Security Lab

Zero Trust

1618
Zero Trust
Zero Trust - это концепция безопасности, которая опирается на идею, что никому нельзя доверять по умолчанию. Вместо того, чтобы доверять сетям и устройствам внутри компании, Zero Trust предполагает проверку идентичности и авторизацию для доступа к любому ресурсу, а также непрерывный мониторинг действий пользователя. Это позволяет ограничить доступ только для тех, кто имеет разрешение и обеспечивает более высокий уровень защиты данных.

Эксплойт без патча? Узнай первым

В реальном времени: уязвимые версии, индикаторы компрометации и быстрые меры. Не читай — действуй.


Паранойя как стандарт. АНБ учит мир никому не доверять (буквально)

Каждое действие в сети теперь требует железного алиби.

Не доверяй никому — даже себе: как живёт Zero Trust

Компании перестают доверять даже собственным устройствам, чтобы защитить сеть.

Система управления войсками США за $100 млн содержала критические дыры. Любой пользователь мог видеть и менять всё

NGC2 чуть не утонула в собственных уязвимостях, но армейцы спасли проект.

Семейный архив, документы на дом и интимные видео — хакеры заберут из вашего Google Drive всё, просто подменив одну папку

Миллионы пользователей даже не подозревают о критической уязвимости в популярном приложении.

WireGuard, QUIC и Zero Trust в одном инструменте. Да, он с открытым кодом

Всё работает даже за самым плотным NAT — и никто ничего не заметит.

Защита будущего: Cloudflare внедряет квантово-устойчивые алгоритмы

Инновации, которые перевернут представление о безопасности в интернете.

Исследование: 60% компаний в шаге от киберкатастрофы

Уверенность в своей защите не означает полную безопасность.

Black Hat 2024: итоги и тренды

Результаты конференции сменяют привычную парадигму в индустрии.

Zero Trust как основа: АНБ просит компании не быть такими наивными в киберпространстве

Специалисты напоминают: есть еще более надежный метод, чем «доверяй, но проверяй».

Падение акций Palo Alto Networks: война за брандмауэры начинается

Переход от отдельных продуктов к единой платформе обещает перевернуть рынок.

Хакеры привлекают трафик на свои сайты через Docker

Специалисты показали, как заработать на взломанных серверах.

Zscaler: HTTPS становится оружием киберпреступников

Компания отметила рост атак и описала, как построить надежную защиту.

Как безопасный файловый обмен и DLP помогают приблизиться к концепции Zero Trust

Чтобы файлы не утекли: частное облако вместо публичного и контроль каналов коммуникации. Что учитывать при выборе EFSS и DLP?

Разработчики антивируса Norton были атакованы хакерами Clop

Почему специализирующаяся на кибербезопасности компания не смогла защитить свои данные?

Хакеры активно используют Microsoft Teams для фишинга и распространения вредоносных программ

Представители Редмонда не видят проблемы в своём сервисе, призывая клиентов комплексно улучшать безопасность.

Какие тренды кибербезопасности нас ждут в 2023 году

Идеальные отношения в инфосеке будут строиться не на доверии, а на безопасности.

Дайджест новостей в сфере ИБ прошедшей недели

Хакеры воруют молоко и взламывают канал Discovery, а Cloudflare запустил программу поддержки кибербезопасности малого бизнеса.

Правительство США рассказало, что с 2020 года используют китайские хакеры для атак на критическую инфраструктуру США

Уязвимости в самых популярных и используемых продуктах все ещё угрожают национальной безопасности США.

Сегментация с нулевым доверием устраняет 5 киберкатастроф в год и экономит $20+ млн ежегодно

Технология «Песочница» и Zero Trust концепция обеспечения кибер-безопасности в шлюзах Zyxel

Атаки нулевого дня и удаленная работа сотрудников. Как в таких условиях обеспечить безопасность сетевого периметра?

Никому не доверяй или проиграешь: важность принципа нулевого доверия для безопасности данных

Нулевое доверие является базовым принципом, учитывающим все потенциальные векторы атак.

В связи с масштабными взломами ИБ-эксперты предложили прибегнуть к модели нулевого доверия

Призывы к использованию модели нулевого доверия участились после атак на SolarWinds и Microsoft Exchange.