Zero Trust: не доверяй никому — даже себе!

17.03.2026

Принцип, который меняет подход к безопасности

Представьте, сотрудник приходит в офис, садится за свой рабочий компьютер, вводит логин и пароль, и система его пускает. Все как обычно. Именно в этот момент и начинаются проблемы. Потому что этот сотрудник уже не он. Это злоумышленник, который получил его пароль через фишинговое письмо три дня назад. Он уже внутри, и система ему доверяет. Именно так происходит большинство успешных кибератак — не через взлом серверов, а через доверие. Через ту самую точку, где система говорит: «Пароль правильный — заходи». Zero Trust появился как ответ на этот фундаментальный изъян.

Старая модель безопасности мертва

Традиционная модель корпоративной безопасности строилась на простом принципе: снаружи — враги, а внутри — свои. Поставил межсетевой экран, закрыл периметр, активировал VPN и можно спать спокойно. Это называлось «castle and moat» (замок с рвом). Но принципы работы за последние годы претерпели серьезные изменения. Сотрудники работают удаленно, данные хранятся в облаке, подрядчики подключаются к корпоративным системам, а мобильные устройства выходят за пределы офиса и возвращаются обратно. Периметра больше не существует, а значит, и замок с рвом не защищает.

По данным IBM Cost of a Data Breach Report 2024, средняя стоимость одной утечки данных в 2024 году составила 4,88 млн. долларов. При этом в 68% случаев атака начиналась с компрометации учетных данных, то есть с того, что система кому-то доверяла, а не должна была. Старая модель предполагает: если ты внутри сети, то ты свой. Zero Trust же говорит обратное: неважно, где ты находишься, и кто ты! Докажи это каждый раз заново.

Что такое Zero Trust и откуда он взялся

Концепцию сформулировал Джон Киндерваг (Forrester Research) в 2010 году. В 2014 году Google внедрила ее под названием BeyondCorp. Сотрудники начали работать из любой точки мира без VPN, а безопасность выросла. В 2020 году NIST закрепил Zero Trust как официальный стандарт (SP 800-207). Сегодня его внедряют Microsoft, Amazon, крупнейшие банки и государственные структуры по всему миру. Суть в трех словах: не доверяй — проверяй. Кстати, один из самых частых вопросов, который я слышу: Зачем нам Zero Trust — у нас же есть VPN? Хороший вопрос. А если через ваш VPN заходит злоумышленник с реальными украденными учетными данными? Как вы это отследите? VPN пустит его внутрь, потому что пароль правильный, и он окажется внутри вашей сети с полным доступом. Zero Trust же в этот момент задает следующие вопросы: «Хорошо, пароль верный, но это точно тот человек?», С того же устройства?», «В то же время?», «С теми же правами доступа?».

Три кита Zero Trust

Верифицируй всегда, не только при входе. Пароль ввели один раз и все? Система постоянно проверяет: кто ты, с какого устройства, откуда и в какое время зашел в систему. Сотрудник обычно работает из Баку с корпоративного ноутбука, и вдруг ночью заходит с незнакомого устройства из другой страны? Система это заметит.
Минимум привилегий — только то, что нужно. Каждый видит только то, что нужно для его работы — и ничего лишнего. Бухгалтер не видит серверные конфигурации. Подрядчик видит только свой проект. Если злоумышленник и попадет внутрь, он окажется в маленькой изолированной комнате, а не в центре управления.
Предполагай взлом — действуй соответственно. Zero Trust исходит из того, что взлом уже произошел или произойдет. Задача не только не пустить, но и минимизировать ущерб: изолировать, обнаружить, остановить распространение.

Реальные атаки 2024-2025: когда доверие стоило миллионы

Пока концепция Zero Trust остается теорией для большинства компаний, злоумышленники активно используют это. Вот некоторые громкие случаи последних двух лет, каждый из которых мог быть предотвращен с Zero Trust.

Министерство обороны Великобритании. Хакеры атаковали не само министерство, а платежную систему его подрядчика. Результат: скомпрометированы имена, банковские реквизиты и домашние адреса около 270 тысяч действующих и бывших военнослужащих. Министерство не взламывали напрямую, а взломали того, кому ведомство доверяло.
Утечка 16 млрд. паролей. В июне 2025 года исследователи Cybernews обнаружили 30 открытых баз данных с более чем 16 млрд. учетных записей: логины и пароли к Google, Apple, Facebook, GitHub, Telegram и государственным порталам. Источником этой беды стали infostealer-malware — программы, которые тихо крадут пароли прямо с устройства. Главная опасность заключается в том, что один украденный пароль открывает десятки аккаунтов, если везде используется один и тот же.

