Кибератака — это партия, в которой злоумышленник и команда защиты делают свои ходы. Каждый этап определяет, сможет ли атакующий развить преимущество или защита успеет локализовать угрозу. Разберём эту партию на примере одного сценария.
Обращаем внимание, что кейс носит собирательный характер, не относится к конкретной организации и приведён исключительно в иллюстративных целях.
Партия №1
Белые — группировка X
Черные — экосистема RT Protect
ИСХОДНАЯ ПОЗИЦИЯ
🔒Объект защиты: среднее предприятие, 500 рабочих станций, файловый сервер, база 1С.
🔒Вектор атаки: электронная почта.
🔒Задача команды защиты: обнаружить, заблокировать, локализовать и задокументировать атаку с учетом минимального влияния на бизнес-процессы.