Кибербезопасная пропасть, о которой никто не говорит | Джен Эллис

В этом эпизоде ​​Рагху Нандакумара беседует с Джен Эллис, основательницей NextJenSecurity, о том, почему в самых важных дискуссиях о кибербезопасности часто упускается суть. Всего через несколько недель после крупного прорыва в области ИИ, потрясшего индустрию безопасности, Джен, как всегда, откровенно отвечает на вопросы, которые задают все: от реальных механизмов экономики программ-вымогателей до честной оценки того, почему подход отрасли к обеспечению устойчивости может быть принципиально некорректным. В ходе беседы обсуждается, что на самом деле означает защита в эпоху, когда обнаружение уязвимостей происходит быстрее, чем поставщики могут устанавливать исправления, конечные пользователи могут реагировать, а политики могут успевать за этим. Джен утверждает, что, хотя ландшафт угроз никогда не был таким актуальным, предположения, лежащие в основе большинства предлагаемых решений, от запретов на платежи до исправлений на основе ИИ, более наивны, чем хочет признать отрасль. Рагху и Джен обсуждают: Почему запрет на выкуп не положит конец программам-вымогателям — и как на самом деле может выглядеть ответственный путь развития политики Как на самом деле работает атака программ-вымогателей и почему аргумент о «прерывании потока доходов» неверно интерпретирует угрозу Почему опасно игнорируется аспект реагирования поставщиков в рамках конвейера уязвимостей ИИ Устаревшая технологическая бомба замедленного действия — и почему развитые экономики наиболее уязвимы Почему быть заслуживающим доверия и быть заслуживающим доверия — это не одно и то же Что в киберстраховании сделано правильно, и почему оно пока не готово нас спасти Почему нет пятиступенчатых решений — и почему притворство в обратном является частью проблемы Как нынешний момент политической и регуляторной срочности может стать лучшим шансом для отрасли действовать Эпизод завершается дозой честного прагматизма: нет пятиступенчатых решений, на самом деле ничего не просто, и поверхность атаки расширяется быстрее, чем большинство организаций успевают ее обработать. Но есть реальный импульс — больше политиков, больше сотрудничества, больше срочности, чем когда-либо прежде в отрасли. Вопрос в том, воспользуемся ли мы им. Оставайтесь на связи с нашим ведущим, Рагху, в LinkedIn:   / raghunandakumara   Смотрите другие выпуски The Segment здесь: https://social.illumio.com/ug1ch Изучите другие ресурсы от Illumio: Узнайте об Illumio: https://www.illumio.com Узнайте о методах предотвращения утечек данных: https://www.illumio.com/breach-contai... Читайте последние аналитические материалы по кибербезопасности: https://www.illumio.com/blog Изучите Zero Trust Hub: https://hub.illumio.com/ Подпишитесь на Illumio в Facebook:   / illumio   Подпишитесь на Illumio в Instagram:   / illumioinc   Подпишитесь на Illumio в LinkedIn:   / illumio   Подписывайтесь на Illumio в X: https://x.com/illumio Разделы эпизода 00:00 — Вступление: Знакомьтесь, Джен Эллис 02:17 — Почему запрет на выкуп не положит конец программам-вымогателям 10:15 — Аналогия с «Кинки Бутс»: когда оплата — это экзистенциальный выбор 13:59 — Так нужен ли запрет? Это сложный вопрос 16:33 — Киберстрахование, обязательные базовые показатели и черта бедности в сфере безопасности 20:08 — Трехэтапный конвейер уязвимостей, о котором никто толком не говорит 22:44 — Устаревшая технологическая бомба замедленного действия 25:41 — Что организациям действительно следует делать прямо сейчас 30:51 — Расширит ли ИИ разрыв между злоумышленником и защитником? 32:03 — Хотят ли злоумышленники вообще полностью автоматизировать процессы? 37:09 — Станет ли это моментом, подобным COVID-19, для кибербезопасности? 41:26 — Пристегиваемся: Практические шаги перед падением 44:32 — Причины для (осторожного) оптимизма #Киберустойчивость #Программы-вымогатели #Безопасность_искусственного_интеллекта #Кибербезопасность #Лидерство_в_безопасности #Киберриск #Управление_рисками #Джен_Эллис