управление доступом
2 статей с этим тегом
Минимум безопасности организации: шесть приоритетов, выведенных из реальных инцидентов Японии 2026 года
«Минимум» организации нужно определять по тому, где реальные инциденты прорвали защиту, а не по списку продуктов. Если выстроить инциденты Японии 2026 года в ряд, точки входа разные — VPN-устройство, сторонний софт, функция запросов, нераскрытое — но причины, которые расширили ущерб, сводятся к шести: (1) закрывать доступные из интернета устройства в срок, (2) сузить учётные записи обслуживания, подрядчиков и ушедших сотрудников, (3) следить за объёмом и временем, (4) хранить журналы достаточно долго, (5) не хранить ненужные данные, (6) пересматривать приоритеты по KEV. Вывод сайта: минимум — это решить, кто замечает, по какому числу и когда.
Наименьшие привилегии SSH-ключа: не храните root-ключи продакшена в эфемерных средах, которые можно скомпрометировать
Регистрация root-ключа в продакшене из эфемерной, компрометируемой среды (под GPU, раннер CI, одноразовая ВМ) означает, что в тот миг, когда среда скомпрометирована, атакующий получает root в продакшене. Исправление: никаких root-ключей в эфемерных средах; убирать ключи, когда не используются; если снова нужно — пользователь не root плюс ключ с ограничением команды, ограничивающий ключ одной операцией. Относитесь к переиспользуемому ключу как к самому критичному активу и никогда не стройте конфигурацию, где один утёкший ключ открывает все серверы.