Новая статья на Хабре!

👋 Всем привет!

Начинаю новый цикл про информационную безопасность глазами сетевого инженера. Первая статья про простой, но частый вопрос - зачем защищать корпоративную сеть, если она и так работает?
Интерфейсы up, ping проходит, сотрудники открывают рабочие системы, мониторинг молчит. Для сетевика всё выглядит нормально. Но с точки зрения ИБ инцидент уже мог начаться. Данные могут уходить наружу, внутри сети может появиться неизвестное устройство, а легальный пользователь может сделать то, чего от него никто не ожидал.
В статье разобрал:
➖ почему отключение интернета не делает сеть полностью безопасной;
➖ как данные могут уйти через сотрудников, флешки, публичные ИИ-сервисы и доверенные обновления;
➖ что показывают истории Сноудена, Samsung, СДЭК, Rockstar Games, и др.;
➖ почему одного NGFW на периметре недостаточно;
➖ зачем нужны NAC, NTA/NDR, SIEM, DLP, EDR, WAF, резервные копии и средства доставки трафика;
➖ почему безопасность строится слоями, а не одним универсальным продуктом;

Ссылка на статью: https://habr.com/ru/companies/ruvds/articles/1080322/