Как обнаружить признаки кибератаки до развития инцидента
«Предсказать кибератаки можно, но это не похоже на гадание в хрустальном шаре. Это работа с парадоксом: чем точнее ты видишь будущее, тем сильнее ты его меняешь.
Например, если нет чёткого процесса вывода из эксплуатации учётных записей уволившихся сотрудников, рано или поздно такая «зомби-учётка» будет использована.
Это непрерывный процесс инженерной работы по укреплению собственных систем, основанный на глубоком понимании того, как устроены технологии и люди, которые их используют. Будущая атака не приходит из будущего — она прячется в недоделанной работе сегодняшнего дня.
