Вектор атаки.

Помните, раньше в новостях можно было увидеть, что какой-то хакер взломал Пентагон? Людей, проникающих в различные системы из любопытства, называют «хактевистами». Например, в 1999 году 15-летний американец Джонатан Джеймс взломал и Пентагон, и NASA.

Джеймс установил несанкционированный бэкдор на одном из серверов и внедрил сниффер, чтобы перехватывать сообщения сотрудников, имена пользователей и пароли. Он не использовал полученную информацию для личной выгоды и, будучи подростком, был осуждён за свои манёвры. Хакеры не похожи на самураев — у них есть не только путь, но и цель.

Вектор атаки (attack vector) – техника, которую хакер использует для получения доступа к компьютеру или сети с целью достижения вредоносного результата.

Обычно безопасность системы ограничивалась только опытом конкретного специалиста по безопасности. Однако ранее в том же 1999 году сотрудниками MITRE Corporation уже была предложена концепция CVE (Common Enumeration of Vulnerabilities and Exposures) — стандартизованного списка уязвимостей и угроз безопасности для упрощения обмена данными.

Другой проект MITRE ATT&CK стал одним из самых популярных инструментов — базой знаний среди специалистов по информационной безопасности, позволив систематизировать знания о тактиках и техниках атак.

Сейчас методы и средства, используемые киберпреступниками для проникновения в системы, активно исследуются. Как это ни парадоксально, но чтобы понять хакера, нужно мыслить как хакер.