Двухфакторная аутентификация – это метод защиты пользовательских аккаунтов от мошеннических действий. Антон Кузнецов, ведущий инженер ИБ, рассказал, как не попасться на уловки мошенников, распространяющих ВПО с целью взлома двухфакторной защиты. securitymedia.org/info/dvukhfakt…

В выявлении новых видов атак помогают технологии киберобмана (Deception). К одним из исторически наиболее распространенных инструментов данной технологии является Honeypot. О сущности использования ханипотов, рассказал Иван Шаламов, менеджер R-Vision TDP. securitymedia.org/info/honeypots…

Завтра состоится конференция Information Security: «Автоматизация ИБ, управление и реагирование на киберинциденты: SOAR, IRP, SOC как ответ на новые вызовы», генеральным партнером которого является R-Vision. Регистрируйтесь, чтобы прослушать наш доклад: itsec.ru/forum/2023/inf…

#ДайджестИБ №257 с 6 по 17 марта: новости из мира информационной безопасности, аналитика, исследования, инциденты, анонсы мероприятий. Читайте по ссылке: rvision.ru/blog-posts/dig… #кибербезопасность #информационнаябезопасность

В нашем корпоративном блоге на Habr вышла статья Дианы Кожушок, аналитика-исследователя киберугроз, посвященная технике для закрепления в системе Scheduled Task и возможным способам ее детектирования. Читайте статью по ссылке: habr.com/ru/company/rvi…

ФСТЭК устанавливает требования к уровням доверия, предназначенные для компаний, создающих СЗИ. Максим Карчевский, руководитель GR-направления R-Vision, в материале CyberMedia рассказал о процедуре определения уровня доверия СЗИ согласно ФСТЭК. securitymedia.org/info/urovni-do…

За последний год количество хакерских атак с применением электронной почты выросло в два раза. Антон Кузнецов, ведущий инженер ИБ, рассказал, какими средствами мошенники пользуются сегодня и как распознать их уловки. iz.ru/1487497/ivan-c…

Специалисты ИБ-компаний поделились мнением на тему специфики построения SOC в организациях фин. сферы. Александр Бондаренко, генеральный директор R-Vision, рассказал о том, какие могут быть последствия, если защищать только критические бизнес-процессы. bosfera.ru/bo/novye-grani…

В нашем блоге на Habr вышла статья, посвященная способам анализа и возможным вариантам детектирования уязвимости Dirty Pipe, которая позволяет хакерам локально повысить привилегии и получить практически неограниченный доступ ко всем ресурсам системы. habr.com/ru/company/rvi…

#ДайджестИБ №258 с 20 по 31 марта: новости из мира информационной безопасности, аналитика, исследования, инциденты, анонсы мероприятий. Читайте по ссылке: rvision.ru/blog-posts/dig… #кибербезопасность #информационнаябезопасность

Ряд предприятий малого и среднего бизнеса подверглись атаке вируса-шифровальщика Dharma. Он проникал в корпоративную сеть по протоколу удаленного рабочего стола и шифровал файлы. Как защититься от подобных атак, рассказал Антон Кузнецов, ведущий инженер ИБ securitymedia.org/info/kak-stroi…

Wireshark–инструмент для анализа и захвата сетевого трафика. Как и любой инструмент анализа сети он может представлять угрозу безопасности данных организации Как безопасно использовать Wireshark, рассказал Евгений Грязнов, ведущий консультант ИБ R-Vision securitymedia.org/info/wireshark…

12 апреля состоится AM Live на тему: «Технологии и продукты оснащения SOC: version 2023» с участием Григория Ревенко, директора Центра экспертизы R-Vision. В прямом эфире представители ведущих компаний ИБ-рынка обсудят как правильно модернизировать SOC. live.anti-malware.ru/am-live/tehnol…

На портале Anti-Malware.ru опубликован аналитический обзор платформ для создания распределённой инфраструктуры ложных целей (DDP). Об особенностях и функциональных возможностях нашей платформы R-Vision Threat Deception Platform читайте по ссылке: anti-malware.ru/analytics/Mark…

#ДайджестИБ №259 с 3 по 14 апреля: новости из мира информационной безопасности, аналитика, исследования, инциденты, анонсы мероприятий. Читайте по ссылке: rvision.ru/blog-posts/dig… #кибербезопасность #информационнаябезопасность

Набирает популярность новый вид мошенничества, связанный с выкупом товара на маркетплейсах Как распознать мошенническую схему, чтобы не попасться на уловки киберпреступников, рассказал Петр Куценко, руководитель компонента Endpoint экосистемы R-Vision EVO iz.ru/1493281/ivan-c…

Фаззинг (fuzzing) – тип тестирования ПО для автоматического поиска уязвимостей и обнаружения ошибок кода Какие методы фаззинг-тестирования существуют и наиболее эффективны, рассказал Дмитрий Тишкин, руководитель команды Application Security R-Vision securitymedia.org/info/nezamenim…

Представляем новую версию платформы для автоматизации реагирования на инциденты и повышения эффективности SOC R-Vision SOAR 5.2 Пользователям стал доступен инструмент для коммуникации по электронной почте и расширены возможности сценариев реагирования cnews.ru/news/line/2023…

В нашем корпоративном блоге на Habr вышла статья, посвященная одному из наиболее распространённых инструментов для выполнения тактики горизонтального перемещения (Lateral Movement) – инструменту PsExec. Читайте статью по ссылке: habr.com/ru/companies/r…

#ДайджестИБ №260 с 17 по 28 апреля: новости из мира информационной безопасности, аналитика, исследования, инциденты, анонсы мероприятий. Читайте по ссылке: rvision.ru/blog-posts/dig… #кибербезопасность #информационнаябезопасность