Эффективная программа инсайдерских угроз является основной частью любой современной стратегии кибербезопасности. Наличие средств контроля для обнаружения, сдерживания и реагирования на инсайдерские атаки и непреднамеренные утечки данных является необходимостью для любой организации, которая стремится защитить свои конфиденциальные данные. …

В сфере кибербезопасности термин «Zero Trust» был придуман аналитиком и идейным лидером Forrester Research Джоном Киндервагом и следует девизу: «Никогда не доверяйте, всегда проверяйте». Его новаторская точка зрения была основана на предположении о том, что риск является неотъемлемым фактором как внутри сети, так и за ее пределами. В реактивной модели…

Container security Безопасность контейнеров: Что необходимо знать о стандартах NIST Контейнеры стали одной из важнейших технологий современной ИТ-инфраструктуры, причем не зря. Контейнеры и инструменты оркестрации контейнеров, такие как Kubernetes, позволяют администраторам упаковывать, развертывать, запускать и управлять приложениями портативным, многоразовым и автоматическим образом. При этом они могут резко сократить объем ИТ затрат и ресурсов, необходимых для управления инфраструктурой приложений…

Переходя в практическую плоскость, как пример рассмотрим реализацию процесса Threat Hunting на базе технологии CrowdStrike. …

В нынешнее время бессмысленно гадать, столкнетесь ли вы с кибератакой. Вопрос лишь в том, когда это случится и будете ли вы готовы. — Большинство действий команд ИТ‐безопасности сводятся к реагированию на инциденты. Они направлены на внедрение средств контроля безопасности, обнаружение действий атакующих с помощью систем защиты периметра, антивирусов и систем IDS/ IPS — но лишь в той мере, на какую способны технологии конкретного производителя; ответные меры принимаются только после проявления угрозы в пределах…

Организации сталкиваются с множеством рисков, вызванных цифровой трансформацией их бизнеса. Эти риски включают цифровое мошенничество, кражи данных, попытки фишинга в социальных сетях, в скрытых зонах открытой, глубокой и темной сети. Эти ограниченные области Интернета выступают как виртуальные водоемы, где злоумышленники собираются, а скрытая цифровая экономика процветает. …