Capítulo 4. Comprensión de las herramientas y tácticas de los adversarios
Este trabajo se ha traducido utilizando IA. Agradecemos tus opiniones y comentarios: translation-feedback@oreilly.com
Los defensores piensan en listas. Los atacantes piensan en gráficos. Mientras esto sea así, los atacantes ganarán.
John Lambert, Microsoft TechNet, 26 de abril de 2015
El significado de las palabras de John no ha cambiado fundamentalmente. Lo que sí ha cambiado es el ritmo o la velocidad de las operaciones de los adversarios y la habilidad con la que operan.
La cita destaca el hecho de que las comunidades de TI y de respuesta a incidentes piensan en el proceso de defensa de una manera incompatible con la mentalidad funcional del adversario, que se basa en el principio « » (lo que no se conoce, no se puede atacar). Como defensores, se nos enseña y se nos condiciona a tener y operar a partir de listas: servidores, cuentas de usuario con privilegios, activos, redes, puntos de contacto, aplicaciones, vulnerabilidades y mucho más. Los defensores suelen conocer su entorno a través de listas. Por el contrario, un adversario debe aprender el entorno para encontrar lo que busca. Aprenden a través de la exploración, mapeando y explorando las relaciones de confianza entre sistemas y cuentas. Buscarán aprovechar todo lo que puedan, siempre que puedan. Los adversarios harán todo lo posible por «unir los puntos», ya que deben tener éxito para alcanzar sus objetivos, que a menudo implican adquirir propiedad ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access