Third-Party Compromise

Pretnja u centru, tehnike kojima se izvodi levo, odbrane koje je suzbijaju desno. Ispod — mapa faza napada: kojom tehnikom se ulazi i koja odbrana je presreće.

↘ Techniques used to carry it out3

Techniques used to carry it out. Klik vodi na stranicu pojma.

threat · № 059 · trust

Third-Party Compromise

Third-party compromise happens when the attacker does not go at an organization directly but at a supplier, a partner, a service provider or an external associate who already holds some form of trust and authorized access. Instead of forcing the front door, the attacker looks for a side entrance somebody else has already opened.

↓ mapa faza · kojom tehnikom se ulazi, koja odbrana presreće

faza · pristup · tehnika Kompromitacija dobavljača ili partnera sa legitimnim pristupom

presreće · odbrana Procena rizika dobavljača · MFA · least privilege za partnere

faza · iskorišćenje · tehnika Korišćenje poverljive veze, naloga ili integracije

presreće · odbrana Segmentacija · monitoring partnerskog pristupa · ograničeni tokeni

faza · prelaz · tehnika Kretanje iz partnerskog pristupa ka internim sistemima

presreće · odbrana Zero trust · PAM · mikrosegmentacija · jasno vreme i obim pristupa

↗ How it is defended against6

How it is defended against. Klik vodi na stranicu pojma.