Профил на експерта: Дъстин Дюран

Моят екип разказва историята на атаката от край до край . Свързваме точките между различните фази на веригата за убиване на нападатели, за да разберем по-добре основните причини за атаката с един поглед, докато тя се случва.

Също така копираме техниките и начина на мислене на нападателите.

Атакуващите подхождат към света като към цели и последователности от дейности. Те свързват във верига различни техники - затова наричаме тези истории на атаки "вериги на убийствата" - и се движат по най-изгодните за тях пътища. Това не е линеен процес. Наричаме го мислене в графики.

Като защитници трябва да възприемем същия начин на мислене. Не можем да се обречем да мислим в списъци, където се опитваме да сглобим целия пъзел, когато атаката е в ход. С един поглед трябва да знаем как нападателите са получили достъп, как се движат странично, към какво се стремят.

Защитниците идентифицират злонамерената дейност по-точно, когато разбират последователността на тази дейност заедно, а не само отделни техники поотделно.

Чудесен пример е, когато анализирахме неотдавнашна поредица от атаки за финансови измами и забелязахме как нападателите използват настройка на обратен прокси сървър, за да заобиколят многофакторното удостоверяване (MFA). Отбелязахме сигналите за заобикаляне на MFA и насочихме комуникациите към други случаи, в които се появява тази нова техника. Това, което научихме за събирането на удостоверения, благодарение на способността ни да свържем тези точки, ни позволява да реагираме на по-ранен етап от атаката. То ни помага да бъдем по-добри защитници.

Когато ме питат какво може да се направи, за да се защити по-добре една организация, винаги казвам едно и също нещо: Постоянното използване на MFA е от решаващо значение. Това е една от най-важните препоръки, които даваме. Това е едно от най-съществените неща, които предприятията могат да направят, за да се защитят по-добре, като се стремят към среда без пароли, защото това обезсилва всички нови техники на атакуващите. Правилното използване на MFA кара нападателите да работят по-трудно. А ако те не могат да получат достъп до самоличността и до вашата организация, стартирането на атака става много по-сложно.