Киберугрозы и защита: новые подходы в кибербезопасности
Что делать, если злоумышленник использует систему в легитимных целях?
Всё, что известно о событии, восходит к одному сообщению: либо публикация одна, либо остальные повторяют её или ссылаются на тот же источник.
Что произошло
В современных реалиях кибербезопасности важно переосмыслить подходы к защите информации. Злоумышленники всё чаще используют допустимые действия в системах для своих атак, что ставит под угрозу не только данные, но и самих сотрудников компаний.
Старые методы атак, такие как уязвимости в VPN и сетевом оборудовании, по-прежнему актуальны, что требует от Центров мониторинга киберугроз (SOC) нового уровня аналитики. Эксперты подчеркивают необходимость комплексного подхода к расследованию инцидентов и более быстрого реагирования на угрозы.
Что известно
· средняя близость к цитате 87%- ◐Злоумышленники все чаще используют систему в легитимных целях, что ставит под угрозу интересы компании.Kursiv Media Казахстан
- ◐Для SOC необходимо изменять подход к мониторингу киберугроз, сосредоточившись на цепочке событий.Kursiv Media Казахстан
- ◐Среднее время от первоначального доступа до переноса атаки составляет 29 минут, что требует более быстрого реагирования.Kursiv Media Казахстан
- ◐Современные атаки становятся более изощренными из-за облачных сервисов и удаленной работы.Kursiv Media Казахстан
- ◐Старые уязвимости, такие как в VPN-шлюзах, также остаются актуальными.Kursiv Media Казахстан
Что не подтверждено
- ?Какие конкретные новые методы предлагаются для защиты информации?
- ?Как компании могут быстрее реагировать на угрозы?
- ?Как облачные сервисы влияют на киберугрозы?
Что процитировано
Событие собрано по одной публикации, поэтому последовательности здесь нет — только то, что из неё процитировано.
Злоумышленники все чаще используют систему в легитимных целях, что ставит под угрозу интересы компании.
“Один из самых неудобных вопросов в кибербезопасности звучит просто: что делать, если злоумышленник пользуется системой именно так, как она задумана? Он входит под действующей учетной записью, открывает документы, выгружает данные, подключает внешнее приложение.”
Современные атаки становятся более изощренными из-за облачных сервисов и удаленной работы.
“Но облачные сервисы, удаленная работа и большое количество связей между системами сделали его гораздо удобнее для атакующего.”
Старые уязвимости, такие как в VPN-шлюзах, также остаются актуальными.
“Старые атаки тоже никуда не делись. Уязвимый VPN-шлюз по-прежнему может стать входом в корпоративную сеть.”
Для SOC необходимо изменять подход к мониторингу киберугроз, сосредоточившись на цепочке событий.
“То есть недостаточно смотреть на отдельные события. Нужно видеть цепочку.”
Среднее время от первоначального доступа до переноса атаки составляет 29 минут, что требует более быстрого реагирования.
“По данным CrowdStrike, в криминальных атаках за 2025 год среднее время от первоначального доступа до перехода атакующего на другую систему составило 29 минут.”
Собрано и структурировано ИИ: связано: 1 публикация · процитировано: 1 публикация · сгруппировано: 1 домен СМИ. Ручной редактуры и модерации нет — возможны неточности.
Наверх ↑