Blog

2025 рік формується захоплюючим для монет, які пропонують щось корисне. З тисячами криптовалют уже на ринку, лише ті, що пропонують випадки реального використання, можуть побачити великі шипи та зростання.

Багато інвесторів розглядають проекти, які вирішують справжні проблеми, а не просто катання на циклі. У цьому світлі виділяються три конкретні криптовалюти, і ми подивимось на них один за одним.

Використання криптовалют для повсякденних покупок стало клопотом. Вам або потрібні спеціальні обладнання, складні додатки, або торговці, які готові перестрибнути через технічні обручі. Spaceapay змінює все це за допомогою блискучого простого підходу.

Цей стартап на базі Лондона створив платіжну систему, яка працює з магазинами карт. Не потрібно нового обладнання. Їх додаток для оплати працює прямо на існуючих терміналах, що дозволяє будь -якому магазину почати приймати криптовалюти, не змінюючи їх налаштування.

Клієнти можуть платити за допомогою будь -якого з 325+ різних криптовалют – в основному все, що ви вже використовуєте, ймовірно, сумісне.

Більшість спроб криптовалютних платежів не вдалося, оскільки вони не вирішили основні проблеми з торговцями та клієнтами. Spaceapay по -різному розглядає ці виклики. Вони побудували систему, яка може впоратися з великою кількістю транзакцій, не уповільнюючи, необхідні для зайнятого роздрібного середовища.

Їх збори неймовірно розумні лише на 0,5% за транзакцію – набагато менше, ніж багато процесорів кредитної картки. І вони зберігали переваги безпеки криптовалют, дозволяючи користувачам підтримувати контроль над власними коштами та ключами.

1 000 000 доларів США зібрали! 🥳 pic.twitter.com/u55cyhztep

– Spacepay (@spacepayltd) 20 березня 2025 року

Причина, що космічне місце може досягти успіху, де інші боролися, – це їхня увага на практичних деталях досвіду оплати. Вони підтримують кілька криптовалют, тому ви не змушені використовувати лише одну.

Платежі миттєво поселяються – ні незручно чекати при лічильнику каси. Вони вирішили питання про мінливість цін, яка жахає більшість торговців. Коли клієнт платить за криптовалюту, власник магазину точно знає, скільки традиційної валюти вони отримають, незалежно від коливань ринку.

Шпигун проекту привертає увагу під час свого попереднього продажу, вже залучаючи понад 1 мільйон доларів від ранніх інвесторів. В даний час він продається всього за 0,003181 доларів, що багато хто сприймає як ціну початкового рівня до того, як потенціал збільшується в міру розвитку платформи.

Утримання шпигуна приходить з цікавими привілеями, що перевищує лише потенційну оцінку цін. Регулярні користувачі отримують щомісячну лояльність авіакомпанії, нагороджуючи людей, які насправді використовують систему, а не просто тримають жетони. Існує система голосування, яка дає спільноті справжній внесок у напрямку проекту.

Платформа також пропонує функцію розподілу доходів, де власники жетонів можуть заробляти пасивний дохід у міру зростання платформи. Вони навіть включили благодійний елемент, з пожертвами, що відповідають доходам платформи, зробленими власниками токенів до вибраних причин.

Spaceapay – це не просто паперова папера і обіцяє. Вони зібрали 750 000 доларів у приватних інвесторів, які вірять у те, що вони будують. Вони завершили стратегічну покупку для реінвестування у зростання.

Їх продукт вже готовий до ринку, і вони встановили дотримання регуляторних норм, що дозволяє їм працювати в усьому світі в несанкціонованих країнах. Їх робота була визнана нагородою «Нова платформа оплати року» на CorporateLiveWire Global Awards 2022/23.

Потрапити на шпигунську передпродаж досить просто. Ви підключаєте свою метамаску або інший сумісний гаманець до їх веб -сайту, а потім поміняєте різні криптовалюти, такі як ETH, BNB, MATIC, USDT або інші для шпигунських жетонів. Якщо ви віддаєте перевагу, ви навіть можете використовувати банківську карту. Просто виберіть, скільки ви хочете придбати, затвердити транзакцію та переконайтесь, що у вас є достатньо коштів, щоб покрити будь -які мережеві збори.