Все эти случаи объединяет одно: системы доверяли и поплатились. Zero Trust строится на обратном принципе: не доверяй никому, пока не докажешь.

Zero Trust в контексте Азербайджана

Азербайджан активно строит цифровое государство: ASAN, MyGov, SİMA, онлайн-банкинг, электронные подписи. Государственные услуги уходят в онлайн, бизнес переходит в облако, сотрудники работают удаленно. Все эти сервисы и услуги являются именно той средой, для которой создавался Zero Trust. При этом большинство локальных компаний, особенно из сегмента малого и среднего бизнеса, все еще живут по старой модели: один пароль на всех, общий Wi-Fi в офисе, подрядчики с полным доступом к корпоративным папкам, никакой двухфакторной аутентификации.

Типичная картина из практики

В одной из компаний, с которыми я работал, бывший сотрудник после увольнения еще 3 месяца имел доступ к корпоративной почте и общим документам просто потому, что никто не удалил его аккаунт. Доступ не был ограничен, действия не логировались, уведомлений не было. По принципам Zero Trust такого не могло бы произойти, так как доступ прекращается немедленно, а любая подозрительная активность фиксируется. Крупные азербайджанские организации уже движутся в этом направлении. Так, например, Azercell внедряет процессы управления доступом, совместимые с ISO/IEC 27001, а ABB сертифицировал мобильное приложение по этому стандарту.

Давайте прямо сейчас проверим вас! Включена ли у вас двухфакторная аутентификация (2FA) на MyGovID? Если не уверены, значит, скорее всего, нет. Это займет две минуты и это первый реальный шаг к Zero Trust на личном уровне. Сделайте это прямо сейчас! Перейдите по ссылке https://mygovid.gov.az/auth, залогиньтесь и откройте вкладку https://mygovid.gov.az/security/mfa. Включите многофакторную аутентификацию, если она еще не включена!

Как начать: Zero Trust без миллионного бюджета

Zero Trust не требует немедленной замены всей инфраструктуры. Это путь, который начинается с правильных привычек и базовых инструментов. Рекомендации, приведенные ниже, — не мои личные предпочтения. Это выдержки из международных стандартов и лучших мировых практик: NIST SP 800-207, ISO/IEC 27001, а также материалов Microsoft и Google по Zero Trust.

Для частных лиц:

Включите двухфакторную аутентификацию везде — почта, банк, мессенджеры, госпорталы. Это первый и самый важный шаг Zero Trust на личном уровне.
Используйте разные пароли для разных сервисов. Менеджер паролей (Bitwarden, 1Password) решает эту задачу без усилий.
Проверяйте, какие приложения имеют доступ к вашим аккаунтам Google, Facebook, MyGov и удаляйте лишние.
Относитесь к каждому запросу доступа с вопросом: «Зачем этому приложению нужна моя геолокация, камера, контакты?».
Проверяйте, не утекли ли ваши данные. Воспользуйтесь бесплатным сервисом haveibeenpwned.com и потратьте на это 30 секунд.
Не используйте публичный Wi-Fi для входа в приложения банков или госпорталов без VPN.

Для бизнеса:

Внедрите многофакторную аутентификацию (MFA) для всех сотрудников, особенно для тех, кто работает удаленно или имеет доступ к финансовым данным.
Разграничьте доступ по ролям: каждый сотрудник видит только то, что нужно для его работы. Это можно настроить даже в Google Workspace или Microsoft 365 без дополнительных затрат.
Немедленно отключайте доступ уволенных сотрудников. В день увольнения, не через неделю.
Настройте автоматическую блокировку сессии при бездействии в течение 10-15 минут. Открытый ноутбук без хозяина не должен быть точкой входа.
Проводите фишинг-тесты для сотрудников. Не для наказания, а чтобы понять реальный уровень уязвимости команды
Шифруйте корпоративные данные на устройствах. Если ноутбук украдут, данные останутся недоступными.
Изолируйте все лишнее. Подрядчики должны иметь отдельный аккаунт и доступ только к нужному проекту на ограниченный срок. Гостевой Wi-Fi не смешивайте с корпоративным, а бухгалтерию, принтеры и камеры наблюдения держите в собственных сегментах сети.

