«Постоянная верификация, всегда и везде — единственный способ минимизировать зону возможного повреждения»

На десятой конференции «CyberCrimeCon» выступил директор по расследованию киберпреступлений Интерпола Крейг Джонс, который рассказал, что приехал в Россию, чтобы наладить сотрудничество с нашими правоохранительными органами.

«Киберпреступники пользуются уязвимостями технологий, процессов и самих людей, которые виртуально связаны друг с другом. И они пользуются инфраструктурой в цифровом пространстве, которую мы используем в каждый момент жизни. Преступники создают бизнесы, которые позволяют любому человеку совершать киберпреступления онлайн из любой точки мира. Основная мотивация — это, конечно, финансовая выгода. Именно представители бизнеса в нашем сообществе чаще всего становятся жертвами. И число атак растет из года в год», — отметил Джонс.

 

Доклад Крейга Джонса на конференции назывался «Если нет доверия, то зачем доверять?»

«Существует некий элемент доверия тому, как ведут себя злоумышленники, и он основан на выгоде, которую они получают от предложенных услуг. Это может быть авансовая плата или постоплата после того, как преступники уже реализовали кибератаку. Но если какой-то элемент деятельности хакера не приведет к успеху, то клиенты к нему больше не обратятся, либо оператор больше не будет продавать вредоносное ПО. Поэтому, даже здесь есть элемент доверия, основанный на экономике», — рассказал сотрудник Интерпола.

Также он отметил, что спасти от кибератак, ну, или хотя бы минимизировать их возможность, может верификация.

«Ключевым принципом архитектуры нулевого доверия является постоянная верификация. Всегда и везде, для всех ресурсов. Только так можно минимизировать зону возможного повреждения, только так можно сузить зону возможного взлома, внутреннего или внешнего воздействия», — рассказал Крейг Джонс.

2 декабря, 2021

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

26.12.2025
Операция «Сентинел» ударила по скамерам в двух десятках стран
26.12.2025
«Россия и Китай могли бы начать взаимные расчёты в цифровых рублях и цифровых юанях»
26.12.2025
Список признаков потенциально мошеннических операций расширили
26.12.2025
В Госдуму внесли предновогодний антифрод-пакет
26.12.2025
«Медовый месяц» Salesforce с ИИ закончился
25.12.2025
Microsoft: Ориентир — «один инженер, один месяц, один миллион строк кода»
25.12.2025
ЛК, Softline и «Газинформсервис» — лидеры российского ИБ-рынка в 2025 году
25.12.2025
В Китае уравняли нейросети и цунами
25.12.2025
NIST и MITRE объединили усилия вокруг ИИ-проектов
25.12.2025
Сибирь и Урал налегают на «добычу»

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных