#тестирование_внутреннего_периметра — Public Fediverse posts

Assumed Breach, от которого невозможно отказаться

Привет, Хабр! Меня зовут Александр Колесов, в Бастионе я руковожу направлением развития в департаменте тестирования на проникновение. Мы профессионально ломаем то, что другие старательно защищают. Разумеется, с разрешения владельцев. Сегодня предлагаю поговорить о внутреннем пентесте — одной из самых недооцененных услуг на рынке. А точнее, о современном подходе к нему — Assumed Breach («предполагаемое нарушение»). В рамках этого метода мы отталкиваемся от предпосылки: «а что, если компания уже скомпрометирована?». Я уже рассказывал на SOC Forum 2025, почему классический внутренний пентест часто не отвечает на реальные потребности бизнеса и как Assumed Breach позволяет это исправить. В статье поделюсь записью этого доклада и покажу, как максимизировать пользу от внутренних пентестов с помощью Assumed Breach.

https://habr.com/ru/companies/bastion/articles/984400/

#assumed_breach #внутренний_пентест #аудит_ИБинфраструктуры #моделирование_кибератак #тестирование_на_проникновение #тестирование_внутреннего_периметра #информационная_безопасность #методология_пентеста