Минимальный Zero Trust за 0 манатов

Google Workspace и Microsoft 365 уже содержат инструменты Zero Trust: условный доступ, управление устройствами, логирование действий, MFA. Если ваша компания уже платит за эти сервисы, то у вас есть все необходимое. Нужно только включить и настроить.

Вывод

Zero Trust — это не параноя. Это здравый смысл в мире, где пароль давно перестал быть надежной защитой, а граница между «внутри» и «снаружи» сети исчезла. Я сам применяю этот принцип не только в IT, но и в повседневной жизни. Задаю себе одни и те же вопросы при каждом действии: «Это точно тот человек, то устройство, тот запрос, та карта?».

В цифровом и реальном мире доверие нужно заслужить каждый раз заново. Это и есть Zero Trust.

Турал Рагимли, специалист по IТ-инфраструктуре и кибербезопасности для малого и среднего бизнеса

Azercell представил на MWC 2026 свой системный подход к развитию гендерной инклюзивности

17.03.2026

Mobile World Congress в очередной раз собрал в Барселоне ведущих игроков глобальной телекоммуникационной и технологической индустрии, выступая ключевой площадкой для обсуждения отраслевых трендов, демонстрации инновационных решений и развития международного сотрудничества. Инклюзивные бизнес-практики и цифровое благополучие молодёжи были одними из приоритетных тем, обсуждавшихся в рамках конгресса.

Исполнительный директор по управлению человеческим капиталом Azercell Диляра Гусейнова выступила на конгрессе, подчеркнув важность формирования инклюзивной среды в технологическом секторе: «Как один из ключевых участников цифровой трансформации Азербайджана, мы четко понимаем свою ответственность за создание равных возможностей. Именно поэтому гендерная инклюзивность является одним из стратегических приоритетов нашей компании».

В своём выступлении Диляра Гусейнова представила комплексный подход Azercell к развитию женского потенциала в сфере ИКТ — от ранней профориентации до поддержки профессионального роста и формирования лидерских компетенций. «Особое внимание уделяется стимулированию интереса и вовлечению девушек в технологические направления с раннего возраста, а также созданию условий для их устойчивой реализации в отрасли», — подчеркнула она.

В ходе обсуждений Д. Гусейнова также представила ключевые инициативы компании в данной области. В частности, были представлены проекты по поддержке национальной сборной Азербайджана по информатике среди девушек, участвующей в международных олимпиадах, а также инициатива «Успех за девушками». Особо было отмечено сотрудничество Azercell с неправительственными организациями в рамках программы, направленной на развитие цифровых и предпринимательских навыков среди женщин.

Azercell является членом Международной ассоциации GSM (GSMA) и развивает сотрудничество с организацией по ряду направлений. Компания также приняла участие в пилотной реализации Индекса гендерной инклюзивности EQUALS, разработанного GSMA в партнёрстве с глобальным альянсом EQUALS. Инициатива направлена на продвижение гендерного равенства в цифровую эпоху, сокращение барьеров в технологической отрасли и формирование более устойчивых и инклюзивных подходов.

Code Fest 2 — Gələcəyin texnologiya liderləri bir araya gəlir!

17.03.2026

Texnologiyaya maraqlı uşaq və yeniyetmələri bir araya gətirən “Code Fest 2” olimpiadası bu il də böyük həyəcan və yeniliklərlə keçiriləcək. Müasir dövrün ən vacib bacarıqlarından olan proqramlaşdırma, robot texnikası və rəqəmsal yaradıcılıq sahələrini əhatə edən bu olimpiada, iştirakçılara öz bilik və bacarıqlarını nümayiş etdirmək üçün unikal platforma təqdim edir.

Olimpiada 18 aprel tarixində Bakı şəhərində yerləşən Avropa Azərbaycan Məktəbinin Badamdar filialında baş tutacaq. Tədbirdə 4-15 yaş arası uşaq və yeniyetmələr müxtəlif kateqoriyalar üzrə yarışacaqlar. İştirakçılar robototexnika və proqramlaşdırma kimi istiqamətlərdə öz biliklərini sınayacaqlar.