Приєднуйся

Веб -сайт | (X) Twitter | Телеграма

Гедера: Чемпіон з швидкості та ефективності

Spacepay вирішує роздрібні платежі, тоді як Hedera вирішує іншу проблему: обмеження традиційної технології блокчейн. Проект не використовує звичайний блокчейн, а покладається на щось, що називається Hashgraph.

Розподілена книга пропонує деякі значні переваги. Наприклад, Bitcoin обробляє близько 7 транзакцій в секунду, а Ethereum управляє близько 15. Гедера, навпаки, може обробляти тисячі в секунду з гонорарами, які, як правило, менше копійки. Цей вид продуктивності-це те, що потрібно підприємствам, якщо вони збираються використовувати криптовалюти для реальних програм у масштабах.

Платформа підтримує розумні контракти, написані в солідності (однакова мова, що використовується для Ethereum). Це дозволяє розробникам порівняно легко створювати програми.

Платформа корисна для всього, від відстеження ланцюгів поставок та децентралізованих фінансів до перевірки ідентичності та токенізації активів у реальному світі. Його універсальність може змусити його побачити значне зростання у 2025 році.

Зоряний (XLM): спрощення глобальних платежів

Третій проект, який варто переглянути, – Stellar, платформа, спеціально розроблена для того, щоб зробити надсилання грошей по кордонах простішими, швидшими та дешевшими.

Традиційні банківські дроти можуть зайняти дні і коштувати багато, особливо за менші суми. Зоряні транзакції, як правило, завершуються за 5 секунд і коштують лише частки копійки. Ця ефективність робить це практичним навіть для надсилання невеликих кількостей на міжнародному рівні – щось традиційні банки жахливо обробляються.

Оскільки більше фінансових компаній прагнуть обслуговувати приблизно 1,4 мільярда дорослих у всьому світі, які не мають доступу до банківських послуг, Stellar пропонує переконливе рішення. Він забезпечує інфраструктуру для фінансового включення, не вимагаючи дорогих традиційних банківських систем.

Якщо Stellar продовжує формувати партнерські стосунки з фінансовими установами та платіжними компаніями, спрямованими на ці недооцінені ринки, 2025 рік може побачити зростаючий попит на прийняття на жетони XLM.

Приєднуйся

Веб -сайт | (X) Twitter | Телеграма

Чотири скелясті планети, значно менші, ніж Зірка Орбіта Барнарда, наступна найближча до нашої після тризіркової системи Альфа Кентавра. Барнард – найближча єдина зірка.

Зірка Барнарда, шість світлових років, є горезвісною серед астрономів за історію помилкових виявлень планет. Але за допомогою високоточних технологій останнє відкриття-сім'я з чотирьох-видається твердо підтвердженим. Крихітний розмір планет також чудовий: захоплення доказів малих світів на великій відстані-це високий порядок, навіть використовуючи найсучасніші інструменти та методи спостереження.

Спостереження за коливаннями у світлі від зірки є одним із провідних методів виявлення екзопланет – планет, що обертаються іншими зірками. Ця техніка “радіальна швидкість” відстежує тонкі зрушення в спектрі зоряного світла, спричиненого гравітацією планети, що тягне свою зірку вперед і назад як орбіти планети. Але крихітні планети ставлять головну проблему: чим менша планета, тим менша тягнення. Ці чотири знаходяться між приблизно п’ятим і третьою настільки ж масовою, як Земля. Зірки також, як відомо, тремтять і землетрус, створюючи фоновий «шум», який потенційно може затоплювати порівняно спокійні сигнали від менших, орбітальних світів.

Астрономи вимірюють зміну зоряного світла в метри в секунду; У цьому випадку радіальна швидкість сигналів від усіх чотирьох планет становить слабкі шепіт – від 0,2 до 0,5 метра в секунду (людина ходить приблизно на 1 метр в секунду). Але шум від зоряної активності майже в 10 разів більше на 2 метри в секунду.

