Цепочка кибер-убийств
-
Концепция цепочки кибератак
- Lockheed Martin адаптировала модель для военных целей, но она не получила всеобщего признания.
- Модель включает в себя этапы разведки, создания оружия, доставки, эксплуатации, установки и управления.
-
Критика модели
- Критики указывают на фундаментальные недостатки модели, включая сложность идентификации действий на ранних этапах.
- Модель усиливает традиционные стратегии защиты, что может быть неэффективно против внутренних угроз.
-
Альтернативы и развитие
- FireEye предлагает линейную модель с акцентом на постоянство угроз.
- Единая цепочка убийств объединяет и расширяет традиционные модели, охватывая действия как внутри, так и вне сети.
-
Рекомендации
- Для дальнейшего чтения рекомендуется ознакомиться с техническим документом по унифицированной цепочке убийств.