Допустим, у тебя в сети есть веб-сервер. Он доступен только внутри сети, то есть снаружи интернета до него никто не доберётся. И вот ты думаешь:

А надо ли ставить перед ним WAF?

Ведь кажется — зачем? Никто же его с улицы не видит…

Но, если ты изучаешь подход Zero Trust, то начинаешь понимать:

Безопасность — это не про доверие, а про проверку. Даже внутри своей сети.

Разберёмся по шагам.

Что такое WAF и зачем он вообще нужен

WAF (Web Application Firewall) — это такая защита, которая фильтрует HTTP-запросы к веб-приложениям.

Он ищет в них опасные вещи — например:

• попытки SQL-инъекций;
• вредоносные скрипты (XSS);
• странные заголовки или подозрительные запросы.

… Читать далее…

Раньше в ИБ царил простой подход:

«Всё, что внутри сети — безопасно. Всё, что снаружи — подозрительно».

Но времена изменились. Сейчас угрозы могут быть внутри. Утечки происходят из доверенных систем. Атаки запускаются от имени сотрудников. Поэтому модель «доверяем сети» — устарела.

Что такое Zero Trust?

Zero Trust — это принцип:

Никому и ничему не доверяй по умолчанию. Даже внутри своей сети.

Каждый пользователь, каждое устройство, каждое соединение должны проходить проверку, а доступ должен выдаваться только тогда и только туда, где это необходимо. Без исключений.

Принципы Zero Trust:

• Аутентификация и авторизация везде — не только при входе в систему.

… Читать далее…

В информационной безопасности нет финальной точки. Невозможно «однажды настроить и навсегда быть защищённым». Всё, что ты сегодня закрыл, завтра может снова открыться — по вине обновления, новой уязвимости или человеческой ошибки.

Системы устаревают. Люди уходят. Конфигурации меняются. Угрозы эволюционируют. То, что казалось надёжным вчера, завтра становится слабым местом.

Настоящая защита — это не продукт, не лицензия, не коробка. Это процесс:

Оценивай → Укрепляй → Следи → Реагируй → Повторяй.

Ты можешь купить лучший firewall и настроить SIEM, но если никто не смотрит в логи — всё зря.

Ты можешь внедрить 2FA, но если не обновляешь сервер — всё зря.… Читать далее…

Мышление хакера

Цель: понять, как думает злоумышленник, чтобы предвидеть атаки и строить эффективную защиту.

1. Главный принцип

“Всё, что может быть использовано неправильно — будет использовано неправильно”.

2. Подход атакующего

• Анализ поверхности атаки: что доступно извне? IP, порты, веб-интерфейсы, email, соцсети, утечки данных.
• Поиск слабого звена: пароли, уязвимое ПО, устаревшие компоненты, человеческий фактор.
• Эксплуатация: использование уязвимостей или обмана.
• Закрепление: установка backdoor, создание учёток, сохранение доступа.
• Следы: маскировка активности.

3. Основные типы атак (обзорно):

• Фишинг и социальная инженерия.
• Подбор и утечка паролей.
• Взлом веб-приложений (SQLi, XSS, LFI, RCE).
• Злоупотребление правами (privilege escalation).

… Читать далее…

Представьте классическую ситуацию: бухгалтер Марина получила письмо от «ФНС» с темой «Срочно! Проверка!». Открыла, кликнула, запустила вложение — и всё. Хакер уже потягивает кофе у себя на кухне и разгуливает по вашей сети, как у себя дома. И тут он такой:
— «Опа, Windows Server 2012 без обновлений, Java 1.7, Tomcat без пароля на админку? Да вы меня балуете!»

А ведь всё могло быть иначе. Достаточно было просто… ОБНОВИТЬСЯ.
Но давайте по порядку.

Что такое уязвимость?

Уязвимость — это баг, дыра, косяк в системе или программе, через который злоумышленник может зайти, не позвонив в дверь.… Читать далее…

В сфере информационной безопасности одной из часто упускаемых уязвимостей является доступность внутренних файлов компании в открытом доступе через поисковые системы. Это могут быть отчёты, внутренние документы, конфигурации или даже резервные копии, случайно выложенные на сайт и проиндексированные поисковиками.

Хорошая новость — проверить это можно буквально в пару кликов, используя расширенные операторы поиска Google.

1. Поиск всего, что проиндексировано на сайте

Чтобы просмотреть, какие страницы и файлы видны Google, используйте запрос:

site:example.com

Замените example.com на домен вашей компании.

2. Поиск документов и файлов определённого типа

Часто интересуют именно документы, и Google позволяет фильтровать результаты по типу файла.… Читать далее…