Як відокремити сигнали планети від зоряного шуму? Астрономи виготовляли детальні математичні моделі землетрусів та тремтіння зірки Барнарда, що дозволило їм розпізнати та видаляти ці сигнали з даних, зібраних із зірки.

Новий документ, що підтверджує чотири крихітні світи-позначені B, C, D та E-покладається на дані Maroon-X, на інструменті радіальної швидкості “екстремальної точності”, прикріпленого до телескопа Близнюків на горі Маунакеа на Гаваях. Це підтверджує виявлення планети “B”, зроблене з попередніми даними Espresso, приладом радіальної швидкості, прикріпленим до дуже великого телескопа в Чилі. І нова робота розкриває три нові планети братів і сестер в одній системі.

Ці планети орбітують свою зірку з червоним двою занадто близько, щоб бути заселеними. “Рік” найближчої планети триває трохи більше двох днів; Для найдальшої планети це просто сором’язливо сім днів. Це, ймовірно, робить їх занадто гарячими, щоб підтримувати життя. І все ж їх виявлення добре підходить у пошуках життя поза землею. Вчені кажуть, що невеликі, скелясті планети, як наші, – це, мабуть, найкращі місця для пошуку доказів життя, як ми це знаємо. Але поки що їх було найскладніше виявити та охарактеризувати. Вимірювання радіальної швидкості високої тотової швидкості в поєднанні з більш чітко зосередженими методами вилучення даних можуть відкрити нові вікна в житлові, потенційно несучими світами.

Зірка Барнарда була виявлена ​​в 1916 році Едвардом Емерсоном Барнардом, піонерським астрофотографом.

Міжнародна команда вчених на чолі з Рітвіком Басантом з Чиказького університету опублікувала свою статтю про відкриття “Чотири підземні планети, що обертаються з зіркою Барнарда з Maroon-X та еспресо”, в науковому журналі “Листи Астрофізичних журналів” у березні 2025 р. Планети були введені в архів NASA Exoplanet 13 березня, 2025.

---

• VisionoS 2.4 приносить Apple Intelligence до просторового комп'ютера в розмірі 3499 доларів
• Ігровий майданчик, інструменти письма та Genmoji очолюють вдосконалення
• Avision Pro App для iPhone виділяє новий вміст і робить інформацію про обладнання легкодоступним

---

Apple Vision Pro просто стала набагато розумнішою з оновленням VisionoS 2.4, яке приносить деякі найкращі частини Apple Intelligence в гарнітуру змішаної реальності.

Apple VisionoS 2.4 зараз доступний для завантаження у свою гарнітуру в розмірі 3499 доларів. Він додає ключові функції Apple Intelligence, включаючи:

• Ігровий майданчик для зображень
• Генмоджі
• Інструменти для написання

Основні моменти історії

• Hashsphere запускається як приватне рішення для блокчейна для підприємств.

• Це дозволяє безшовної інтеграції приватних та загальнодоступних блокчейнів.

• Хашфера сприяє недорогим транскордонним транзакціям для фінансових фірм.

У значній розробці хашраф має запущений Hashsphere, приватний блокчейн. Він призначений для задоволення зростаючого попиту на безпечні та сумісні рішення для підприємств. Публічні блокчейни пропонують швидкість та прозорість. Однак такі системи ускладнюють бізнес, який повинен дотримуватися суворих державних правил, особливо в регульованих секторах. Hashsphere дозволяє підприємствам працювати в безпечній області, яку вони контролюють для своїх цифрових транзакцій.

Hashsphere дозволяє безшовну інтеграцію приватних та загальнодоступних блокчейнів

Hashsphere працює на платформах Hedera, щоб забезпечити швидку обробку та кращу кібербезпеку за допомогою екологічних рішень. Громадські книги, які підтримують децентралізовані програми, також призводять до проблем з дотриманням норм, ускладнюючи стандарти KYC та AML. Hashsphere створює приватну мережу, яка перевіряє особистість користувача перед доступом під час підготовки до майбутнього зв’язку з загальнодоступним блокчейном Hedera.

