Атакуют уже не почту, а систему управления

Общая тенденция этих новостей очень неприятная: злоумышленники все чаще нацеливаются на систему управления, консоль безопасности, инфраструктуру идентификации и искусственного интеллекта. То есть туда, где сосредоточена власть над остальными системами.

Это сильно меняет приоритеты защиты:
- почта по-прежнему важна, но уже не является единственным каналом;
- панели управления должны быть изолированы сильнее, чем обычные сервисы;
- доступ администраторов должен быть более строгим, чем доступ пользователей;
- телеметрию и оповещения нужно выстраивать вокруг плоскости управления.

Для бизнеса это тоже очевидно: если раньше инцидент мог быть локальным, то теперь компрометация панели управления делает локальным только ваш контроль над собственной инфраструктурой. И это уже совсем другой уровень боли.

Автор: Беляев Дмитрий

〰️〰️〰️
📝Связаться с Дмитрием
〰️〰️〰️
👆👆👆👆👆

✔️Подпишись на канал🔥
🕒 [Ранний доступ к подкастам] 🔥
▶️ [Чат]
🛒 [Все проекты] 🔥
🟡 [Менторство] 🔥
⚡️ [Буст BS]
🤔 [Стикеры]

🔜🔜🔜
💥 Почему нужно попасть на проект [Belyaev_Security]


#управлениебезопасностью #кибербезопасность #контрольнаяплоскость #SOC #безопасностьруководителя