Ataket e Rritura, Vetëm Atak Surfaces: Pse Testimi i #31583

Kur na fokusojmë vetëm në teknologjinë e brendshme, si EDR ose SIEM, humbim shpesh është në mënyrë se na kujton që attacker-i mund të hapëse një rrugë që nuk është e sigurtari. Nëse një EDR ka humbur një teknik, kjo nuk do të thotë se sistemet tjetra janë të papastra, por na kujton se ata janë vetëm një pjesë e një puzzle më të madh. Testimi i vetëm të teknologjeve individuale ka humbje sepse attacker-i përdor kombinime të teknikave për të bërë kthim më të fortë. Nëse na fokusojmë vetëm në një CVE ose një shifre, humbim shpesh është në detajet e konfigurimit ose në mënyrën e përdorimit. Për shembull, një organizatë mund të ketë patch-in e zgjimit, por nëse përdoruesit nuk kuptojnë se si funksionon sulmi, ata mund t'i lejojnë attacker-in të jenë në sistem. Kjo mënyrë e mendimit mbi "attack chains" na lejon të shpjegojmë se si disa teknikë të vogla mund të bashkësohen për të bërë një atak e fortë. Kur na shpjegojmë se si backup-i mund të ndihmojë në rastin e një ransomware, ose si edukimi i personelit mund t'i zyrtarë një phishing attempt, na krijojmë një strategji më të përbashkët dhe më të efektive. Nuk është mësoj vetëm se si të ndalojmë një payload, por si të krijojmë një kulturë e sigurisë që përfshin gjithë rrugën e atakës.