🔐 Кіберзахист через зміну середовища: нова стратегія Offense Death Cycle
На конференції у Брно спеціальний помічник Голови Держспецзв’язку Володимир Стиран представив підхід, що спирається на аналіз 46 інцидентів CERT-UA. Міф про ключову роль експлойтів спростовано: їх застосування підтверджено лише у 21% випадків початкового доступу, а після проникнення — 0%. Хакери покладаються на стабільність ІТ-середовища та легітимні інструменти організації.
Стабільність середовища – головна опора хакера. Золоте правило адміністраторів «не чіпай те, що працює» – це єдине правило, з яким згодні і нападник, і захисник, проте вигоду з нього отримує лише ворог. Саме зміна операційного середовища дала можливість виявити злами Equifax, Marriott, DNC та OPM. А ПриватБанк вистояв проти NotPetya завдяки заздалегідь закладеному «архітектурному тертю».
📌 Суть Offense Death Cycle: позбавити хакера стабільності, відстежити його адаптацію – і повторити цикл.
Більше інформації на сайті Держспецзв’язку.
🔐 Кіберзахист через зміну середовища: нова стратегія Offense Death Cycle На конференції у Брно спеці
Держспецзв’язку
@dsszzi_officialТелеграм-канал Державної служби спеціального зв’язку та захисту інформації України НАПИСАТИ у фейсбук: https://www.facebook.com/dsszzi/ Сайт: https://www.cip.gov.ua Все буде Україна 🇺🇦💪
58,636 מנויים
פתח בטלגרם