар» и R‑Vision заключили соглашение. Теперь система R‑Vision VM используется в качестве технологической основы сервиса Solar VM.

R‑Vision VM обеспечивает:
🔹 инвентаризацию ИТ‑активов и формирование актуальной модели ИТ‑инфраструктуры;
🔹 выявление уязвимостей в операционных системах, прикладном ПО, сетевом оборудовании и СУБД;
🔹 приоритизацию уязвимостей с учётом критичности активов, требований регуляторов и внутренних методологий;
🔹 автоматизацию постановки задач на устранение и контроля их выполнения;
🔹 формирование аналитики и отчётности для заказчиков сервисов.

«Мы выстраиваем сервисы кибербезопасности, ориентированные на результат для заказчиков. Для нас принципиально важно использовать зрелые технологические решения, которые позволяют масштабировать сервисы, обеспечивать стабильное качество и прозрачный контроль процессов управления уязвимостями»,

— Роман Долгий, руководитель специальных сервисов Solar JSOC ГК «Солар».

➡️ Подробнее о партнёрстве читайте на сайте

💬 R-Vision в Max

#RVision_Новости