עוד יום של AI וסייבר בענן - בין הפרקטיקה לרעש
אבטחה בענן, בסביבה מולטי-עננית, ובפרט, בסביבה היברידית הוא אתגר אבטחה עצום שלעיתים רבות נשאר עם חשיפות קריטיות, עם פערי אבטחה רבים, עם מיסקונפיגורציות וללא הגנה, ולעיתים גם ללא בקרה מפצה. בנוסף, הדבר משפיע גם...
האם בינה מלאכותית באשר היא יכולה לשפר צוותי אבטחה, תהליכים ובכלל לשפר זמני תגובה ומדדים? ביומיום, צוותי אבטחה מתקשים לזהות ולהגיב לכמויות של התראות, מתקשים לטפל בכמויות של נתונים, לנהל עשרות כלי אבטחה, ובפרט, מתקשים...
תארו עולם שבו יש נראות קונטקסטואלית וישימה לגבי האיומים הקריטים או האחרונים, עולם שבו תצורות אבטחה נוצרות באופן אוטומטי, ועולם שבו אפילו ניתן לזהות, לחקור ולהגיב לאיומי סייבר בביטחון רב עם מינימום יכולות. טוב,...
מודל האחריות המשותף בענן, זה שמוכר כ Shared Responsibility Model או בקצרה SRM מלווה אותנו מזה זמן רב ועושה במעט סדר לגבי האחריות של כל צד: יצרן וסביבת קצה. המודל המשותף נחלק לפי מספר...
נתיבי תקיפה נפוצים כמו זהויות, ענן, תשתית הדואר ותחנות הם משטח תקיפה פורה שמתעצם עם הזמן, ובשטח יש גם הצלחות רבות, הן ברמת הרוחבית של זהויות רבות והן ברמה נקודתית, קרי, משתמש. האחרון ממש...
שהעניינים הולכים לתקריות ואירועים, הלחץ הוא להכיל את הנזק, להבין מה קרה ולהחזיר את המערכות לשגרה מבצעית. ככל שנגיב מהר יותר ומדויק יותר, כך הנזק יהיה מינימלי ופחות רועש. המאמר הנוכחי נוגע סוגיה בעייתית...
אחרי תקופה ארוכה שלא עשינו מיטאפים, דיגיטליים או פיזיים, אנו חוזרים וגם הפעם עם תוכנית שווה שתתמקד באבטחת זהויות – מהסביבה המקומית אל הענן. תוכנית MDInspiration and ADSec מכילה תכנים חדשים של Active Directory...
תגובה לתקרית סייבר במחיר מינימלי, יש חיה כזאת? איך יוצרים קיט תחקור ופורנזיקה עם תקציב מינימלי? האם בניית מערך כלים עם עלות נמוכה יכולה לתת ערך כמו כלים יקרים? שאלות ספציפיות מתוך תריסרים רבים...
