Публикуем полезный для ИБ-сообщества контент, делимся обновлениями продуктов и рассказываем о вакансиях в R•Vision. А ещё делаем мир кибербезопасности понятнее для детей, издавая журнал «Безопашка» — bezopashka.rvision.ru
Киберугрозы для детей в интернете 🛡
В цифровом мире интернет стал неотъемлемой частью жизни, и дети с ранних лет активно пользуются гаджетами и онлайн-ресурсами. Именно поэтому безопасность в сети необходима так же, как и в реальном мире.
Важно научить подрастающее поколение распознавать мошеннические схемы и соблюдать правила безопасного поведения в интернете.
⬆️ В карточках рассказали о ключевых киберугрозах для детей в сети и предложили рекомендации по их защите.
⬇️ Сохраняйте пост и делитесь с теми, кому он тоже может быть полезен.
#RVisionTeam #rvision_киберрекомендации
🎁 Подводим итоги розыгрыша!
Летние наборы мерча от R•Vision выиграли:
1. Виталий (@visioneri)
2. Михаил (@SnickSnack)
3. Liubov (@liubov_e)
4. Azamat (@ffggllp1)
5. Anya 💐 (@anuttca)
🥳 Поздравляем победителей!
Включайте уведомления и следите за обновлениями, мы и дальше планируем радовать вас подобными активностями.
❕Пожалуйста, проверьте настройки приватности своего аккаунта. Мы свяжемся с победителями и расскажем, как получить призы.
#RVisionTeam
👨💻 FreeIPA под прицелом: изучение атак и стратегий защиты
В блоге R•Vision на Хабр вышла статья, посвященная системе FreeIPA, которая является одной из немногих альтернатив такого «комбайна», как Microsoft Active Directory (AD).
В материале Всеволод Саломадин, ведущий аналитик-исследователь угроз кибербезопасности R•Vision, рассмотрел некоторые примеры атак на инфраструктуру FreeIPA и предложил варианты их детекта с помощью SIEM-системы.
➡️ Читайте статью по ссылке.
#RVisionTeam #RVision_Хабр
День Рождения у нас, а подарки вам! 🎁
Мы разыграем 5️⃣ летних наборов мерча: стильный шоппер, крутую панаму и пауэрбанк для энергичных прогулок.
Что нужно для участия?
🔵 Быть подписанным на Telegram-канал R•Vision.
🔵 Отправить пост другу или коллеге (до 12 июля 15:00 включительно).
🔵 Нажать кнопку «Участвую!» под постом.
Победителей выберет рандомайзер. Итоги озвучим 12 июля в 16:00. (Обращаем ваше внимание, что доставка подарков осуществляется только по России).
🍀 Желаем удачи!
8 июля – особенная для нас дата, ведь именно в этот день началась история компании R•Vision
Сегодня нам уже 13 лет! 🎉
За это время мы создали экосистему технологий для построения SOC, объединили вокруг себя единомышленников: Клиентов и Партнеров, собрали лучшую команду экспертов и профессионалов своего дела!
Сегодня мы принимаем поздравления и дарим подарки – следите за нашими постами в течение дня 💙
#RVisionTeam
Что важно при работе с SIEM❓
Технология SIEM играет ключевую роль в SOC, обеспечивая мониторинг, анализ и обнаружение инцидентов на основе потока событий ИБ. Именно поэтому SIEM должен быть технологичным и отвечать современным требованиям, чтобы эффективно справляться с поставленными задачами.
Мы проводим исследование с целью изучения особенностей использования SIEM-систем и определения перспективных направлений развития этой технологии.
Поделитесь своим опытом, пройдя наш анонимный опрос, который займет не более 3-х минут.
➡️ Ссылка на опрос.
Ключевые киберугрозы в финансовой сфере 💰
Цифровизация банковского сектора привела не только к повышению удобства проведения операций, но и к изменению характера действий злоумышленников. Теперь большинство мошеннических схем происходит в интернете, и, по статистике, более половины хакерских атак связаны с фишингом.
⬆️ В карточках подробнее рассказываем, какими схемами обмана чаще всего пользуются киберпреступники ⬆️
Делитесь полезной информацией с коллегами, друзьями и будьте на шаг впереди хакера! 💻
#RVisionTeam #rvision_киберрекомендации
Злоумышленники используют новую схему обмана пользователей на маркетплейсах
Хакеры взламывают личные кабинеты пользователей, оформляют заказы у поддельных продавцов и списывают средства с привязанных банковских карт.
👨💻 О том, как еще действуют киберпреступники и какие существуют способы защиты от подобных сценариев мошенничества, рассказал Александр Черненко, консультант по ИБ R•Vision.
Маркетплейсы могут стать удобным местом для обмана пользователей, поскольку мошенники применяют привычные им методы манипуляции, – предупреждает Александр.
