облачная безопасность

  1. Сергей Попов

    Статья Скрытая эксфильтрация данных через облачные сервисы: техники APT-групп и практика детектирования

    По данным BlackFog (цитируется в обзоре Vectra AI за 2024 год), 93% атак с развёртыванием ransomware включали предварительную эксфильтрацию данных - злоумышленники крали информацию до шифрования. Медианное время от компрометации до начала вывода данных, согласно Unit 42 Incident Response Report...
    • Сергей Попов
    • Тема
    • apt persistence outlook cloud exfiltration cloud exfiltration техники data theft через облако lolc атаки mitre att&ck t1567 rclone детекция threat hunting кража данных через облако облачная безопасность скрытая скрытая эксфильтрация данных эксфильтрация
    • Ответы: 0
    • Раздел: Облачная безопасность и DevSecOps
  2. Luxkerr

    Статья VPC Security: сегментация сетей в облаке правильно

    Представим ситуацию: в проде поднимают временный сервис для интеграции с подрядчиком: отдельная виртуальная машина, пара правил в security group, маршрут через NAT, доступ “только на время теста”. Через месяц сервис уже никто не помнит, подрядчик давно закончил работу, а правило 0.0.0.0/0 на...
    • Luxkerr
    • Тема
    • hub-spoke network acl private endpoints private subnet public subnet security groups vpc vpc security облачная безопасность сегментация сетей в облаке
    • Ответы: 0
    • Раздел: Общение и нетворкинг
  3. Luxkerr

    Статья Cloud Security Posture Management (CSPM): обзор инструментов 2026

    С облаком почти всегда происходит одна и та же история. Пока ресурсов мало, хватает встроенных рекомендаций провайдера, редких проверок и ручного просмотра самых чувствительных настроек. Потом появляются новые аккаунты, отдельные подписки под команды и проекты, временные окружения, сервисные...
    • Luxkerr
    • Тема
    • ciem cloud custodian cloud security posture management cspm kspm misconfiguration orca security prisma cloud wiz облачная безопасность
    • Ответы: 0
    • Раздел: Общение и нетворкинг
  4. Сергей Попов

    Статья Прогноз киберугроз Q4 2025: 5 главных тенденций для проактивной защиты ИБ-экспертов

    А вы знаете, что 73% успешных кибератак в Q3 2025 использовали технологии, которых не существовало год назад? Deepfake-звонки от "CEO", которые не отличить от настоящих. Ransomware, который вообще ничего не шифрует. AI-модели, атакующие другие AI-модели. Четвертый квартал традиционно становится...
  5. Luxkerr

    News Утечка секретов Azure AD: угроза облачной безопасности

    Исследователи команды HUNTER из компании Resecurity в своем блоге сообщили о серьезной утечке. В общедоступном файле конфигурации приложений ASP.NET Core произошла утечка учётных данных Azure ActiveDirectory (AD), что потенциально позволяет киберпреступникам проходить аутентификацию напрямую...
  6. Luxkerr

    Статья Облако под прицелом: основы безопасности AWS, Azure и других облачных платформ

    Облачные технологии, такие как AWS, Azure и GCP, изменили подход к ИТ-инфраструктуре, но с ростом их популярности увеличились и риски. Утечки данных из-за публичных S3-бакетов, скомпрометированные ключи доступа, неправильно настроенные роли — эти ошибки ежегодно обходятся компаниям в миллионы...
Верх Низ
Назад