kompozit · edukator režim · za predavanje i PDF
Kompromitacija treće straneThird-Party Compromise
Pretnja u centru, tehnike kojima se izvodi levo, odbrane koje je suzbijaju desno. Ispod — mapa faza napada: kojom tehnikom se ulazi i koja odbrana je presreće.
↘ Tehnike kojima se izvodi3
Tehnike kojima se izvodi. Klik vodi na stranicu pojma.
pretnja · № 059 · poverenje
Kompromitacija treće straneThird-Party Compromise
Kompromitacija treće strane nastaje kada napadač ne napada direktno organizaciju, nego dobavljača, partnera, servis provajdera ili spoljnog saradnika koji već ima neki oblik poverenja i ovlašćen pristup. Umesto da probija glavna vrata, napadač traži bočni ulaz koji je za nekog drugog već otvoren.
↓ mapa faza · kojom tehnikom se ulazi, koja odbrana presreće
faza · pristup · tehnika
Kompromitacija dobavljača ili partnera sa legitimnim pristupom
presreće · odbrana
Procena rizika dobavljača · MFA · least privilege za partnere
faza · iskorišćenje · tehnika
Korišćenje poverljive veze, naloga ili integracije
presreće · odbrana
Segmentacija · monitoring partnerskog pristupa · ograničeni tokeni
faza · prelaz · tehnika
Kretanje iz partnerskog pristupa ka internim sistemima
presreće · odbrana
Zero trust · PAM · mikrosegmentacija · jasno vreme i obim pristupa
↗ Kako se brani6
Kako se brani. Klik vodi na stranicu pojma.