Кибератака на крупную компанию: разбор инцидента и уроки для отрасли
Недавняя успешная кибератака на крупную корпорацию вскрыла системные пробелы в защите даже подготовленных организаций. Расследование показало, что злоумышленники проникли в сеть не через сложную уязвимость, а с помощью фишингового письма, направленного рядовому сотруднику. Это лишний раз доказывает, что человеческий фактор часто остается самым слабым звеном в безопасности, какими бы продвинутыми ни были технические средства защиты.
После первоначального компрометации злоумышленники действовали методично, применяя технику бокового перемещения по сети. Они постепенно повышали свои привилегии, оставаясь незамеченными несколько недель. Этот этап демонстрирует критическую важность сегментации сети и системы обнаружения аномальной активности, которые могли бы ограничить перемещение атакующих и сократить время их пребывания в системе. Читать далее «Кибератака на крупную компанию»