166 pojmova ·
75/46/45
34 rezultata za „sabotaža" ·
3 direktna ·
31 povezanih
Pretnje
2 direktna pogotka-
№ 007
BrisačWiper Wiper ne postoji da bi krao i iznuđivao — wiper uništava podatke. Briše i prepisuje, ruši fajl sisteme i, kada se iskombinuje sa crvima i ranjivostima nultog dana, za nekoliko sati može da sruši stotine i hiljade računarskih mreža. Za razliku od ransomvera, ne nudi otkup; oporavak nije ni predviđen, jer cilj nije novac nego šteta.pretnja · malver
-
№ 058
Insajderska pretnjaInsider Threat Insajderska pretnja dolazi od osobe koja ima ili je imala legitiman pristup sistemima, podacima ili prostorijama organizacije. To može biti zaposleni, bivši zaposleni, administrator, saradnik, dobavljač ili partner. Problem je u tome što pristup na početku nije nužno neovlašćen.pretnja · poverenje
Tehnike
1 direktan pogodak↳ Povezano
31 stavka koja koristi „sabotaža"-
№ 027
Automatizacija i skriptovanjeAutomation & Scripting Automatizacija i skriptovanje su izvođenje unapred zadatog niza radnji bez odluke čoveka pri svakom koraku. Ista provera, komanda ili obrada fajla može se ponoviti na stotinama sistema za nekoliko minuta.tehnika · izviđanje
-
№ 024
Bekap i oporavakBackup & Recovery Bekap i oporavak čuvaju dostupnost podataka i sistema posle brisanja, kvara ili kompromitacije. Strategija se projektuje prema tome koliko podataka organizacija sme da izgubi i koliko dugo poslovanje sme da stoji.odbrana · otpornost
-
№ 042
Bezbednosne politikeSecurity Policies Bezbednosne politike definišu pravila organizacije za naloge, uređaje, podatke, pristup, incidente i prihvatljivo korišćenje. One određuju šta je dozvoljeno, šta je obavezno i ko snosi odgovornost za odluku.odbrana · upravljanje
-
№ 039
Bezbednosni predstavniciSecurity Champions Bezbednosni predstavnici su članovi razvojnih, IT ili većih poslovnih timova koji uz svoj osnovni posao povezuju kolege sa centralnim bezbednosnim timom. Namenjeni su organizacijama u kojima jedan stručni tim ne može da prati svaku odluku u svakodnevnom radu.odbrana · ljudi
-
№ 019
Bočno kretanjeLateral Movement Bočno kretanje je prelazak sa jednog kompromitovanog sistema na drugi unutar istog okruženja. Napadač za svaki skok proverava gde osvojeni nalog sme da se prijavi i koje administrativne veze već postoje.tehnika · privilegije
-
№ 021
Digitalna forenzikaDigital Forensics Digitalna forenzika utvrđuje šta se tačno dogodilo: kada je napad počeo, kojim putem se kretao, do čega je došao i šta to potvrđuje. Radi se nad diskovima, memorijom, mrežnim zapisima, nalozima i evidencijama u oblaku.odbrana · nadzor / odgovor
-
№ 003
EDR EDR (detekcija i reakcija na krajnjim tačkama) beleži šta se dešava na računarima i serverima: koji je proces pokrenut, iz čega, sa kojim nalogom, šta je upisao i sa kim se povezao. Taj zapis ostaje i kada napad prođe pored preventivne zaštite.odbrana · krajnje tačke
-
№ 030
Enkripcija podatakaData Encryption Enkripcija podataka pretvara sadržaj u oblik koji se može pročitati samo odgovarajućim ključem. Primena obuhvata diskove i fajlove, baze i skladišta, kao i podatke koji putuju između sistema.odbrana · otpornost
-
№ 018
Eskalacija privilegijaPrivilege Escalation Eskalacija privilegija je sticanje administratorskih, SYSTEM ili root prava na računaru na kojem napadač već izvršava kod. Menja se bezbednosni kontekst procesa, ne mesto sa kojeg napadač radi.tehnika · privilegije
-
№ 016
Evidencija i praćenjeLogging & Monitoring Evidencija i praćenje obezbeđuju sirov trag o tome šta se desilo u sistemu. Evidencija beleži prijave, pokretanja, pristupe i promene, dok praćenje proverava da li ti događaji zahtevaju pažnju.odbrana · nadzor / odgovor
-
№ 038
Isporuka malveraMalware Delivery Isporuka malvera je prebacivanje zlonamernih programa, skripti i alata na računar koji je napadač već kompromitovao. Početni ulaz je već ostvaren; sada stiže teret za nastavak napada.tehnika · C2
-
№ 031
Izvlačenje podatakaData Exfiltration Izvlačenje podataka je priprema i prenos ukradenih informacija iz kompromitovanog okruženja ka mestu koje kontroliše napadač. Pre slanja se fajlovi traže po obrascu, kopiraju na jedno mesto i pakuju u arhive.tehnika · izvlačenje / udar
-
№ 043
Lažiranje evidencijeLog Tampering Lažiranje evidencije je brisanje, menjanje ili privremeno zaustavljanje sistemskih zapisa radi skrivanja određene aktivnosti. Prazna evidencija je upadljiva, pa napadač češće uklanja izabrane događaje ili pravi kratak prekid.tehnika · prikrivanje
-
№ 032
MikrosegmentacijaMicrosegmentation Mikrosegmentacija vezuje mrežna pravila za identitet aplikacije ili radnog opterećenja, a ne samo za adresu i mesto u mreži. Pravilo zato ostaje uz servis kada se on premesti, promeni adresu ili se ponovo pokrene na drugoj infrastrukturi.odbrana · otpornost
-
