APT亂談

APT-進階持續性滲透攻擊(Advanced Persistent Threat, APT),像是迷般的事件:
魚叉式網路釣魚
驟雨計劃
極光行動
是的,就連名稱也像謎一般.

最近的新聞:
南韓遭大規模病毒攻擊 駭客來自歐美四國
透過更新下載、毀損MBR 攻擊南韓手法似曾相識?
拼出南韓攻擊事件原貌 HIT:ISP的DNS伺服器是關鍵
南韓大顆首爾( DarkSeoul) 大規模APT攻擊事件南韓大顆首爾( DarkSeoul) 大規模APT攻擊事件
More Insights on the Recent Korean Cyber Attacks (Trojan.Hastati)

遇到很多人都在問「怎防APT」?我的想法是:
1. 防不是重點,防是基本功
2. 應變處理很重要但也不是重點
3. 重點是時間,你會發現對方對你的內部環境非常熟悉

攻擊手法千奇百怪,很多時候已經無法完全歸納為何類攻擊或手法,只抓幾個關鍵:
1. direct in VS mass in VS social in
2. do something VS get something
3. one more again VS see you again
4. why

更多人在寄望「SIEM」應該要示警管理者發生了啥事,即便精準通知了,然後呢?

你,一直以來,每每購入設備時都認為能解決資安問題嗎?
還在寄望購入下一個資安救世主嗎?...(其實也買的差不多了@@
Questo articolo è stato pubblicato in Senza categoria da Crane_Ku . Aggiungi il permalink ai segnalibri.