🛡 Zero Trust начинается не с доступа к сети, а с первого запроса

25 февраля на конференции CNews "Информационная безопасность 2026" наш владелец продукта Анастасия Веко выступила с докладом о том, почему привычный подход к ZTNA требует пересмотра.

Мы часто говорим о Zero Trust как о концепции "никому не доверять", но на практике многие решения по-прежнему начинают контроль уже после того, как доступ к сети выдан. И в этом — ключевая уязвимость. Если проверка включается не с самого первого запроса, момент может быть уже упущен. Почему это критично?

⚡️ По статистике, злоумышленник может находиться внутри инфраструктуры в среднем 249 дней до обнаружения. При этом около 95% вредоносных доменов не имеют репутационной истории, а более половины из них создаются алгоритмами DGA. Это означает, что полагаться только на сигнатуры и базы известных угроз уже недостаточно.

⚡️ Первый технический контакт с внешней средой происходит на уровне DNS. И именно здесь появляется возможность остановить атаку до установления соединения — ещё на этапе Initial Access.

⚡️ Контроль DNS-трафика позволяет закрывать ключевые этапы атаки по MITRE ATT&CK — Initial Access, C2 и Exfiltration. То есть не реагировать на инцидент, а предотвращать его развитие.

По сути, это и есть практический Zero Trust. Когда MTTR стремится к нулю, потому что угрозу блокируют до того, как она превращается в проблему.
________
А где у вас начинается Zero Trust?

🔥 С первого DNS-запроса
🛡 После аутентификации
🔍 На уровне периметра
🛡 Пока это скорее концепция