Где заканчивается защита учетных данных: выводы Айдентити Клуба

Эксперты подчеркивают, что границы Identity Security стремительно размываются. Если раньше фокус был на многофакторной аутентификации и контроле прав, то теперь эти инструменты бесполезны без анализа всей инфраструктуры. Лев Овчинников из «Индид» отмечает, что аутентификация стала частью каждого бизнес-процесса, а значит, безопасность айдентити неизбежно сталкивается со смежными областями защиты.

Основную опасность для компаний представляют «серые зоны» — забытые сайты, личные облака сотрудников и резервные копии, которые ИТ-отделы часто упускают из виду. Павел Ашарин из RebrandyCo предупреждает: злоумышленники используют такие цифровые следы для киберразведки. В одном из тестов на проникновение эксперты обнаружили забытую рекламную страницу, что в итоге привело к компрометации учетных данных 80% сотрудников организации.

Для минимизации таких рисков бизнес внедряет системы управления устройствами (MDM). Ильдар Бигашев из РИНГО уверен: нельзя доверять пользователю, если его рабочая станция не соответствует политикам безопасности. Автоматизация позволяет мгновенно ограничивать доступ к корпоративной сети, если на устройстве меняются настройки или устанавливается нежелательный софт.

Финализирует этот подход симуляция атак, которую продвигает Сергей Куприн из CtrlHack. По его словам, наличие защитных решений не гарантирует их работу в реальных условиях. Тестирование помогает выявить критические задержки: в одном из кейсов центр мониторинга среагировал на атаку только через десять часов. В конечном счете, эксперты призывают не к слепому наращиванию инструментов, а к созданию гибкой экосистемы, где данные о пользователях, устройствах и событиях безопасности работают в связке.