Ոչ մի նույնականացում, ոչ մի վերականգնում. կիբերկայունությունը սկսվում է IAM-ից

Քանի որ ձեռնարկությունների հավելվածները շարունակում են աճել, իսկ ամպային նույնականացման մատակարարները դառնում են մուտքի կենտրոնական կետ, կազմակերպությունները պետք է հիմնովին վերանայեն իրենց մոտեցումը նույնականացման անվտանգության նկատմամբ: Dark Reading-ի վերջին զեկույցի համաձայն՝ ավանդական անվտանգության սահմաններն այլևս բավարար չեն ամպային աշխատանքային հոսքերով գերակշռող միջավայրում: Հոդվածում ընդգծվում է, որ Նույնականացման և մուտքի կառավարումը (IAM) այլևս պարզապես ֆունկցիոնալ պահանջ չէ, այլ կիբերկայունության հիմնաքարը: Առանց նույնականացման հուսալի վերահսկողության՝ կիբերհարձակումներից վերականգնումը դառնում է զգալիորեն ավելի դժվար, քանի որ հարձակվողները գնալով ավելի հաճախ են թիրախավորում հավատարմագրերը՝ մշտական մուտք ստանալու համար: Փորձագետները պնդում են, որ բիզնեսները պետք է անցում կատարեն «զրոյական վստահության» (zero-trust) ճարտարապետության, որտեղ ինքնությունը ստուգվում է յուրաքանչյուր քայլում: Առաջնահերթություն տալով IAM-ին՝ ընկերությունները կարող են ավելի լավ պաշտպանել իրենց թվային ակտիվները և պահպանել գործառնական շարունակականությունը:
This is a summary. Read the full article at the original source:
Dark ReadingԿապակցված
SonicWall SMA սարքերում առավելագույն ծանրության SSRF խոցելիությունը ենթարկվում է հարձակումների
SonicWall-ը հրատապ նախազգուշացում է տարածել իր SMA 1000 սերիայի սարքերին սպառնացող սերվերային կողմի հարցումների կեղծման (SSRF) առավելագույն ծանրության…
Phreak.ing-ը հարթակ է, որը կենտրոնացած է հեռահաղորդակցության ենթակառուցվածքների արդիականացման և ուսումնասիրության վրա՝ մասնավորապես ուղղված հին հեռախո…
Հոդվածը հետաքննում է «Vfmaddrnd231pd» անվան տակ հանդես եկող առեղծվածային օգտատիրոջ ինքնությունն ու ծագումը, որը հայտնվել է տարբեր տեխնիկական համատեքստ…


