Эксперимент CISA показал, как игнорирование алертов из-за их избытка позволяет хакерам беспрепятственно проникать в Active Directory и облачные сегменты.
Проблема «шума» в системах безопасности делает даже самые дорогие инструменты бесполезными.
Избыток уведомлений приводит к выгоранию аналитиков и пропуску критических атак.
Эффективность защиты зависит не от количества сенсоров, а от качества процессов реагирования.
Компании, игнорирующие алерты, становятся легкой мишенью для взлома Active Directory.
⚡️Лавина ложных алертов ослепляет аналитиков и открывает хакерам дорогу к Active Directory
Агентство по кибербезопасности США (CISA) провело эксперимент, одновременно натравив свою Red Team на две крупные корпоративные инфраструктуры, и наглядно продемонстрировало разницу между бумажной безопасностью и реальным реагированием.
🟦В первой компании атакующие развернули классический Kill Chain:
забросили фишинг на рабочие станции, повысили привилегии в Active Directory и добрались до критичных облачных сегментов. Системы защиты сыпали алертами в консоль, но дежурная смена SOC просто проигнорировала предупреждения, посчитав их очередным фоновым шумом на фоне несогласованной работы команд.
🟦Во второй организации сценарий пошел иначе
Как только вредоносная нагрузка триггернула сенсоры с обычным средним приоритетом, дежурные аналитики среагировали за считанные минуты и изолировали скомпрометированные хосты, обрубив командные каналы и заставив пентестеров свернуть первоначальный вектор.
Агентство CISA провело эксперимент, сравнив реакцию SOC двух компаний на действия Red Team. Выяснилось, что избыток ложных алертов приводит к игнорированию реальных угроз, что позволяет злоумышленникам успешно атаковать Active Directory.
Обсуждение
0
В
Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖
Обсуждение
0Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