166 pojmova · 75/46/45
kompozit · edukator režim · za predavanje i PDF

Uništavanje podatakaData Destruction

Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.

← Pretnje koje je koriste3

tehnika · № 034 · izvlačenje / udar

Uništavanje podatakaData Destruction

Uništavanje podataka je postupak kojim se podaci i putevi oporavka čine neupotrebljivim. Redosled je presudan: napadač prvo uklanja snimke stanja, kopije u senci, politike čuvanja i pristup rezervnim kopijama, pa zatim napada glavne podatke.

→ profil tehnike · gde se javlja i kako se prepoznaje
faza lancaIzvlačenje i uticaj
MITRE ATT&CKT1485
detekcijaTraže se nagle izmene politika čuvanja, uklanjanje kopija u senci i masovne destruktivne radnje. Posebno su sumnjive promene rezervnih kopija neposredno pre nestanka glavnih podataka.
učestalostRetko do umereno često, jer napadač trajno odustaje od pristupa i mogućnosti naplate. Češće se viđa u sabotažama i završnim fazama destruktivnih operacija.

↗ Kako se suzbija5