Публикуем новый #дайджест_вакансий_rvision и приглашаем присоединиться к нашей команде:
🔵 Системного аналитика VM
🔵 Технического писателя
🔵 Presale-менеджера
🔵 Event-менеджера
🔵 Инженера-аналитика VM
⬆️ Подробные описания вакансий читайте в карточках ⬆️
А с полным списком вакансий вы можете ознакомиться по ссылке.
📨 Отклики и рекомендации будем ждать на почту: hr@rvision.ru
Стань частью 👨💻Team! 🤝
#RVisionTeam #rvision_news
✉️ В Сети появились новые сценарии целевого фишинга, ориентированные на сотрудников компаний
Злоумышленники выдают себя за службу технической поддержки и отправляют вредоносные письма работникам, чтобы получить доступ к паролям и конфиденциальным данным.
Хакеры тщательно планируют свои действия для каждой конкретной компании. Они начинают с создания специального домена электронной почты, который имитирует адрес компании-жертвы. Затем киберпреступники ищут электронные адреса реальных сотрудников организации и создают для каждого из них индивидуальные фишинговые ссылки, которые потом рассылают во вредоносных письмах.
Подробнее о сценариях атак и новых инструментах злоумышленников ➡️ читайте по ссылке.
#RVisionTeam #rvision_сми
Публикуем 6-й выпуск нашего кибе👨💻филворда 👨🎓
На этот раз мы спрятали 9 слов (не считая уже выделенное на баннере в качестве примера), связанных с технологией R•Vision TIP.
Решайте кроссворд и присылайте нам в комментариях правильный ответ!
А для того, чтобы освежить в памяти возможности R•Vision TIP, 🫱 переходите на сайт.
Первым 3️⃣ участникам, кто пришлет скриншот с правильно выделенными словами, мы подарим кожаный чехол для очков! 😎
Желаем удачи! 🍀
#RVisionTeam #rvision_киберфилворд
Как новый указ президента повлияет на рынок кибербезопасности❓
На прошлой неделе Владимир Путин подписал указ, уточняющий действие указа №250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации» от 1 мая 2022 года. Документ устанавливал запрет госструктурам, госкорпорациям и субъектам КИИ использовать системы защиты из недружественных стран с 1 января 2025 года.
Новый указ расширяет запрет и на сервисы по кибербезопасности от компаний из таких государств.
👨💻 О том, как это повлияет на Заказчиков и какие будет иметь последствия для бизнеса, рассказал Максим Струпинский, архитектор проектов по ИБ R•Vision.
Доля рынка услуг в области кибербезопасности из «недружественных» стран существенно снизилась и продолжает снижаться. Зарубежные компании массово покинули российский рынок, отключили заказчиков от возможности получения обновлений, технической поддержки, — подчеркивает Максим.
Как изменилась динамика хакерских атак на компании в России в 2024 году❓
По данным исследователей, количество кибератак на российские компании в I квартале этого года выросло практически в шесть раз по сравнению с аналогичным периодом прошлого года.
Бизнес все чаще сталкивается с атаками программ-вымогателей, утечками данных, а также DDoS-атаками и дефейсами сайтов.
👨💻 О том, какие механизмы проведения атак используют хакеры, а также как защититься от подобных угроз, рассказал Руслан Бисенгалиев, аналитик-исследователь киберугроз R•Vision.
Подробнее читайте ➡️ в материале по ссылке.
#RVisionTeam #rvision_сми
Представляем собственный плагин R•Object!
Мы создали свою среду для разработки, которая стала основой для правил корреляции в R•Vision SIEM. Специальный плагин для VS Code помогает аналитикам в работе с кодом и доступен к скачиванию на маркетплейсе – marketplace.visualstudio.com
Vector – это технология с открытым исходным кодом, и внутри нашей компании мы создали экспертное сообщество для ее развития. Команда R•Vision использует вектор практически для всех этапов обработки событий: нормализации, корреляции, агрегации и сегментации.
На базе Vector мы разработали свой язык описания объектов экспертизы в SIEM, а для эффективной работы с кодом в R•Vision SIEM разработан плагин R•Object.
Он предоставляет возможность при подготовке экспертизы воспользоваться следующим функционалом:
🔵 проверка синтаксиса и подсказки для увеличения скорости разработки;
🔵 пошаговая отладка для поэтапной проверки кода;
🔵 валидация для контроля качества кода;
автоматическое тестирование для минимизации ошибок;
🔵 версионирование для контроля разрабатываемого контента;
🔵 бенчмаркинг для определения нагрузки правила на систему.
🎧 Для того, чтобы узнать больше о наших возможностях и увидеть, насколько всё просто и легко, смотрите ➡️ видео по ссылке.
