Initial access
L’accesso iniziale consiste nelle tecniche per individuare vettori di accesso per ottenere un punto di entrata iniziale dentro un network.
Content Injection
Gli avversari possono ottenere accesso e comunicare continuamente con le vittime iniettando contenuti dannosi nei sistemi attraverso il traffico di rete online. L'azione può infiltrare contenuti in vari modi, tra cui:
- Da metà strada, dove l'avversario è tra le comunicazioni legittime client-server online
- Dal lato, dove i contenuti dannosi vengono iniettati e corrono verso il client come una risposta falsa alle richieste di un server online legittimo.
tecniche per
Mitigare
Crittografare le informazioni sensibili
Laddove possibile, assicurarsi che il traffico online sia adeguatamente crittografato tramite servizi come VPN di fiducia.
Limitazione di file provenienti dal web
bloccare il download/trasferimento e l'esecuzione di file non comuni, oppure noti per essere utilizzati in attacchi da parte degli avversari.
Difendi il tuo mondo digitale
CyberGuardians
Liceo Statale Galileo Galilei
24043 Caravaggio (BG)
Via San Francesco D’Assisi 119A