Tapatybės matomumas yra modernaus tapatybės saugumo atspirties taškas, nes pavogti ir netinkamai panaudoti kredencialai yra vieni dažniausiai pranešamų pradinės prieigos vektorių pažeidimų tyrimuose, įskaitant kasmetinę „Verizon“ duomenų pažeidimų tyrimų ataskaitą. Šiame straipsnyje paaiškinama, ką reiškia tapatybės matomumas IAM kontekste, kodėl debesų ir daugiadebesių aplinkų sudėtingumas tai apsunkina, ir kokios galimybės yra svarbios.
Tapatybės matomumas yra modernaus tapatybės saugumo atspirties taškas, nes pavogti ir netinkamai panaudoti kredencialai yra vieni dažniausiai pranešamų pradinės prieigos vektorių pažeidimų tyrimuose, įskaitant kasmetinę „Verizon“ duomenų pažeidimų tyrimų ataskaitą. Šiame straipsnyje paaiškinama, ką reiškia tapatybės matomumas IAM kontekste, kodėl debesų ir daugiadebesių aplinkų sudėtingumas tai apsunkina, ir kokios galimybės yra svarbios.
„TigerByte Cyber“ sėkmingai pritraukė 3 milijonų JAV dolerių finansavimą, skirtą dirbtinio intelekto (DI) ir kraštinių įrenginių kibernetiniam atsparumui didinti. Ši jauna įmonė jau yra sudariusi daugiau nei 7 milijonų JAV dolerių vertės sutartis su JAV vyriausybinėmis agentūromis, įskaitant JAV kosmoso pajėgas, JAV karinį jūrų laivyną ir DARPA, pabrėždama strateginę svarbą DI ir kraštinių sistemų apsaugai. Jų sprendimai koncentruojasi į unikalią DI modelių ir kraštinių kompiuterinių įrenginių apsaugą nuo sudėtingų atakų, tokių kaip modelio nuodijimas ir duomenų iškraipymas, kritinėse, su dislokavimu susijusiose aplinkose.
FTB ir Gynybos departamentas, kartu su Japonijos nacionaline policijos agentūra bei teisėsaugos institucijomis Australijoje ir Vokietijoje, išleido naują įspėjimą apie „WaterPlum“ – kibernetinių nusikaltėlių grupę, kuri, apsimesdama dirbtinio intelekto ar „blockchain“ įmonėmis, vagia kriptovaliutas iš darbo ieškančių asmenų. Kampanija paveikė tūkstančius įrenginių 100 šalių, naudojant sudėtingus socialinės inžinerijos ir kenkėjiškų programų platinimo metodus.
Daugiapakopis autentiškumas (MFA) yra būtinas, tačiau jis negali pakeisti OAuth valdymo, mažiausių privilegijų apimties, sutikimo stebėjimo ir greito atšaukimo.
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.