На ёPRSTCON случится шляпа

Главная шляпа российского кибербеза — Алексей Лукацкий достанет кролика представит новую концепцию кибер-противостояния вдохновленную последними событиями в нашем беспокойном мире:

Дрон против крепости: почему кибербез до сих пор строит стены в эпоху асимметричных атак

Мы привыкли говорить: «Периметр умер». Но большая часть кибербеза по-прежнему живет так, будто его можно воскресить — построить стену повыше, поставить контроль построже, согласовывать доступ подольше, добавить еще один слой защиты и назвать это современной архитектурой.

История фортификации здесь интересна не потому, что крепости дают нам готовую модель Zero Trust. Наоборот: она показывает, как быстро умирает старая архитектура защиты, когда у атакующего меняется экономика. Когда дешевое средство атаки начинает ломать дорогую оборону. Когда скорость, массовость, обход, несимметричность и низкая стоимость становятся важнее толщины стены с голограммой от придворного строителя из реестра.

Сегодня это видно не только на войне, где FPV-дрон за сотни долларов может уничтожать технику за миллионы. Это видно и в кибербезопасности. Атакующий автоматизирует поиск однотипных ошибок, использует ИИ-инструменты, переиспользует инфраструктуру, масштабирует фишинг, эксплуатирует copy-paste-уязвимости и живет в экономике минут и миллионов токенов за 5 копеек и пару юаней. Защитник в это время согласовывает изменение правила на файрволле, закрывает пункт в чеклисте аудита, доказывает необходимость бюджета и пытается не сломать бизнес-процесс, не всегда даже разбираясь в нем.

Это доклад не о том, как строить крепости лучше. Это доклад о том, почему мы продолжаем строить крепости, когда противник уже играет в другую игру.

26 мая, 11:00–19:30
Пушечная 9/6, метро Кузнецкий Мост · Театральная

Регистрация → yoprstcon.timepad.ru/event/3977557/

#yoprtscon