Скачать или смотреть Как обойти «систему безопасности, основанную на галочках» с помощью непрерывной атаки (автор: Сон...

Безопасность терпит неудачу не из-за отсутствия инструмента, а потому что лозунг «обеспечьте безопасность сегодня» обманом заставляет вас расслабиться завтра. В этом эпизоде ​​раскрывается, почему настоящая борьба заключается не в соблюдении требований… а в том, выдержит ли ваша защита, когда злоумышленники обрушат на вас давление со скоростью машин.

Рон беседует с Сонали Шах, генеральным директором Cobalt, чтобы обсудить, как тестирование на проникновение с использованием искусственного интеллекта и под руководством человека превращается в полномасштабную наступательную безопасность. Сонали рассказывает, как Cobalt может начать тестирование за 24 часа, передавать результаты непосредственно в Slack/Teams и Jira, а также использовать опыт более 5000 тестов на проникновение в год для постоянного совершенствования выявляемых уязвимостей. Главный вывод: автоматизация находит простые вещи, в то время как люди обнаруживают ловушки бизнес-логики и цепочки атак, которые на самом деле разрушают компании.

Важные моменты
00:00 - Введение
02:21 - Неожиданный путь Сонали в качестве генерального директора
06:10 - Соответствие требованиям - это не настоящая безопасность
10:19 - PTaaS: запуск через 24 часа
12:33 - 5000 тестов на проникновение в год
17:01 - Люди преодолевают ограничения автоматизации
20:16 - Появляются уязвимости в поведении ИИ
27:54 - Объяснение косвенной инъекции подсказок
30:51 - Почему младшие специалисты + ИИ - это рискованно
38:27 - 2026 год становится полем битвы ИИ

Ссылки
Свяжитесь с Сонали в LinkedIn:   / sonalinshah  

Посмотрите Cobalt: https://www.cobalt.io

____
Посмотрите наши предстоящие мероприятия: https://www.hackervalley.com/livestreams

Присоединяйтесь к нашей креативной команде и выделитесь как специалист по кибербезопасности Профессиональный доступ:
  / hackervalleystudio  

Нравится Hacker Valley Studio? Приобретите фирменную продукцию: https://store.hackervalley.com

Продолжайте обсуждение, присоединившись к нашему Discord: https://hackervalley.com/discord

Станьте спонсором шоу, чтобы усилить свой бренд: https://hackervalley.com/work-with-us/