За словами Ендрю Стаківіча, як керівник відділу рішень Hashgraph, Hashsphere представляє створення компанії безпечних, взаємопов'язаних бізнес -мереж, що використовують технологію розподіленої книги без проблем дотримання. Після ретельної розробки продукту Hassphere звертається до основних причин, що затримка впровадження блокчейна підприємств у бізнесі.

Більшість рішень Blockchain в приватних мережах не в змозі впоратися з підвищенням попиту, задовольняючи потреби безпеки та підтримувати доступні операції. Ризики безпеки підмновок громадських ланцюгів збільшуються, оскільки вони дозволяють невідомих валідаторів, яким не вистачає ефективних систем захисту даних. Через партнерство Hessphere з Hedera Хашрафвін розробляє дозволену систему, яка дотримується практики конфіденційності разом із стандартами безпеки вищого рівня.

Hashsphere виділяється тим, що дозволяє підприємствам отримати доступ до публічної мережі Hedera разом із їх приватними мережевими послугами. Ця система надає організаціям прямого контролю над своєю безпекою даних, дозволяючи їм скористатися широкомасштабною публічною мережею Гедери. Hashsphere підтримує та керує системою для спрощення ІТ -операцій та зменшення витрат, забезпечуючи спеціалізовану підтримку клієнтів. Підприємства використовують цю платформу для створення цифрових активів та фінансових рішень AI з функціями токенізації.

Hashsphere підключається до служб Hedera для безпечних блокчейн -рішень

Конфіденційність та управління залишаються головними проблемами для підприємств, що працюють в регульованих галузях. Hashsphere підтримує безпечні стандарти конфіденційності та управління даними для виконання правил ринку. Система підтримує пряме з'єднання з Віртуальна машина Ethereum (EVM)що дозволяє розробникам перенести свої децентралізовані програми та розумні контракти без будь -яких проблем. Hashsphere дозволяє компаніям зручно переміщувати свою роботу з інших мереж на базі EVM.

Hashsphere Technology забезпечує цінні переваги для різних бізнес -секторів. Банки, менеджери активів та фірми Fintech можуть обробляти захищені, дешеві транскордонні транзакції через цю платформу. Фінансові установи повинні дотримуватися технології оплати в режимі реального часу та автоматизувати процеси розрахунків, а також токенізацію активів. Компанії Fintech використовують Hashsphere для створення фінансових продуктів AI, дотримуючись галузевих правил.

Оператор Національної схеми платежів Австралії довіряє Роб Аллен для просування стратегії майбутніх платежів, оскільки хешфера допомагає захистити особисті дані та відповідає офіційним фінансовим правилам. Він визнає хешферу як необхідне рішення для перенесення стабільців між приватними, і громадськими мережами блокчейн.

Hashsphere плавно підключається до служб Hedera для надійного розгортання жетонів та розумного використання контракту разом із документацією про транзакцію. Підприємства, які шукають безпечні рішення Blockchain, знаходять хороший баланс у хешфері. Тому що він обробляє безпеку під час дотримання правил та розширення потужностей. Зі збільшенням прийняття це може стати вирішальним інструментом у формуванні майбутнього підприємства Технологія blockchain.

Платформа, що проводить в галузі, інтегрує вдосконалену аналітику, масштабовані робочі процеси та діючі уявлення, що надають можливість організаціям розблокувати весь потенціал своїх даних та досягти вимірюваного впливу

Нью -Йорк, 31 березня 2025 року / Prnewswire/ – Aenaсвітовий лідер у галузі реальних доказів (RWE) технології та аналітики, сьогодні оголосив про наявність його^® Платформа доказів (AEP) на ринку Amazon Web Services (AWS), цифровий каталог із тисячами списків програмного забезпечення від незалежних постачальників програмного забезпечення, які дозволяють легко знайти, перевірити, купувати та розгорнути програмне забезпечення, яке працює на AWS. Цей запуск видаляє бар'єри впровадження, спрощує закупівлі та дає можливість організаціям наук про життя, платниками та регуляторами використовувати масштабоване, хмарне генерування доказів із безпекою та надійністю AWS.