“Code Fest 2” yalnız bir yarış deyil, eyni zamanda gənclərin texnologiyaya olan marağını artıran, onların analitik düşünmə, problem həll etmə və yaradıcılıq bacarıqlarını inkişaf etdirən bir təhsil platformasıdır.

Olimpiada zamanı iştirakçıların bilikləri sahə üzrə peşəkar münsiflər heyəti tərəfindən qiymətləndiriləcək və qaliblər müxtəlif hədiyyələr, diplomlar və sertifikatlarla təltif olunacaqlar. Bundan əlavə, tədbir iştirakçıları üçün maraqlı texnologiya stendləri, innovativ layihələrin təqdimatı və interaktiv fəaliyyətlər də təşkil olunacaq.

Qeyd edək ki, “Code Fest 2” ölkəmizdə gənc nəslin İT sahəsinə yönləndirilməsi, onların gələcək karyeralarına dəstək olunması və rəqəmsal bacarıqlarının inkişaf etdirilməsi məqsədilə keçirilir.

Qeydiyyat üçün yerlər məhduddur. İştirak etmək və daha ətraflı məlumat əldə etmək istəyənlər bizimlə əlaqə saxlaya bilərlər.

Gələcəyin texnologiya dünyasına ilk addımını “Code Fest 2” ilə at!

Daha ətraflı məlumat üçün: 055-200-89-39

Qeydiyyat linki: https://forms.gle/DCVrPiSV4UTnmpsz6

«Важно не просто развернуть систему хранения, а доказать, что она действительно обеспечивает гарантированное восстановление данных»

17.03.2026

Если еще несколько лет назад основное внимание уделялось емкости и стоимости систем хранения, то сегодня на первый план выходят киберустойчивость, скорость восстановления данных и способность инфраструктуры эффективно работать с ИИ-нагрузками. Все чаще компании рассматривают системы хранения не просто как репозитории данных, а как полноценные платформы управления данными, обеспечивающие возможности аналитики, поиска, масштабирования и интеграции с облачными сервисами и инструментами искусственного интеллекта. В этих условиях особую роль начинают играть объектные хранилища нового поколения и программно-определяемые решения, позволяющие строить масштабируемые корпоративные и суверенные облака.

О том, как трансформируются архитектуры систем хранения, почему рынок постепенно переходит от модели «backup-first» к «restore-first» и какие требования к инфраструктуре будут предъявлять системы агентного искусственного интеллекта, мы поговорили с региональным директором по продажам Scality Михаилом Чижиковым.

— Какие архитектурные сдвиги вы считаете наиболее значимыми для корпоративных систем хранения в 2025–2026 годах?

— Прежде всего, сегодня киберустойчивость стала ключевым архитектурным требованием. Такие характеристики, как неизменяемость данных, изоляция, прозрачная аудируемость и возможность быстрого восстановления, больше нельзя рассматривать как дополнительные функции. Фактически они становятся базовыми элементами любой современной системы хранения. Второе важное изменение связано с развитием технологий искусственного интеллекта. ИИ превращает объектное хранилище из пассивного архива в активную платформу работы с данными. Это означает необходимость более высоких уровней производительности, расширенных возможностей работы с метаданными и изначально облачной модели эксплуатации инфраструктуры.

— Scality говорит о переходе от модели защиты данных «backup-first» к «restore-first». Какие характеристики объектных хранилищ сегодня становятся критически важными для быстрого и гарантированного восстановления после атак программ-вымогателей?

— Около 20 лет назад бизнес начал стремительно переходить к круглосуточной модели работы 24/7, во многом благодаря развитию электронной коммерции. Это привело к тому, что окна резервного копирования существенно сократились — зачастую до нескольких ночных часов. На определенном этапе отрасль решила эту проблему, перейдя от ленточных систем резервного копирования к дисковым системам, что позволило значительно повысить скорость создания резервных копий. Однако эпоха современных киберугроз, прежде всего за счет атак программ-вымогателей, изменила приоритеты. Сегодня вопрос заключается уже не в том, произойдет ли кибератака, а в том, когда именно она произойдет. Поэтому основное внимание сместилось к тому, насколько быстро компания сможет восстановить свои операции и данные.