№ 011
Nulto poverenjeZero Trust Nulto poverenje je načelo po kojem položaj unutar mreže nije dovoljan dokaz da pristup treba dozvoliti. Svaki zahtev procenjuje se prema identitetu, stanju uređaja, resursu, lokaciji, riziku i trenutnom kontekstu.odbrana · identitet / pristup
-
№ 020
Odgovor na incidenteIncident Response Odgovor na incidente je unapred dogovoren način rada za slučaj bezbednosnog događaja. Određuje ko vodi, ko odlučuje o isključivanju sistema, koga se obaveštava i kojim redosledom se radi.odbrana · nadzor / odgovor
-
№ 012
Onemogućavanje zaštiteImpair Defenses Onemogućavanje zaštite je slabljenje ili gašenje mehanizama koji mogu da otkriju, blokiraju ili zabeleže napad. Meta su antivirus, EDR, zaštitni zid, telemetrija i pravila izvršavanja.tehnika · izvršavanje
-
№ 041
Procena rizikaRisk Assessment Procena rizika polazi od poslovne imovine, pretnji, slabosti, verovatnoće i posledica. Njena svrha nije da napravi ravnu listu problema, već da pokaže šta najviše može da poremeti rad i kojim redom treba reagovati.odbrana · upravljanje
-
№ 001
RansomverRansomware Ransomver zaključava kompanijske podatke i traži otkup za njih. Plaćanje se vrši u kriptovalutama koje otežavaju praćenje toka novca, pa napadači biraju upravo njih.pretnja · malver
-
№ 043
Regulatorna usklađenostRegulatory Compliance Regulatorna usklađenost obezbeđuje ispunjavanje zahteva zakona, standarda i ugovora, kao što su Zakon o informacionoj bezbednosti, GDPR, NIS2, ISO 27001 ili PCI DSS. Ti zahtevi dolaze izvan organizacije i ne prate nužno njen redosled rizika.odbrana · upravljanje
-
№ 015
SIEM SIEM (upravljanje bezbednosnim informacijama i događajima) prima zapise koje već stvaraju serveri, krajnje tačke, mrežni uređaji, identiteti, aplikacije i servisi u oblaku. Njegov posao je da ih poveže u događaj koji nijedan izvor ne vidi sam.odbrana · nadzor / odgovor
-
№ 018
SOAR SOAR povezuje bezbednosne alate i izvršava unapred zadat niz koraka umesto čoveka. Za prijavljenu fišing poruku može sam da izvuče adrese i priloge, proveri ih u dostupnim izvorima, otvori tiket i obavesti tim.odbrana · nadzor / odgovor
-
№ 046
Sakrivanje tragovaIndicator Removal Sakrivanje tragova je uklanjanje zaostataka koje sistem pravi uz redovan rad. To su istorija komandi, podaci o pokretanim programima, privremeni fajlovi, tragovi pregledača i spiskovi skoro otvaranih dokumenata.tehnika · prikrivanje
-
№ 025
Segmentacija mrežeNetwork Segmentation Segmentacija mreže raspoređuje korisnike, servere, administraciju, IoT uređaje i bekap u odvojene mrežne zone. Kompromitacija jednog dela zato ne otvara automatski pristup svemu što se nalazi u okruženju.odbrana · otpornost
-
№ 034
Sprečavanje gubitka podatakaDLP Sprečavanje gubitka podataka (DLP) prepoznaje osetljiv sadržaj i prati kuda se šalje kroz poštu, veb, servise u oblaku, krajnje tačke i prenosive uređaje. Prema pravilu može da upozori, zabeleži ili blokira pokušaj.odbrana · otpornost
-
№ 031
Tehnologija obmaneDeception Technology Tehnologija obmane postavlja lažne naloge, dokumente, pristupne podatke i servise bez poslovne svrhe, ali dovoljno uverljive da privuku napadača. Dodir mamca pokazuje da neko istražuje ili se kreće putem kojim legitiman korisnik ne prolazi.odbrana · otpornost
-
№ 009
Upravljanje identitetom i pristupomIdentity & Access Management Upravljanje identitetom i pristupom određuje ko ima nalog, kojim resursima može da pristupi i pod kojim uslovima. Obuhvata ljudske i mašinske identitete, grupe, uloge, servisne naloge i veze sa aplikacijama.odbrana · identitet / pristup
-
№ 010
Upravljanje privilegovanim pristupomPrivileged Access Management Upravljanje privilegovanim pristupom kontroliše naloge i sesije koji mogu menjati kritične sisteme, podatke i bezbednosne postavke. Obuhvata administratore, servisne naloge, baze, mrežnu opremu i produkciona okruženja.odbrana · identitet / pristup
-
№ 004
XDR XDR (proširena detekcija i odgovor) povezuje ono što vidi na uređaju sa onim što vidi u pošti, identitetu, mreži i oblaku, pa isti napad prikazuje kao jedan tok. Sumnjiv prilog, neobična prijava i nov proces postaju jedan događaj, a ne tri alarma.odbrana · krajnje tačke
-
№ 001
Zaštita krajnjih tačakaEndpoint Protection Zaštita krajnjih tačaka sprečava pokretanje štetnog koda na računarima i serverima. Prepoznaje poznat malver, blokira sumnjive procese i skripte i zaustavlja pokušaje iskorišćavanja poznatih ranjivosti.odbrana · krajnje tačke
-
№ 003
Zloupotreba tuđeg nalogaCredential Abuse Zloupotreba kredencijala nastaje kada napadač koristi važeći korisnički, administratorski ili servisni nalog kao da mu pripada. Lozinka može biti ukradena, kupljena, pronađena u starom curenju ili ostavljena kao podrazumevana, ali tehnika počinje tek prijavom na sistem.tehnika · početni pristup