Хватит гоняться за зеро-дневкам: защищай сеть как хакер! Вебинар с HD Moore

HD Moore (создатель Metasploit) кидает жирный камень в огород старых подходов к кибербезу. Он говорит: забудьте о попытках перегнать хакеров в поиске зеро-дей, это проигрышная гонка. Суть не в том, ЧТО найдут злоумышленники, а в том, КУДА они смогут пройти, если найдут. Важно не "патчить все", а строить сеть так, чтобы, даже если им удастся пробить периметр, они уперлись в тупик без доступа к критичным данным. Практический совет: думайте как атакующий – какие пути он видит в вашей сети к самым сочным данным? Убедитесь, что эти пути сломаны или ведут в никуда. Это про геометрию вашей киберзащиты, парни, а не про скорость патчинга.