Именно поэтому сегодня мы наблюдаем переход от подхода «backup-first» к «restore-first». В этой модели ключевым становится способность инфраструктуры обеспечить максимально быстрое и надежное восстановление после атаки. Резервные копии имеют ценность только в том случае, если восстановление можно выполнить быстро и с полной уверенностью в целостности данных. Для этого необходимы:

неизменяемые копии данных;
надежные механизмы проверки целостности;
высокая производительность параллельного чтения;
простые и понятные процедуры реагирования на инциденты.

Во время кибератаки любая избыточная сложность инфраструктуры превращается в дополнительный риск.

— ИИ-конвейеры все чаще работают с чувствительными и регулируемыми данными. Насколько возрастает риск компрометации или подмены обучающих данных и какие механизмы защиты должны быть встроены в систему хранения?

— Этот риск действительно существует и продолжает расти. Речь идет о так называемом «отравлении данных» (data poisoning) — ситуации, когда злоумышленники намеренно искажают данные, используемые для обучения моделей искусственного интеллекта, чтобы повлиять на результаты их работы. Поэтому системы хранения должны обеспечивать защиту данных на фундаментальном уровне. Среди ключевых механизмов:

неизменяемость и версионирование данных;
аудит-журналы с защитой от подделки;
шифрование с надежным управлением ключами;
модель доступа с минимально необходимыми привилегиями.

Сегодня контроль целостности данных становится одним из ключевых требований информационной безопасности.

— Исторически Scality ассоциировалась с масштабируемыми объектными хранилищами на базе HDD. Однако сейчас компания все чаще говорит о полностью флеш-ориентированных системах. Какие факторы делают высокоплотные SSD важным элементом современных AI- и backup-кластеров?

— Переход к полностью флеш-ориентированным объектным хранилищам во многом связан с необходимостью экономии времени при работе с данными, особенно для наиболее требовательных рабочих нагрузок. Системы искусственного интеллекта требуют значительно более быстрых конвейеров обработки данных, а требования к киберустойчивости подразумевают максимально короткие сроки восстановления после атак. Флеш-накопители обеспечивают низкие задержки доступа, высокий уровень параллелизма и существенно сокращают время восстановления данных.

— Вы продвигаете концепцию трансформации «storage -> data platform». Насколько далеко Scality готова двигаться в этом направлении, оставаясь инфраструктурным поставщиком?

— Мы готовы двигаться настолько далеко, насколько это необходимо для того, чтобы сделать систему хранения максимально полезной платформой работы с данными, но при этом не превращаться в разработчика прикладных решений. Наша задача — развивать уровень управления данными и формировать полноценную платформу данных, которая предоставляет приложениям необходимые сервисы. Оптимальной моделью мы считаем набор открытых строительных блоков:

S3-совместимую основу;
развитую систему метаданных;
проверенные интеграции с приложениями;
архитектурные паттерны производительности для ИИ-нагрузок и задач управления данными.

При этом заказчики сохраняют возможность выбирать наиболее подходящие инструменты и технологический стек.

— В то время, как гиперскейлеры используют объектные хранилища как основу своих ИИ-экосистем, в чем преимущества независимых программно-определяемых систем хранения для корпоративных и суверенных облаков?

— Гиперскейлеры обладают огромными возможностями, однако для многих организаций принципиально важно сохранять контроль — прежде всего над суверенитетом данных, производительностью инфраструктуры и экономикой эксплуатации. Независимые программно-определяемые системы хранения, подобные решениям Scality, позволяют обеспечить:

суверенитет данных;
технологическую переносимость;
предсказуемую экономическую модель.

При этом такие решения не создают эффекта жесткой привязки к одному поставщику. Они становятся надежной основой для построения корпоративных частных и суверенных облаков.

— Мы постепенно переходим от генеративного ИИ к агентному — системам, способным самостоятельно инициировать действия и принимать решения. Какие требования такие системы будут предъявлять к инфраструктуре хранения?

— Мы считаем, что агентный ИИ способен значительно повысить эффективность процессов за счет большей автономности и непрерывных циклов принятия решений. В этой ситуации инфраструктура хранения должна обеспечивать:

постоянную доступность и защищенность данных;
киберустойчивые механизмы защиты — неизменяемость, сегментацию и аудируемость;
операционную эффективность и контроль затрат при стремительном росте объемов данных.

