گره‌های لبه اگر وصله نشوند، به سکوی توزیع بدافزار تبدیل می‌شوند.
در ماه‌های اخیر گزارش‌های تیم‌های پاسخ به حادثه نشان می‌دهد این روند فقط به یک صنعت محدود نیست. سازمان‌هایی که فرایند روشن، فهرست دارایی به‌روز و تمرین منظم دارند، زودتر متوجه نشانه‌ها می‌شوند و هزینه کمتری می‌پردازند.
چه چیزی تغییر کرده است؟
مهاجمان صبورتر شده‌اند و به‌جای حمله پرسروصدا، دسترسی کوچک و ماندگار می‌خواهند. همین موضوع پایش رفتار غیرعادی را از بررسی امضاهای شناخته‌شده مهم‌تر کرده است.
- فهرست کامل سامانه‌ها و مالک هر کدام
- ثبت رویدادها در یک جای مرکزی
- تمرین سالانه دست‌کم یک سناریوی جدی
- بازبینی دسترسی‌های قدیمی و بی‌استفاده
امنیت محصول نیست، فرایند است؛ و فرایند بدون تمرین فقط یک سند است.
نیما رضایی
جمع‌بندی: آمادگی، تمرین و شفافیت در گزارش‌دهی سه پایه اصلی کاهش آسیب در این حوزه است.
