8 из 10 ИБ-команд не справляются с противодействием атаке
8 из 10 ИБ-команд не справляются с противодействием атаке Порядка 80% ИБ-команд заказчиков в полной мере не справляются с противодействием команде атакующих — такие данные приводят специалисты «Кросстех». Для понимания — неудачей по результатам Red Teaming считается нулевая или околонулевая детектируемость, когда защищающиеся не выявляют активность в инфраструктуре и позволяют пентестерам реализовывать сценарии, приводящие к недопустимым событиям. При этом сам факт проникновения не всегда считается неудачей ИБ-команды, так как вредоносные действия могли быть реализованы не из-за ошибок, а из-за архитектурных особенностей инфраструктуры компании. Наиболее часто сторона защиты сталкивается с трудностями при: 🔹 распознавании скрытых и бесшумных атак с использованием легитимных инструментов; 🔹 корреляции событий из большого количества разных источников; 🔹 высокой нагрузке на системы мониторинга из-за большого количества ложных срабатываний. Отдельным вектором атак, который зачастую позволяет красной команде достигать поставленных целей, остается социальная инженерия. ИБ-команда не может вовремя зафиксировать факт компрометации учетных данных на раннем этапе, вследствие чего атакующие получают дополнительное время для развития атаки и продвижения по инфраструктуре. При этом уровень подготовки ИБ-команд постепенно растет — среди команд, которые проходят повторные кибериспытания, порядка 50% улучшают свои показатели. Подписывайтесь на СофтТех
Канал в каталоге Максиметера
6 066 подписчиков · IT и технологии