Как обойти «систему безопасности, основанную на галочках» с помощью непрерывной атаки (автор: Сон... скачать в хорошем качестве

Как обойти «систему безопасности, основанную на галочках» с помощью непрерывной атаки (автор: Сон...

Безопасность терпит неудачу не из-за отсутствия инструмента, а потому что лозунг «обеспечьте безопасность сегодня» обманом заставляет вас расслабиться завтра. В этом эпизоде ​​раскрывается, почему настоящая борьба заключается не в соблюдении требований… а в том, выдержит ли ваша защита, когда злоумышленники обрушат на вас давление со скоростью машин. Рон беседует с Сонали Шах, генеральным директором Cobalt, чтобы обсудить, как тестирование на проникновение с использованием искусственного интеллекта и под руководством человека превращается в полномасштабную наступательную безопасность. Сонали рассказывает, как Cobalt может начать тестирование за 24 часа, передавать результаты непосредственно в Slack/Teams и Jira, а также использовать опыт более 5000 тестов на проникновение в год для постоянного совершенствования выявляемых уязвимостей. Главный вывод: автоматизация находит простые вещи, в то время как люди обнаруживают ловушки бизнес-логики и цепочки атак, которые на самом деле разрушают компании. Важные моменты 00:00 - Введение 02:21 - Неожиданный путь Сонали в качестве генерального директора 06:10 - Соответствие требованиям - это не настоящая безопасность 10:19 - PTaaS: запуск через 24 часа 12:33 - 5000 тестов на проникновение в год 17:01 - Люди преодолевают ограничения автоматизации 20:16 - Появляются уязвимости в поведении ИИ 27:54 - Объяснение косвенной инъекции подсказок 30:51 - Почему младшие специалисты + ИИ - это рискованно 38:27 - 2026 год становится полем битвы ИИ Ссылки Свяжитесь с Сонали в LinkedIn:   / sonalinshah   Посмотрите Cobalt: https://www.cobalt.io ____ Посмотрите наши предстоящие мероприятия: https://www.hackervalley.com/livestreams Присоединяйтесь к нашей креативной команде и выделитесь как специалист по кибербезопасности Профессиональный доступ:   / hackervalleystudio   Нравится Hacker Valley Studio? Приобретите фирменную продукцию: https://store.hackervalley.com Продолжайте обсуждение, присоединившись к нашему Discord: https://hackervalley.com/discord Станьте спонсором шоу, чтобы усилить свой бренд: https://hackervalley.com/work-with-us/