👀 В погоне за точной атрибуцией специалисты все чаще упираются в тупик. Можно ли исправить эту ситуацию?

Атрибуция кибератак становится все сложнее. Злоумышленники используют одни и те же open-source-инструменты, а хорошая телеметрия блокирует атаки так быстро, что после инцидента остается слишком мало данных для полноценного расследования. По итогу определить, кто именно скомпрометировал инфраструктуру, становится все сложнее.

👤 Чтобы разобраться в ситуации, мы позвали Семёна Рогачёва, руководителя отдела реагирования на инциденты компании «Бастион». В статье на Хабре эксперт раскрыл три реальных кейса: от простого подсчета атакующих до полной неопределенности с двумя группировками на одном сервере.

➡️ Сразу предупреждаем: простых ответов не будет.

#Эксперты_объясняют

@bastiontech подписаться