Скачать или смотреть Приоритизация риска: почему контекст играет решающую роль в безопасности API

Приоритизация риска: почему контекст играет решающую роль в безопасности API

Эксперты по безопасности A10 Networks Джеймисон Аттер и Карло Альпуэрто обсуждают фундаментальное изменение в том, как специалисты по безопасности должны рассматривать уязвимости и риски, особенно в контексте безопасности API.

Джеймисон вводит понятие «полного списка возможных угроз», с которым часто сталкиваются специалисты по безопасности. Он утверждает, что специалисты по безопасности иногда упускают из виду главную цель: защиту бизнеса, а не полное прекращение торговли или достижение 100% чистой среды. Он приводит наглядный пример, сравнивая уязвимость в банкомате или транзакционной системе с уязвимостью в холодильнике в комнате отдыха, чтобы проиллюстрировать разницу между катастрофическим и просто неприятным риском.

Карло Альпуэрто развивает эту мысль, подчеркивая необходимость выхода за рамки простого реагирования к реальному устранению последствий. При реагировании на атаку нарушение уже произошло, и необходимо немедленно сместить акцент на устранение корневой уязвимости, чтобы предотвратить ее повторение. Эксперты подчеркивают, что отсутствие контекстной видимости не позволяет приоритизировать риск, что приводит к постоянным «учебным учениям» в Центре безопасности (SOC). Они полагают, что узкоспециализированные SOC, сосредоточенные на конкретных протоколах, лучше подготовлены к борьбе с этими сложными, усиленными угрозами.

Ключевые моменты для обсуждения:
▫️ Разница между возможными, вероятными и катастрофическими угрозами.
▫️ Основная задача безопасности — защита бизнеса, а не остановка всего сетевого трафика.
▫️ Принципиальное различие между простым реагированием и надлежащим устранением последствий.
▫️ Проблема модели SOC «учебных учений» заключается в отсутствии контекстной видимости.
▫️ Преимущество специализированных SOC (например, MDR/XDR), которые фокусируются на определенных группах протоколов.

Узнайте больше о безопасности API и ИИ: https://bit.ly/48iZk2d

#api #apisecurity #aisecurity #agenticai #soc #cybersecurity