Сочинение на тему Оценка компромисса: что это такое и чем оно отличается от VAPT

Введение

Может ли организация действительно предотвратить сложную кибератаку или неизбежно, что целевая организация в конечном итоге станет жертвой агента угрозы. Многие говорят, что дело не в том, а когда.

Это часто делает упреждающий подход к информационной безопасности горячей темой для дискуссий среди специалистов по безопасности. С ростом изощренных кибератак реактивный подход к информационной безопасности уже не считается достаточным.

В дополнение к таким мерам, как измерение мер безопасности, базовый уровень, конфигурация защищенной системы и устройства, периодические оценки безопасности, будь то фишинговые упражнения, оценки уязвимости или тестирование на проникновение, рассматриваются как одно из лучших средств защиты сети организации. Проводя периодические оценки, организация может заблаговременно выявлять уязвимости в своей среде и, возможно, вручную предоставлять доказательства того, что эти уязвимости могут быть легко использованы.

Одной из таких оценок безопасности, которая относительно неизвестна по сравнению с VAPT, является Оценка компромисса. Атмосфера безопасности, как правило, изобилует модными словами, и нужно быть осторожным, так как новые термины часто относятся к известным действиям, проводимым по-другому.

Итак, учитывая, что упражнение VAPT может выявить подверженность предприятия риску компромисса, что может отличить оценку компромисса и обеспечить ли это какую-либо дополнительную ценность?

Определение компромиссных оценок

Оценка компрометации – это оценка сети и систем организации на наличие артефактов компрометации, т. е. связи между резидентным вредоносным ПО и сервером управления и контроля, доказательством удаления данных через незащищенные порты или, возможно, через DNS, боковым перемещением по сети. < / р>

Оценка компромисса предоставляет доказательство ранее неустановленного следа злоумышленника или наличия нескольких индикаторов компромисса, будь то успешный или нет, текущий или неактивный. Обычно это предполагает определенный уровень судебно-медицинской экспертизы, поскольку важно уметь обнаруживать действия после нарушения.

Используя сценарий, когда человек пытается защитить ценные вещи в своем доме, оценка уязвимости подобна оценке, которая выявляет такие недостатки, как отсутствующие дверные замки, незапертые двери, слабые ограждения от взлома, невнимательные охранники.

Тест на проникновение – это физическая проверка с помощью силы или социальной инженерии того, что эти слабые стороны могут быть использованы, то есть пробираются мимо невнимательных охранников и проходят через незапертые двери в районы дома.

Оценка компромисса заключается в прочесывании углов здания для выявления признаков проникновения или попытки вторжения, т. е. следов, не принадлежащих никому из жильцов дома, инструментов для дальнейшего взлома, оставленных позади, видеонаблюдения с камер видеонаблюдения, которые прыгают и выходят без обнаружения. < / р>

Где это значение?

Исходя из приведенного выше примера, легко отбросить ценность оценки состояния компрометации объекта, поскольку компромисс мог уже произойти, однако важно отметить, что во многих случаях злоумышленник может быть неспособен продолжить их атака и будет проявлять терпение, оставаясь в сети, пока не наступит подходящий момент

Поскольку кибер-злоумышленники в настоящее время действуют по разным причинам / мотивам – политическим, национальным, финансовым – и организации внедряют передовые решения для обнаружения, киберпреступники адаптировали свои атаки, чтобы они стали более уклончивыми, скрытными и настойчивыми.