Эпизод 176: Советы по кибербезопасности, которые звучат умно, но оказываются неэффективными на пр...

В этом эпизоде ​​подкаста «Перспектива киберугроз» Брэд и Спенсер разоблачают советы по кибербезопасности, которые внушают организациям ложную уверенность, и рассказывают, что нужно делать вместо этого. От пробелов в многофакторной аутентификации до неожиданного «слепого пятна» CrowdStrike и мифа о том, что соответствие требованиям равно безопасности, этот эпизод — откровенный разговор о том, почему распространенные лучшие практики постоянно терпят неудачу, а злоумышленники продолжают побеждать. 🚨 Советы, которые не работают: Многофакторная аутентификация только на RDP | EDR как панацея | Немедленное обновление всего | Принцип наименьших привилегий без альтернатив | Соответствие требованиям фреймворка как финишная линия 💡 Ключевой вывод: CrowdStrike самоотключается на контроллерах домена при 90% загрузке ресурсов — и большинство команд даже не подозревают об этом. ✅ Что действительно работает: Принятие решений в области безопасности на основе контекста | Доверяй, но проверяй | Внутреннее тестирование на проникновение для проверки средств контроля | Приоритизация уязвимостей высокого риска | Сосредоточьтесь на путях атаки, а не на контрольных списках 🎙️ Ведущие: Брэд Кози и Спенсер 📍 В ближайшее время: мастер-класс Спенсера и Брэда «Инструменты профессии» на конференции ILTA Evolve — Денвер, конец апреля 👇 Какие из этих «лучших практик» вы видели в реальных условиях? Расскажите нам в комментариях! 🔔 Подписывайтесь на еженедельные выпуски о кибербезопасности, тестировании на проникновение и анализе угроз. #Кибербезопасность #МФА #EDR #CrowdStrike #Управлениепатчами #МинимальныеПривилегии #ТестированиеНаПроникновение #ПерспективаКиберУгрозы #СиняяКоманда #КраснаяКоманда #ИнформационнаяБезопасность #ДоверяйНоПроверяй #ПутиАтаки #СоответствиеТребованиям