SkyDNS

🌷 В честь праздника предлагаем небольшой интерактив — мы вам расскажем факты о женщинах в IT, а вы ответите, насколько правдивен тот или иной факт

🎉 Women power SkyDNS — о тех, кто делает интернет безопаснее

Всех подписчиц поздравляем с наступающим самым женским днем! Всех руководительниц ИБ-отделов, бизнесвумен, айтишниц и специалисток других отраслей. Спасибо за то, что развиваете рынок, создаете незаменимые решения и вместе с нами делаете рунет безопаснее. Желаем меньше горящих дедлайнов, больше work-life баланса, и чтобы в жизни стоял firewall от всех невзгод ❤️

8 марта также повод рассказать о тех, без кого не было бы нашего продукта. О женщинах, без которых не представить SkyDNS, и которые ежедневно трудятся над тем, чтоб ваш периметр защищал лучший DNS-резолвер.

В карусели показываем наших скаевских пчелок и рассказываем об их вкладе в продукт 🔥

🛡 Мы уже рассказывали о разрушительном ботнете Mirai, показавшем миру уязвимость «умных устройств» в прошлой декаде. В 2025 году ИБ-командам пришлось столкнуться с его «потомком» — ботнетом Aisuru.

Кто именно стоит за его созданием, до сих пор неизвестно. Зато известно другое: управление зараженными узлами и связь с управляющей инфраструктурой в таких атаках часто проходят через DNS. Именно поэтому DNS-защита помогает выявлять обращения к C&C-серверам и останавливать вредоносную активность на ранних этапах.

А подробнее о том, как работает Aisuru и чем он опасен, смотрите в карточках 🔥

🛡 Zero Trust начинается не с доступа к сети, а с первого запроса

25 февраля на конференции CNews "Информационная безопасность 2026" наш владелец продукта Анастасия Веко выступила с докладом о том, почему привычный подход к ZTNA требует пересмотра.

Мы часто говорим о Zero Trust как о концепции "никому не доверять", но на практике многие решения по-прежнему начинают контроль уже после того, как доступ к сети выдан. И в этом — ключевая уязвимость. Если проверка включается не с самого первого запроса, момент может быть уже упущен. Почему это критично?

⚡️ По статистике, злоумышленник может находиться внутри инфраструктуры в среднем 249 дней до обнаружения. При этом около 95% вредоносных доменов не имеют репутационной истории, а более половины из них создаются алгоритмами DGA. Это означает, что полагаться только на сигнатуры и базы известных угроз уже недостаточно.

⚡️ Первый технический контакт с внешней средой происходит на уровне DNS. И именно здесь появляется возможность остановить атаку до установления соединения — ещё на этапе Initial Access.

⚡️ Контроль DNS-трафика позволяет закрывать ключевые этапы атаки по MITRE ATT&CK — Initial Access, C2 и Exfiltration. То есть не реагировать на инцидент, а предотвращать его развитие.

По сути, это и есть практический Zero Trust. Когда MTTR стремится к нулю, потому что угрозу блокируют до того, как она превращается в проблему.
________
А где у вас начинается Zero Trust?

🔥 С первого DNS-запроса
🛡 После аутентификации
🔍 На уровне периметра
🛡 Пока это скорее концепция