# Czym jest rozpoznanie (rekonesans) w cyberataku?

Rozpoznanie to zbieranie przez napastnika informacji, zanim zacznie działać. W MITRE ATT&CK to pierwsza taktyka i obejmuje to, co dzieje się poza Twoją siecią: skanowanie Twoich publicznych adresów IP w poszukiwaniu otwartych usług, zbieranie nazwisk pracowników i formatów adresów e-mail ze strony internetowej i mediów społecznościowych, sprawdzanie Twoich dostawców i szukanie wyciekłych haseł. Wiele z tego jest dla Ciebie niewidoczne, bo korzysta z publicznych źródeł. Możesz natomiast ograniczyć to, co napastnik znajdzie: zamknąć nieużywane usługi wystawione do internetu, ograniczyć do minimum publiczne szczegóły o swojej infrastrukturze IT i sprawdzić, czy firmowe adresy pojawiają się w znanych wyciekach. Skanowanie Twoich publicznych adresów widać w logach firewalla, choć w internecie to nieustanny szum tła. Po wejściu do środka napastnicy przeprowadzają drugą rundę rozpoznania, która jest osobną taktyką i którą znacznie łatwiej zobaczyć z poziomu sieci.

FAQ: [Techniki ataków w prostych słowach](https://netsenx.com/pl/faq/attacks) · https://netsenx.com/pl/faq/what-is-reconnaissance-in-a-cyberattack

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/is-someone-inside-your-network

## Powiązane pytania

- [Czym jest przygotowanie zasobów (resource development) w MITRE ATT&CK?](https://netsenx.com/pl/faq/what-is-resource-development-in-mitre-attack)
- [Czym jest uzyskanie dostępu początkowego (initial access) w cyberataku?](https://netsenx.com/pl/faq/what-is-initial-access)
- [Co oznacza wykonanie (execution) w MITRE ATT&CK?](https://netsenx.com/pl/faq/what-is-execution-in-mitre-attack)
- [Czym jest utrzymanie dostępu (persistence) w cyberataku?](https://netsenx.com/pl/faq/what-is-persistence-in-a-cyberattack)
- [Czym jest eskalacja uprawnień?](https://netsenx.com/pl/faq/what-is-privilege-escalation)