❤️ CyBok. Глава 3. Законы и регуляторные нормы. Часть 2

Мы продолжаем серию публикаций, посвященную своду знаний по кибербезопасности - Cybersecurity Body of Knowledge (CyBOK).

📎 В Главе 3 данного свода знаний описываются основные регуляторные нормы и принципы международного права, которые могут применяться при оценке киберрисков, управлении ИБ, расследовании киберинцидентов.

🔗 Сегодня – вторая часть обзора Главы 3 CyBOK, в которой описываются различные аспекты юрисдикций применительно к киберпространству.

🔊 Марина Громова рассказала, как защитить малый и средний бизнес от киберугроз

В рамках совместного проекта Cyber Media и Global Digital Space прошел круглый стол, на котором ведущие эксперты обсудили, как малому и среднему бизнесу повысить свою информационную безопасность, не потратив на это избыточные средства.

🎙 В ходе мероприятия руководитель отдела по работе с партнерами Security Vision Марина Громова поделилась практическим опытом защиты малого и среднего бизнеса от киберугроз и рассказала:

⚖️какая на сегодняшний день существует главная угроза для малого и среднего бизнеса;
⚖️как рядовые сотрудники влияют на кибербезопасность компании;
⚖️почему организации начинают принимать меры по реагированию на инциденты только после того, как они уже произошли;
⚖️всегда ли ИБ решения для МСБ требуют огромных бюджетов;
⚖️насколько оправдано для МСБ передавать обеспечение ИБ на аутсорсинг;
⚖️какие ошибки может допустить собственник малого или среднего бизнеса, который решил самостоятельно выстроить систему информационной безопасности.

🔤 Особое внимание Марина уделила сканеру уязвимостей Security Vision VS Basic - комплексному инструменту для автоматизации процессов сканирования, устранения технических уязвимостей и мониторинга состояния активов с точки зрения кибербезопасности.

🔗 Ознакомиться с видеоверсией интервью вы можете по этой ссылке, а с текстовой версией по этой ссылке.

❤️ Сетевая песочница как защита от угроз ИБ: как работает сандбокс

Сетевая песочница (сандбокс) — это изолированная виртуальная среда, предназначенная для безопасного анализа подозрительных файлов, ссылок и программ.

⚙️ Она имитирует реальную компьютерную систему, позволяя запустить потенциально вредоносный объект и детально изучить его поведение, не подвергая риску основную корпоративную или личную инфраструктуру.

Этот инструмент является ключевым элементом современной кибербезопасности для обнаружения сложных и неизвестных угроз, которые не могут быть выявлены традиционными антивирусами.

🔗 В новой статье в блоге рассказали, как работает сандбокс.

⚡️ Security Vision представила обновлённую версию платформы

Новый релиз платформы Security Vision 5 включает значительное количество функциональных доработок, улучшений интерфейса и оптимизаций, направленных на упрощение работы специалистов и повышение эффективности процессов.

🆕 Обновление продолжает курс на развитие автоматизации, расширение возможностей аналитики и обеспечение максимального комфорта для пользователей.

🔗 Подробнее с обновлениями можно ознакомиться по этой ссылке.

🔊 Сергей Зеленин выступит на онлайн-конференции AM Live «Карьера в ИБ: как вырасти и заработать больше»

🗓 20 августа, начало в 11:00 (онлайн)

Руководитель учебного центра Security Vision Сергей Зеленин и другие спикеры обсудят:

⚖️где и чему учиться новичкам, опытным специалистам и менеджерам;
⚖️какие курсы и практики реально работают;
⚖️как компании решают проблему кадрового голода.

🔗 Зарегистрироваться на мероприятие

🎮 Security Vision и Кидзания приглашают на форум-фестиваль «Территория будущего. Москва 2030»

До 14 сентября 2025 года на территории МГТУ им. Н.Э. Баумана проходит масштабный форум-фестиваль «Территория Будущего. Москва 2030» – площадка, где встречаются технологии, образование и инновации.

Security Vision совместно с парком профессий Кидзания подготовили для гостей серию полезных и увлекательных активностей:

⚖️Тест «Кто ты в сфере информационной безопасности?». Каждый сможет пройти мини-опрос на интерактивном терминале и определить, какая профессия в кибербезопасности ему ближе.

⚖️Профессия «Белый хакер». Участники с помощью планшета исследуют систему, находят уязвимости и предлагают рекомендации по ее защите.

⚖️Компьютерная игра от Security Vision «Кибербитва». Захватывающее сражение, показывающее работу систем киберзащиты. Чтобы победить, понадобятся командная работа, стратегическое мышление и технические навыки.

📍 Адрес: Москва, Бригадирский переулок, д. 13

Локация уже открыта! Ждем вас до 14 сентября со вторника по воскресенье!

❤️ eBPF глазами хакера. Часть 1

Екатерина Гайнуллина, инженер по информационной безопасности Security Vision, начинает публикацию цикла статей на тему «eBPF глазами хакера».

💡 eBPF — это технология, изначально разработанная для расширения возможностей контроля сетевой подсистемы и процессов в ядре Linux. Она быстро привлекла внимание крупных IT-компаний, которые внесли вклад в её развитие.

❗️ Однако eBPF можно злоупотреблять для сокрытия сетевой активности и процессов, сбора конфиденциальных данных, а также обхода брандмауэров и систем обнаружения – при этом обнаружить такую вредоносную активность крайне сложно.

В результате eBPF стал новым инструментом в арсенале продвинутых атак. Для защиты от них требуется понимать, как работает eBPF изнутри и какие возможности он даёт атакующему.

🔗 Ознакомиться с полной статьей вы можете по этой ссылке.

❤️ ITAM vs CMDB – противники или команда?

Может показаться, что системы управления ИТ-активами (ITAM) и конфигурациями (CMDB) дублируют друг друга, но на практике они решают разные задачи и дополняют друг друга.

📄 ITAM – как дотошный финансовый контролер, знает стоимость и жизненный цикл каждого элемента;

🛠 CMDB – главный системный инженер, у которого есть полная схема того, как все элементы связаны и работают вместе.

🔗 В новой статье в блоге разбираемся в работе этих двух критически важных, но разных «мозговых центров».