AEP дає можливість організаціям аналізувати дані в реальному світі (RWD) для генерування прозорих, відтворюваних та регуляторних доказів для прийняття рішень у розробці наркотиків, доступу до ринку, політики та ціноутворення. Використовуючи AWS Marketplace, TETION впорядковує доступ до своєї платформи та надійних, придатних рішень для призначення, пристосованих для досягнення конкретних цілей кожної організації, а також прискорення часу та забезпечення дотримання глобальних регуляторних стандартів.

Ategion покладається на AWS як на свою основну інфраструктуру, використовуючи такі послуги, як Amazon Bedrock, щоб живити його штучний інтелект та машинне навчання (AI/ML),-наявні Розблокуйте приховані уявлення про населення пацієнтів і Перекласти науковий намір до результатів. Ці технології підвищують здатність AEP обробляти складний RWD в масштабі, що дозволяє складно створити гіпотезу та автоматизацію аналізу для генерування доказів.

“Наявність AEP на ринку AWS підкреслює нашу прихильність до надання масштабованих рішень з високим впливом, які допомагають організаціям зробити для них дані в реальному світі”,-сказав Jay Podenceстарший віце -президент з комерційних партнерських відносин. “Інтегруючи з AWS, ми пропонуємо нашим новим та існуючим клієнтам безперебійний шлях до розгортання та масштабу реальних досліджень доказів з підвищеною ефективністю та безпекою. Це перший крок у нашому баченні розширити нашу співпрацю з Aws, щоб принести більшу цінність для наших клієнтів. Зрештою, наша мета полягає в тому, щоб забезпечити реальну платформу реальних доказів, що повністю інтегрується з клієнтом AWS.”

Основні переваги доступності AEP на ринку AWS:

• Безшовні закупівлі: ринок AWS спрощує договори та виставлення рахунків, що дозволяє швидше отримати доступ до AEP.
• Масштабованість та продуктивність: Вбудована на AWS, AEP використовує хмарну інфраструктуру для обробки масштабних аналізів даних у реальному світі.
• Безпека та дотримання: AEP працює в безпечному середовищі AWS, узгоджуючись з регуляторними вимогами HIPAA, GDPR та 21 CFR.
• Інтеграція з послугами AWS: AEP безперешкодно інтегрує інструменти послуг та аналітики AI/ML, вдосконалюючи дані, керовані даними.

Запуск AEP у Ашт Ринок відзначає віху в Розіграш місія, що дозволяє ввімкнути RWD Аналітика в масштабі. Організації тепер можуть купувати та розгорнути AEP безпосередньо через Ашт Marketplace, розблокуючи потужні уявлення про клінічне та комерційне прийняття рішень.

Щоб дізнатися більше про Ation на ринку AWS, відвідайте ось.

Про

Aena^® є глобальною компанією з охорони здоров’я, яка надає рішення реальних доказів (RWE) біофармію, виробникам медичних виробів, платниками та регуляторами. Штаб -квартира в Нью -ЙоркЗастосовується перевірені епідеміологічні методи, причинний висновок та структуровану аналітику для перетворення даних у реальному світі (RWD) в розуміння рівня рішень. Платформа доказів^® (AEP) підтримує прогнозну аналітику, персоналізовані стратегії лікування та масштабовані рішення для регуляторних подань, доступу до ринку та клінічного розвитку. Визнаний для наукової суворості та прозорості, AETION надає прийняті регуляторні докази щодо безпеки, ефективності та цінності медичних методів лікування, що дозволяють лідерам охорони здоров’я для формування майбутнього медицини. Дізнайтеся більше на aetion.com і слідкуйте за нами LinkedIn.

Джерело

Від Лі Йон-Ву

Корейські біржі криптовалют збільшують зусилля щодо залучення корпоративних інвесторів та встановлення домінуючої позиції на ринку, заявили в понеділок спостерігачі галузі, оскільки корпоративні інвестиції у віртуальні активи поступово дозволені починаючи з першої половини року.

