Из-за нынешнего ландшафта киберугроз недостаточно инвестировать только в защиту. Компании должны улучшать общую стратегию безопасности, а это означает, что инвестиции в защиту, обнаружение и реагирование должны быть согласованы.

Термин целевая атака (или продвинутая постоянная угроза) иногда не слишком понятен отдельным лицам, но есть некоторые ключевые атрибуты, которые могут помочь вам определить этот тип атаки. Первый и самый важный атрибут заключается в том, что у злоумышленника есть конкретная цель, когда он или она начинает составлять план атаки. Во время этой начальной фазы злоумышленник потратит много времени и ресурсов на проведение пуб­личной разведки для получения информации, необходимой для осуществления атаки.

Понятие «Красная/Синяя команда» (Red/Blue Team) не является чем-то новым. Первоначальная концепция была введена во время Первой мировой войны и, как и многие термины, используемые в информационной безопасности, появилась в армии. Общая идея заключалась в том, чтобы продемонстрировать эффективность нападения посредством симуляции. Красная команда осуществит атаку и проникнет в среду, пытаясь прорвать текущие средства контроля безопасности, известные как тестирование проникновения. Цель миссии – найти уязвимости и эксплуатировать их для получения доступа к ресурсам компании.

Предполагается, что читатели этой книги знакомы с основными понятиями информационной безопасности и операционными системами Windows и Linux.

Издание будет полезно специалистам по информационной безопасности и всем IT-специалистам, которые хотят узнать больше о кибербезопасности.

Название: Кибербезопасность: стратегии атак и обороны
Автор: Юрий Диогенес, Эрдаль Озкайя
Издательство: ДМК Пресс
Год: 2020
Страниц: 327
Язык: русский
Формат: pdf
Размер: 18.7 MB

Скачать Кибербезопасность. Стратегии атак и обороны