#RVisionTeam #RVisionSIEM #rvision_технологии
👾 Новый банковский троян крадет переписку пользователей
В Сети появился новый банковский троян Antidot («Антидот») для Android, который похищает учетные данные, переписки пользователей и может следить за владельцами смартфонов.
Обнаружить и удалить этот вирус довольно сложно, что делает его серьезной угрозой не только для финансовой безопасности, но и для конфиденциальности пользователей мобильных устройств, — предупреждает Игорь Швецов, инженер по ИБ R•Vision. 👨💻
Как злоумышленники обманывают при помощи YouTube 📹
Киберпреступники рассылают письма, замаскированные под уведомления от видеохостинга. В сообщении говорится о якобы оставленном комментарии к ролику, связанному с «новым проектом от известного финансового бренда» по быстрому заработку.
👨💻 Подробнее о том, как работает новая мошенническая схема и как от нее защититься, рассказал Ной Торосян, аналитик по ИБ R•Vision.
➡️ Читайте материал по ссылке.
#RVisionTeam #rvision_сми
Технологии R•Vision в мире "Шрэка"!
Мы вдохновились анонсом выхода новой части мультфильма и пофантазировали, как бы выглядела жизнь Шрэка, если бы он использовал технологии R•Vision для автоматизации защиты своей инфраструктуры 😎
Делитесь карточками с коллегами и пишите в комментариях, какой из креативов вам понравился больше всего ⬇️
#RVisionTeam
Что важно при работе с SIEM❓
Мы проводим исследование с целью изучения особенностей использования SIEM-систем и определения перспективных направлений развития технологии.
SIEM играет ключевую роль в SOC, обеспечивая мониторинг, анализ и обнаружение инцидентов на основе потока событий ИБ. Именно поэтому он должен быть технологичным и отвечать современным требованиям, чтобы эффективно справляться с поставленными задачами.
Поделитесь, пожалуйста, своим опытом, пройдя наш анонимный опрос. Он займет не более 3-х минут.
➡️ Ссылка на опрос.
Уверенно и смело двигаться вперед, создавать лучшие на рынке продукты нам позволяют ваше доверие и поддержка! 🤝
И сегодня такой прекрасный повод поблагодарить каждого, кто рядом с нами на протяжении 13 лет существования компании.
🎙 Слово Валерию Богдашову, генеральному директору R•Vision, и Александру Бондаренко, сооснователю R•Vision.
📞 В Роскомнадзоре рассматривают возможность блокировки звонков из-за границы по умолчанию – таким образом операторы связи планируют защитить своих абонентов от угрозы со стороны злоумышленников.
👨💻 О том, что известно об инициативе Роскомнадзора по блокировке звонков из-за границы и как она поможет в борьбе с киберпреступниками, рассказал Александр Черненко, консультант по ИБ R•Vision.
Это позволит предотвратить кражу биометрических голосовых данных и избавит абонентов от постоянных звонков с иностранных номеров, которые часто используются злоумышленниками для создания неудобств, – утверждает Александр.
👨💻 Команда R•Vision представляет новый выпуск Дайджеста ИБ №289
В новом выпуске:
🔵 TeamViewer сообщила о компрометации своей корпоративной IT-инфраструктуры.
🔵 Кибератака на цепочку поставок Polyfill затронула более 100 тыс. сайтов.
🔵 В прошивке наушников Apple AirPods обнаружена опасная уязвимость.
🔗 Весь дайджест ➡️ читайте по ссылке.
#RVision_ДайджестИБ #RVisionTeam
Злоумышленники придумали новый способ обмана – теперь они представляются сотрудниками выдуманной «Единой медицинской службы» с целью получения доступа к аккаунтам на портале «Госуслуги».
👨💻 О том, как распознать данную мошенническую схему и не попасться на уловки киберпреступников, рассказал Александр Черненко, консультант по ИБ R•Vision.
Востребованность схемы среди злоумышленников заключается в том, что выдуманную «Единую медицинскую службу» (ЕМС) легко спутать с реально существующей «Единой медицинской информационно-аналитической системой» (ЕМИАС) из-за их похожего звучания, — отмечает Александр.
⚙️ R•Vision SIEM 1.6: оптимизация работы с помощью распределенного коррелятора
Обновление включает в себя усовершенствования в работе с правилами корреляции, а также расширение возможностей масштабирования, дополнительного контроля и управления пользователями.
Внесенные улучшения отвечают на основной запрос заказчиков по масштабированию и контролю системы. А функционал распределенной корреляции открывает новые возможности для наших клиентов, — отметил Виктор Никуличев, продакт-менеджер R•Vision SIEM.
⚙️ Совсем недавно мы выпустили собственный плагин R•Object для работы с R•Vision SIEM
Наш плагин – это полноценная среда разработки с преднастроенными шаблонами объектов, подсветкой синтаксиса, подсказками и валидацией VRL-кода.
