Czym jest uzyskanie dostępu początkowego (initial access) w cyberataku?

Uzyskanie dostępu początkowego to taktyka zdobycia pierwszego przyczółka w Twojej sieci. Typowe drogi wejścia to phishing, który skłania kogoś do uruchomienia pliku lub wpisania hasła, wykorzystanie podatności w systemie wystawionym do internetu, takim jak brama VPN czy firewall, logowanie do usług zdalnych skradzionymi lub odgadniętymi hasłami, nadużycie dostępu dostawcy oraz pobrania typu drive-by z przejętych stron internetowych. Komunikaty CISA o ransomware wymieniają te drogi raz po raz. Większość zabezpieczeń leży poza sensorem sieciowym: łatanie w pierwszej kolejności urządzeń wystawionych do internetu, uwierzytelnianie wieloskładnikowe (MFA) przy każdym zdalnym logowaniu, filtrowanie poczty i zamykanie zbędnych usług. Samo uzyskanie dostępu jest w sieci często widoczne tylko częściowo, ale to, co następuje potem, zwykle tak: przejęta maszyna łączy się z serwerem napastnika. NetSenX wykrywa taki beaconing w każdym planie, także Free.

Ta odpowiedź, z szerszym kontekstem, jest też tutaj: Techniki ataków w prostych słowach

← Wszystkie pytania (69): Techniki ataków w prostych słowachWszystkie tematy