Дві найкращі біржі криптовалют, UPBIT та Bithumb, нещодавно запустили спеціальні розділи на своїх офіційних веб -сайтах для запитів на корпоративні рахунки та почали приймати заявки від бізнес -клієнтів. Після подання запиту корпоративний представник з біржі слідкує за наданням детальних інструкцій та підтримки.

“Для корпоративних клієнтів основними факторами є достовірність біржі, ефективність інвестицій та її потенціал для зростання як довгострокового партнера”,-заявив чиновник Bithumb. “Bithumb готовий вийти за рамки короткострокової торгівлі та служити стратегічним партнером з управління активами для бізнесу”.

Нещодавно Корбіт об'єднався з Shinhan Bank, щоб активно розширити свої корпоративні послуги. Біржа заявила, що проводить широкий спектр суб'єктів, включаючи державні установи, компанії, що публічно перераховуються та некомерційні організації.

Coinone заявив, що веде переговори зі своїм партнерським банком Какаобанком. Gopax ще не розпочав повномасштабні зусилля для залучення корпоративних клієнтів.

Нещодавній поштовх на біржах криптовалют на залучення корпоративних клієнтів приходить, коли Комісія з фінансових послуг оголосила трифазний план, щоб дозволити корпоративним організаціям відкривати рахунки. Корпоративним організаціям в Кореї раніше забороняли доступ та інвестування через біржі криптовалют.

Згідно з планом, правоохоронні органи та некомерційні організації спочатку будуть надані доступ у другому кварталі цього року. Він поступово розширюватиметься, щоб включити інституційні інвестори та загальні корпорації. Жодних конкретних вказівок ще не видано.

Тим не менш, інсайдери галузі вважають, що приплив 3500 компаній, що перераховуються, а інституційні інвестори налаштовуються на наступну фазу зростання обміну. Дослідницький центр Korbit проектує, що приплив корпоративних фондів на ринок до 2030 року може отримати 46 трлн.

“Протягом десятиліття вітчизняні біржі криптовалют зосереджувались виключно на роздрібних клієнтах. Очікується, що послуги корпоративного рахунку, якщо вони будуть прийняті в повному масштабі, оживлять ринок”, – заявив чиновник галузі. “Однак, коли багато обмінів, як очікується, вийдуть на корпоративний ринок приблизно в один і той же час, конкуренція за домінування раннього ринку, ймовірно, нагріється”.

Роб Ванн, головний директор рішень Cyberfort, пояснює, як AI принципово змінює ландшафт загрози для хмарних середовищ.

Як AI принципово змінює ландшафт загрози для хмарних середовищ?

Це цікаве питання, як, звичайно, AI – це інструмент, який корисний як для добрих, так і для поганих акторів. Наразі припустимо, що ми зосереджуємось на поганому.

Цільові загрози завжди були більш успішними (і дорожчими), ніж масові атаки. AI сприяє поєднанню шкали та вартості масової атаки з успіхом, більш узгодженим до цільового підходу. Зокрема, у хмарному світі існує кілька методик, коли AI може 'додати цінність, складність і, в кінцевому рахунку, більш успішний результат нападу.

До них відносяться прості методи (наприклад, AI, що використовується для заповнення грубих силових атак, або генеративного ШІ, що використовується для підтримки цільових запитів доступу) за допомогою адаптивного зловмисного програмного забезпечення, а AI попросило переписати код для обходу будь -якого або іншого виявлення, тим більш прямим використанням AI для виявлення та використання вразливих систем або виявлення та використання рівня організації, що стосуються придатності, також застосовують придатність, а також діапазонтування, а також діапазонтування, а також діапазонна діяльність, а також діапазонна діяльність, винна зондування, зондування, зондування, видатна придатність, а також приділяючи ступінці, що діють, зондування, зондування, зондування, а також до того, що вони не мають відповідності. однакова швидкість і методи для спільного хмарного або багаторазового використання API, наприклад, компрометуючи великі масштаби для багатьох систем.

