Также у нас в гостях на SOC Forum 2025 побывал Валентин Богданов, генеральный директор УЦСБ, а также большой друг Первого IT-радио!
Мы обсудили много интересных тем, которые мы услышим в нашем эфире чуть позже, а пока что делимся с вами самыми интересными цитатами из нашей беседы:
«Подрядчик приходит в большую организацию, делает там одну небольшую систему, а потом оказывается, что этот подрядчик стал воротами, ну, не в ад в данном случае, а в мир киберпреступности. Потому что даже один уязвимый сервис, например, сервис обучения или видеотрансляции, может стать точкой входа во всю инфраструктуру заказчика, в самые важные и критичные системы»
«По факту обновления могут привести к деградации работы, их нужно тестировать, правильно контролировать и так далее, и этим пренебрегают. Работает же — и ладно. А то, что там появляются новые уязвимости, то, что сервис очень старый, — про это как-то забывают»
«Если говорить про общие тенденции, к чему это всё идёт, я бы говорил про сервис-ориентированную безопасность. Когда безопасность становится не даже внутренней какой-то функцией или сервисом, когда мы, спокойно, обладая необходимым уровнем доверия, отдаём эту функцию наружу»
Оставайтесь на связи!
Post #808
1.11K
