ИБ смещается от защиты периметра к управлению учетными записями, ролями и полномочиями. Ключевые вопросы: кто получил доступ, на каком основании, что он может сделать и можно ли восстановить цепочку действий?
Вокруг управляемости сходятся новые ИБ-тренды. Обсудили их с коллегами из команды Digital Q.Security в «Диасофт», делимся с вами:
Первый тренд: искусственный интеллект ускоряет атаки
Злоумышленники могут оперативно:
— собирать открытые сведения о компании и ее сотрудниках;
— анализировать утечки;
— изучать стиль корпоративного общения;
— формировать персонализированные сценарии обмана.
Сотрудник получает правдоподобное обращение. Фишинговое письмо сложно отличить от обычной деловой переписки.
При этом ИИ способен усиливать и защиту. Он помогает обрабатывать большие объемы журналов, искать аномалии и быстрее выявлять подозрительные события).
Второй тренд: КИИ и регулирование требуют доказательного контроля
Подход «у нас установлено средство защиты – значит, мы защищены» перестал работать.
Авто-репост. Читать в блоге >>>