AI також може бути використаний для підтримки більш цілеспрямованих підходів, його швидкості та здатності обробляти атака стиснення даних, а також їх результати, наприклад, автоматизування бічного руху, наполегливості та методів ескалації привілеїв, що дозволяє зловмисникам швидко ідентифікувати та отримувати дані високої вартості у великих хмарних середовищах зберігання, або редагувати файли журналу/маніпулюючи з іншими даними, щоб приховати приховування та хибку.

Наскільки ви вважаєте, що традиційні підходи до безпеки хмари застаріли перед атаками, що працюють на AI?

Попередня відповідь дає певний спосіб підтримати це, кібербезпека завжди була упередженою на користь зловмисника, причому зловмиснику потрібно було досягти успіху лише один раз, і захисник потребує успіху щоразу.

Значна частина традиційних підходів до хмарної безпеки не узгоджується з масштабами, швидкістю виконання та складністю атак, керованими ШІ або підтримуваними атаками. Можливо, що важливіше значна частина вигоди, яку отримують люди з хмарних середовищ, підтримується «достатньо хорошими» заходами безпеки, з точкою безпеки часу, що надходить після розгортання – і висока залежність все ще підтримується від людських факторів.

Традиційні підходи часто сильно покладаються на статичні захисні сили, такі як захист на основі периметра, фіксовані набори правил та заздалегідь визначений контроль доступу. Ці підходи призначені для захисту від відомих векторів нападу та припущення відносно передбачуваного ландшафту загрози. У поєднанні з реактивними спеціалізованими ресурсами, які потребують часових рамків взаємодії людини, щоб реагувати на загрози, очі нашого співвітчизника починають «освітлювати» можливості спричиняти хаос.

Напади, які раніше займали дні ретельної структури та планування, зараз виконуються за лічені секунди. У той час як застаріла оборона “могла” теоретично звертатися до цього – якщо все було виправлено та налаштовано правильно весь час, і всі ресурси весь час діяли, і нічого не залежало від третьої сторони чи ланцюга поставок, то, наприклад, може бути шанс. Реальний світ безпеки сильно відрізняється від цієї нірвани.

Щоб оновити застарілу пораду: “Вам не потрібно бути найшвидшим, щоб піти від ведмедя, ви просто не повинні бути найповільнішими” у світі, що підживлював нападника, що потенційно, потенційно, є 1000 швидших, сильніших, більш агресивних ведмедів, що ганяються за кожним клієнтом одночасно. Ви, мабуть, навіть не побачите їх, перш ніж вони вас зведуть.

Які практичні стратегії потребують компанії для того, щоб залишатися перед виникаючими загрозами у хмарі?

Так само, як і погані хлопці, ви також можете збільшити захисні сили AI Power.

Але почнемо з основних основ, переміщуємо те, що можна автоматизацію (наприклад, використовуючи інфраструктуру в якості коду, та трубопроводи з автоматизованим тестуванням для видалення помилок або складності людини, автоматизації виконання, валідації та сегрегації резервних копій та постійного тестування на використання основних систем). Тоді давайте перейдемо до зосередження уваги на навколишніх факторах (таких як ідентичність), які часто потрібні для порушення ваших систем і стають більш агресивними у вмісті та ізоляції підозрюваних занять. Працюйте за принципом “припустити порушення” відокремити та агресивно стежити та реагувати на основні системи, усунувши підозрюваного доступу, щоб дати можливість розслідувати, а потім відновити його, якщо це доброякісне. Плануйте і подумайте, як ви підтримуєте критичні системи, що працюють у ці періоди, тому ваші послуги продовжуються, навіть якщо ключовий доступ до людини чи системи тимчасово відкликається.

З усією цим розмовою AI важливо тут не повністю відкинути людський фактор. Ключовим наголосом повинен бути встановлення всебічних, безперервних навчальних програм для оснащення ваших груп безпеки знаннями та досвідом, необхідними для розуміння та боротьби з загрозами, що працюють на AI. Виходячи культуру постійної освіти, організації можуть забезпечити, щоб їхні команди залишалися попереду ландшафту, що розвивається, і готові протистояти складними атаками, які експлуатують AI та технології машинного навчання.

