Новости: нулевое доверие

Специалист по операционным технологиям (OT) делится опытом адаптации принципов нулевого доверия (Zero Trust) к промышленным средам после инцидента в Colonial Pipeline. Описан 90-дневный план действий для руководителей OT по повышению безопасности на границе IT/OT.

Обучение осведомленности в области фишинга мертво. Индустрия не признает этого, пока бюджеты комфортны. Автор утверждает, что полагаться на бдительность пользователей нельзя, так как ИИ-атаки безупречны. Вместо этого предлагается применять модель Канемана к организационным процессам, ранжируя их по скорости и доверию, подобно пограничному контролю.

Анализ The Computer Weekly Security Think Tank на стыке ИИ и IAM. В статье рассматривается, как расширяются границы идентичности в агентную эпоху и почему это требует новых подходов к управлению. — computerweekly.com

Аналитический центр The Computer Weekly Security Think Tank рассматривает пересечение ИИ и IAM. В этой статье мы рассмотрим конкретное влияние агентивного ИИ на стек безопасности. — computerweekly.com

Компания Zscaler объявила о покупке стартапа SquareX, специализирующегося на технологиях безопасности браузеров. Сделка позволит Zscaler интегрировать свои решения для нулевого доверия непосредственно в веб-браузеры, обеспечивая защиту данных и предотвращая атаки. — csoonline.com

В условиях эскалации киберугроз в 2026 году CISO необходимо сосредоточиться на ключевых проектах кибербезопасности: от трансформации управления доступом в эпоху ИИ и укрепления защиты электронной почты до внедрения принципов нулевого доверия и усиления управления данными.

Экономическое давление, увольнения из-за ИИ и организационная нестабильность резко повышают инсайдерские риски. Автономные ИИ-агенты становятся новым вектором угроз, требуя комплексных стратегий безопасности, охватывающих как человеческое поведение, так и машинные активности.

CrowdStrike покупает SGNL за $740 млн для усиления защиты от атак на идентификаторы. Аутентификация решена, но авторизация — нечто совершенно иное, особенно с ростом нечеловеческих сущностей и ИИ-агентов. Аналитики видят в сделке фокус на контроле доступа в реальном времени.