Что такое процесс «цепочки кибератак»? И как эффективно его использовать? скачать в хорошем качестве

Что такое процесс «цепочки кибератак»? И как эффективно его использовать?

Что такое процесс «кибер-цепочки атаки»? И как эффективно его использовать? Что такое «кибер-цепочка атаки»? «Кибер-цепочка атаки» — это, по сути, модель кибербезопасности, разработанная компанией Lockheed Martin, которая отслеживает этапы кибератаки, выявляет уязвимости и помогает командам безопасности останавливать атаки на каждом этапе цепочки. Как работает «кибер-цепочка атаки» «Кибер-цепочка атаки» состоит из 7 отдельных этапов: 1. Разведка Злоумышленник собирает данные о цели и тактике атаки. Это включает в себя сбор адресов электронной почты и другой информации. 2. Создание оружия Злоумышленники разрабатывают вредоносное ПО, используя уязвимости безопасности. Злоумышленники создают вредоносное ПО, исходя из своих потребностей и целей атаки. 3. Доставка Злоумышленник доставляет вредоносное ПО через фишинговое письмо или другой канал. Наиболее распространенные векторы доставки вредоносных программ включают веб-сайты, съемные диски и электронную почту. 4. Эксплуатация Вредоносный код внедряется в систему организации. Здесь нарушается периметр безопасности. Злоумышленники получают возможность использовать уязвимости в системах организации, устанавливая инструменты, запуская скрипты и изменяя сертификаты безопасности. 5. Установка Вредоносное ПО устанавливает бэкдор или троян удаленного доступа, предоставляя злоумышленнику доступ. Это также важный этап, на котором атаку можно остановить с помощью таких систем, как HIPS (система предотвращения вторжений на основе хоста). 6. Управление и контроль Злоумышленник получает контроль над системами и сетью организации. Он получает доступ к привилегированным учетным записям и пытается осуществить атаки методом перебора паролей, ищет учетные данные и изменяет разрешения, чтобы захватить контроль. 7. Эксфильтрация Злоумышленник, наконец, извлекает данные из системы. Цель состоит в сборе, шифровании и извлечении конфиденциальной информации из среды организации. #Кибербезопасность