Безопасность веба: итоги 2025 года и взгляд в будущее
На связи Лука Сафонов — бизнес-партнер по инновационному развитию компании «Гарда». В прошлой статье я рассказывал про организацию сетевой безопасности в финтехе, а сегодня хочу поговорить в целом про безопасность веба.2025 год в очередной раз продемонстрировал, что веб-сервисы превратились в значимый цифровой актив бизнеса. Публичная доступность приложений в сочетании с высокой степенью автоматизации атак делает их идеальной мишенью для злоумышленников. Особенно уязвимыми оказались ритейл, финтех, промышленность, госсектор и здравоохранение.
Откуда начинаются атаки на цифровые сервисы: ключевые точки входа
На связи Лука Сафонов, бизнес-партнер по инновационному развитию компании «Гарда». Финансово-банковский сектор в России и странах СНГ вошел в цифровую эпоху позже многих зарубежных рынков, но этот старт дал практическое преимущество. Инфраструктуру строили сразу под высокие требования к доступности, устойчивости и жесткий контроль регуляторов. Банки с первых лет работы учитывали требования ЦБ, платежных систем и отраслевых стандартов. Благодаря этому крупномасштабные утечки данных и прямые кражи денег случаются реже, чем в других юрисдикциях, и чаще связаны с нетиповыми или целевыми сценариями.
Тенденции сетевой безопасности: требования к NGFW растут
Межсетевые экраны нового поколения (NGFW) остаются самым востребованным инструментом в области сетевой безопасности, при этом требования к ним растут — все больше компаний в России и мире демонстрируют спрос на межсетевые экраны, поддерживающие гибридные развертывания.
Zero Trust Network Access: концепция, практика и российские реалии
Zero Trust Network Access (ZTNA) — это технология, которая предоставляет безопасный доступ к корпоративным приложениям и сервисам на основе строгой аутентификации и авторизации, без необходимости доступа к всей корпоративной сети.Расшифровывается как:Z (Zero) — «ноль» доверияT (Trust) — доверие не предоставляется по умолчаниюN (Network) — сетевой доступ контролируетсяA (Access) — доступ предоставляется только после проверки
Perplexity обходит запреты на индексацию сайтов
Компания Cloudflare, специализирующаяся на сетевой безопасности и оптимизации, опубликовала результаты расследования, согласно которому поисковая система с искусственным интеллектом Perplexity использует сложную систему обхода стандартных ограничений на индексацию веб-сайтов.