Если автономные системы начинают действовать быстрее, то основа данных должна становиться еще более безопасной и прозрачной. При этом мы убеждены, что человек должен оставаться в контуре принятия ключевых решений — автономные системы должны работать в рамках четко определенных механизмов контроля.

— Какова роль дистрибьюторов в продвижении ваших решений и какие требования Scality предъявляет к инженерным компетенциям партнеров?

— Дистрибьюторы добиваются наибольшего успеха тогда, когда они занимаются не только транзакционными продажами, но и развитием партнерской экосистемы и поддержкой внедрения решений. Безусловно, ключевую роль играют отношения дистрибьюторов с интеграторами. С технической точки зрения мы ожидаем, что инженеры партнеров будут способны демонстрировать заказчикам конкретные практические результаты внедрения. Для этого необходимы компетенции в таких областях, как:

технологии хранения данных и протокол S3;
процессы резервного копирования и восстановления после атак программ-вымогателей;
методы повышения киберустойчивости инфраструктуры;
эксплуатация распределенных систем хранения.

Сегодня главный фактор дифференциации на рынке очень прост: важно не просто развернуть систему хранения, а доказать, что она действительно обеспечивает гарантированное восстановление данных.

Дополнительную информацию о решениях Scality вы можете получить на сайте официального дистрибьютора Scality в Азербайджане — компании Techpro DC.
https://techprodc.com

Məsafədən bank əməliyyatlarında yeni era: SİMA vahid rəqəmsal həll kimi

17.03.2026

Azərbaycan Respublikası Mərkəzi Bankının “Məsafədən hesabların açılması Qaydası”na etdiyi dəyişikliyə əsasən, məsafədən bank hesablarının açılması yalnız gücləndirilmiş elektron imza vasitəsilə mümkün olacaq. Bu yenilik maliyyə institutlarından müştərilərin məsafədən identifikasiyası və autentifikasiyası prosesində yeni yanaşmalar tələb edir.

SİMA Rəqəmsal Həllər Platforması isə bu çərçivədə banklar da daxil olmaqla bütün maliyyə qurumları üçün optimal və effektiv həll kimi çıxış edir. Yeni qaydaların tətbiqi ilə maliyyə institutları müştərilərin məsafədən eyniləşdirilməsini müxtəlif üsullar vasitəsilə həyata keçirə bilər ki, SİMA bu proseslərin hər biri üçün uyğun həllər təqdim edir.

İstifadəçilərin foto çəkilişi vasitəsilə eyniləşdirilməsi “SİMA KYC” məhsulu vasitəsilə mümkündür. Videoqeydiyyat və ya videozəng əsasında eyniləşdirmə isə “SİMA KYC” platformasının eyniadlı həlləri ilə təmin olunur. Bu yanaşma maliyyə institutlarına müştərinin identifikasiyasını müxtəlif ssenarilər üzrə təhlükəsiz və çevik şəkildə təşkil etməyə imkan yaradır.

Ümumilikdə isə məsafədən identifikasiya və autentifikasiya proseslərini ayrı-ayrı resurslar vasitəsilə həyata keçirmək əvəzinə, təkcə SİMA rəqəmsal imzanı tətbiq etməklə də həyata keçirmək mümkündür. Belə ki, “SİMA İmza” biometrik eyniləşdirmə və gücləndirilmiş elektron imza tələblərini vahid platformada birləşdirərək, yeni Qaydanın bütün tələblərini təmin edir. Bu yanaşma bank əməliyyatlarının təhlükəsizliyini artırmaqla yanaşı, xidmətlərin daha sürətli və rahat şəkildə təqdim olunmasına şərait yaradacaq.

“SİMA İmza” haqqında

SİMA Rəqəmsal Həllər Platforması AZCON Holding şirkətlərindən olan “AzInTelecom” MMC tərəfindən yaradılıb. Platformaya daxil olan SİMA rəqəmsal imzanı əldə etmək üçün xidmət məntəqəsinə getməyə və ya fiziki daşıyıcıya ehtiyac yoxdur. Olduğunuz yerdən “SİMA İmza” mobil tətbiqini smartfona yükləyib qeydiyyatdan keçmək kifayətdir. Vətəndaşlar üçün elektron imzadan istifadə tam ödənişsizdir.