Он позволяет выполнять автоматическое тестирование правил, проводить полнофункциональную пошаговую отладку, а также запускать тесты на производительность.
👨💻 Мы подготовили статью, в которой подробно разбираем функциональные возможности плагина R•Object.
➡️ Читайте материал на Хабре по ссылке.
#RVisionTeam #RVision_Хабр
🌐 Как распознать мошеннические точки Wi-Fi?
Летом, в разгар отпусков, хакеры все чаще придумывают новые схемы обмана и могут, например, использовать поддельные точки Wi-Fi для кражи данных.
Злоумышленники создают открытые (бесплатные) сети Wi-Fi, заманивая пользователей для того, чтобы перехватить трафик данных, украсть персональные данные и распространить вредоносное ПО на устройства. Подобные сети можно встретить в аэропорту, кафе или отеле.
⬆️ Подробнее о том, как распознать небезопасные точки Wi-Fi и не попасться на уловки злоумышленников, читайте в карточках.
Делитесь постом с коллегами и друзьями и оставайтесь в кибербезопасности! 🛡
#RVisionTeam #rvision_киберрекомендации
👨💻 Команда R•Vision представляет новый выпуск Дайджеста ИБ №288
⬇️ Читайте в выпуске:
🔵 В дарквебе выставили на продажу внутренние данные техногиганта AMD.
🔵 Произошла утечка исходного кода The New York Times.
🔵 Злоумышленники похитили данные миллионов пользователей у Snowflake.
🔗 Весь дайджест ➡️ читайте по ссылке.
#RVision_ДайджестИБ #RVisionTeam
R•Vision и АМТ-ГРУП провели успешное тестирование совместимости технологий и заключили партнерское соглашение 🤝
Сотрудничество предусматривает долгосрочные отношения и совместное развитие продуктов R•Vision ЦКИБ и комплекса InfoDiode в рамках единой системы для защиты объектов КИИ и АСУ ТП.
Подробнее ➡️ читайте по ссылке.
#RVisionTeam #rvision_news
⚡️ Друзья, делимся с вами важными новостями! R•Vision расширяет бизнес и развивает новые направления деятельности
Новыми векторами развития компании станут: решения для автоматизации ИТ, международное продвижение и технологическое партнерство со стартапами.
В связи с новыми задачами в команде топ-менеджмента произошли структурные изменения:
👨💻 Александр Бондаренко, который до недавнего времени занимал пост генерального директора R•Vision, теперь сосредоточится на развитии международного трека.
👨💻 Игорь Сметанев будет заниматься развитием технологического партнерства со стартапами.
👨💻 Валерий Богдашов будет отвечать за стратегию компании и ее реализацию на позиции генерального директора R•Vision, он уже официально вступил в должность.
Мы продолжим обеспечивать комплексный подход в автоматизации процессов информационной безопасности – на всех этапах – от внедрения до последующего сервисного сопровождения наших заказчиков, – подчеркнул Валерий Богдашов, генеральный директор R•Vision. – Мы видим хорошие перспективы для всей нашей продуктовой линейки. В прошлом году мы выпустили два новых решения R•Vision SIEM и R•Vision VM, которые дополнили экосистему R•Vision EVO. В части развития бизнеса, стратегическая цель – вывести компанию на лидирующие позиции и войти в ТОП-5 ИБ-разработчиков на российском рынке.
Публикуем 3️⃣ выпуск нашей рубрики: «Вопросы эксперту R•Vision»
Сегодня поговорим про технологию автоматизации управления ИБ, рисками и соответствия требованиям – R•Vision SGRC ⚙️
О том, каким компаниям подходят SGRC-системы, об их функциональных возможностях, и многом другом рассказывает Ксения Коляда, продакт-менеджер R•Vision SGRC.
⬆️ Подробности читайте в карточках ⬆️
🖥 А посмотреть наш продукт в действии можно, оставив заявку на демо.
#RVisionTeam #rvision_технологии
С 5 по 7 июня проходит конференция Jet Security Conference, партнером которой выступает R•Vision
Приглашаем гостей мероприятия посетить наш стенд, где мы расскажем о технологиях R•Vision и ответим на все интересующие вопросы.
Помимо этого, у вас есть возможность выиграть мерч! 🎁
Для этого необходимо:
🔵 быть участником конференции Jet Security Conference
🔵 быть подписанным на наш Telegram-канал
🔵 ответить на вопрос: "Какие продукты вышли у R•Vision за последние 2 года?" и написать номер правильного ответа в комментариях к этому посту
1️⃣ R•Vision SOAR и R•Vision TDP
2️⃣ R•Vision TIP и R•Vision SGRC
3️⃣ R•Vision SIEM и R•Vision VM
4️⃣ R•Vision SGRC и R•Vision SOAR
До встречи на мероприятии! 🤝
#RVisionTeam #rvision_мероприятия