Тоді почнемо додавати деякі з цих захисних сил AI

По -перше, використовуйте AI для побудови активних захисних сил, створення генеративного ШІ (будь ласка, не використовуйте державні системи, ви б навчали їх, як напасти на вас) або знайти доказового захищеного партнера, який може тренувати та вирівняти приватний генеративний ШІ, щоб підтримати вас і просто запитати, як це атакує вас, і планувати свої захисні сили відповідно. Не забудьте свідчити про видалення ваших даних та навчання у системі партнерів та підтвердити їх безпеку перед обміном даними. Це забезпечить цінність у вирівнюванні ваших захисних сил та перевірки контролю в цифровому середовищі -близнюках.

По -друге, впроваджуйте безперервне управління позиціями хмар, щоб позначити будь -які помилки або неправильні конфігурації на майже в режимі реального часу, скористайтеся AI для керування вашим виявленням. Машинне навчання для генерування інформації про аномалію забезпечує багате джерело «речей, які можуть бути поганими, але, безумовно, відрізняються», щоб розібратися через шум мільйонів подій, щоб знайти 10 корисних.

По -третє, використовуйте AI для боротьби з реагуваннями на реагування, це остаточний стан, і його слід запланувати та підходити до обережності, оскільки активна автоматизована відповідь може вплинути на бізнес та безперервність, проте припускаючи порушення, видалення неправильних конфігурацій, що містять (і вивільняють) активи для забезпечення часу для розслідування, перевірки та випуску доброякісної діяльності.

Як завжди безпека-це меч з двома острими, спосіб зробити найбезпечніші речі-це вимкнути їх та виводити їх з експлуатації, однак це, очевидно, означає, що ви не можете реалізувати будь-яку цінність бізнесу з активу. Ці типи атаки потребують іншого підходу до впровадження нульової довіри та безперервного CSPM з автоматизованими відповідями, якщо це зробити належним чином, це дасть вам найкращі з обох світів, реагування на атаки, керовані AI, у масштабі та швидкості AI, але якщо це буде зроблено без роздумів, планування та експертів, досвідчених підтримки та знань, це потенційно створить значні бізнес -проблеми.

Чи є якісь приклади в реальному світі, якими ви могли б поділитися тим, як організації успішно адаптуються?

Нещодавно я працював із замовником, який зазнав інциденту. Після залучення DFIR вони попросили нас подивитися на дозрівання їх оборони, ми допомогли їм безпечно вжити таких дій:

(1) Переміщення контролю ідентичності для хмарних платформ до їх корпоративної системи IAM за допомогою рішення PAM. Це означало, що політика, моніторинг та (після планування та тестування) були послідовними у всій організації) Автоматизовані відповіді були послідовними у всіх середовищах

(2) Інтегруйте тестування та відновлення у свої трубопроводи (пом'якшуючи ризик розгортання експлуатаційного коду).

(3) Інтеграція їх виробничого середовища, за винятком деяких критичних систем, які обслуговували клієнтів, у SOAR (автоматизація оркестрації безпеки) та будівництво відповідних ігрових книг, щоб містити (та випустити) підозрювані активи та ресурси.

(4) Розгортання безперервного CSPM (управління позицією хмарної безпеки), яке згодом було автоматизовано на реконструкцію> 90% питань автоматично в режимі реального часу

(5) Розширення їх інструментів EDR у виробниче середовище

(6) Подальша підготовка до своїх ресурсів, включаючи сесії, спеціально зосереджені на розробниках, архітекторах та реальному житті, глибоких підроблених відео -прикладів для всього бізнесу.

Phto від growtika на unslane

Хочете дізнатися більше про кібербезпеку та хмару від лідерів галузі? Ознайомтеся з Cyber ​​Security & Cloud Expo, що проходить в Амстердамі, Каліфорнії та Лондоні.

Вивчіть інші майбутні події технологій підприємства та вебінари, що працюють від Techforge тут.