Дмитрий Зубарев: «Offensive Security — один из инструментов решения задач бизнеса»
1 ноября 2024
В октябре в прямом эфире AM Live прошло обсуждение наступательной кибербезопасности (Offensive Security). Представители ведущих компаний-разработчиков и интеграторов в сфере защиты информации рассмотрели, на что преимущественно направлен такой подход, какие сферы охватывает, а также как извлечь из него максимум пользы. Одним из экспертов эфира стал Дмитрий Зубарев, заместитель директора Аналитического центра УЦСБ.
Наступательная кибербезопасность нацелена на устранение угроз до того, как их реализуют злоумышленники.
В октябре в прямом эфире AM Live прошло обсуждение наступательной кибербезопасности (Offensive Security). Представители ведущих компаний-разработчиков и интеграторов в сфере защиты информации рассмотрели, на что преимущественно направлен такой подход, какие сферы охватывает, а также как извлечь из него максимум пользы. Одним из экспертов эфира стал Дмитрий Зубарев, заместитель директора Аналитического центра УЦСБ.
Наступательная кибербезопасность нацелена на устранение угроз до того, как их реализуют злоумышленники.
“
«Offensive Security — это инструмент решения задач бизнеса, позволяющий вывести защиту на новый уровень путем моделирования действий потенциального нарушителя»
По мнению участников дискуссии, современные условия способствуют значительному росту зрелости и увеличению требований со стороны Заказчиков к проверкам защищенности ИТ-инфраструктуры. Более того, появился запрос на тестирование не только своей инфраструктуры, но и контрагентов, что стало реакцией на увеличение количества атак на цепочки поставок.
“
«Нестандартные запросы быстро – за 2-3 года – становятся стандартными для рынка. Например, запросы на анализ защищенности моделей машинного обучения пока что встречаются нечасто, но я думаю, что скоро станут стандартными и они»
Исходя из данных опроса зрителей эфира AM Live, уровень осведомлённости о технологиях наступательной кибербезопасности вполне высок.
Материал редакции и запись эфира «Наступательная кибербезопасность: Offensive Security», можно посмотреть здесь и здесь.
- 36% респондентов проводили аудит безопасности приложений или кода
- 35% заказывали пентесты или киберучения в формате Red teaming
- 4% опрошенных проводят киберучения в формате Purple Teaming
- 7% проводили все виды тестирований, включая Bug Bounty
- 18% респондентов до эфира не знали о существовании такого подхода, как Offensive Security
Материал редакции и запись эфира «Наступательная кибербезопасность: Offensive Security», можно посмотреть здесь и здесь.
Нажимая кнопку «Подписаться», я даю свое согласие на обработку моих персональных данных, в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных», на условиях и для целей, определенных в Согласии на обработку персональных данных
Подпишитесь на нашу рассылку
Вы будете получать только полезную информацию о кибербезопасности — никакого спама и рекламы