24.06.2014  Новости, Безопасность, Менеджмент

Хакерский инструментарий и методы имеют целью обмануть системы безопасности, но по некоторым, хотя и малозаметным признакам можно узнать о вероятном присутствии злоумышленников в сети. Фирма Trustwave, специализирующаяся на защите от взлома, опубликовала ежегодный отчет, в котором приводит десять таких признаков, которые могут свидетельствовать о присутствии киберпреступников в корпоративной сети и потенциальной краже данных. Нужен тонкий анализ Киберпреступники всегда оставляют признаки взлома (indicators of compromise), когда «закрепятся» в инфицированной системе. К таким признакам относятся определенные действия, нетипичный трафик и другие манипуляции, выполняемые под контролем взломщика. Организации могут научиться выявлять эти настораживающие признаки и блокировать атакующего до того, как украдены данные ... читать далее.