Biała księga: jak grupy aktywności Dragos uzyskują początkowy dostęp do środowisk przemysłowych

Ponieważ krajobraz zagrożenia wciąż ewoluuje wraz z ciągłym napływem nowych anomalii sieciowych i wskaźników kompromisu (MKOl), ostrożni obrońcy muszą skupić się na bardziej możliwych elementach charakterystyk ataku, takich jak taktyka, techniki i procedury (TTP). Jednym z takich przykładów jest taktyka wstępnego dostępu.
Początkowy dostęp jest jedną z najważniejszych taktyk przeciwnych i może stanowić krytyczną zależność od tego, na której dalsze taktyki polegają lub odwrotnie może być celem końcowym samym w sobie. Niezależnie od intencji przeciwnika, zapobieganie udanym początkowemu dostępowi jest najważniejsze w zapobieganiu udanym włamaniom przeciwko Twojej organizacji.
Ten oficjalny dokument przechodzi przez najczęstsze techniki początkowego dostępu Dragos, które są wykorzystywane przez grupy aktywności w celu wyposażenia obrońców w niektóre z istotnych elementów wiedzy o zachowaniu zagrożenia, a tym samym zająć się powiązanym ryzykiem.