Кіберзахист через зміну середовища: нова стратегія Offense Death Cycle 

На конференції у Брно спеціальний помічник Голови Держспецзв’язку Володимир Стиран представив підхід, що спирається на аналіз 46 інцидентів CERT-UA. Міф про ключову роль експлойтів спростовано: їх застосування підтверджено лише у 21% випадків початкового доступу, а після проникнення — 0%. Хакери покладаються на стабільність ІТ-середовища та легітимні інструменти організації. 

Стабільність середовища – головна опора хакера. Золоте правило адміністраторів «не чіпай те, що працює» – це єдине правило, з яким згодні і нападник, і захисник, проте вигоду з нього отримує лише ворог. Саме зміна операційного середовища дала можливість виявити злами Equifax, Marriott, DNC та OPM. А ПриватБанк вистояв проти NotPetya завдяки заздалегідь закладеному «архітектурному тертю». 

 Суть Offense Death Cycle: позбавити хакера стабільності, відстежити його адаптацію – і повторити цикл. 

Більше інформації [на сайті Держспецзв’язку](https://cip.gov.ua/ua/news/khakeram-potribna-stabilnist-a-ne-poshuk-vrazlivostei-volodimir-stiran-predstaviv-novu-strategiyu-kiberzakhistu-na-konferenciyi-u-brno).