Sisu
K:
Millised on ohujahi peamised eelised?
A:
Alustame sellest, et mõistaksime, mis on jahipidamine. See on protsess, kus otsitakse - rida-realt ja sündmuste kaupa - väga spetsiifiliste ohtude indikaatoreid. Küsimus pole selles, kas otsida seda, mis võiks olla kõrvalekalle. See on tegude tuvastamine, mida me teeme tean toimuma. See on nagu puukide kontrollimine pärast metsa kõndimist. Kui teil on põhjust arvata, et metsas leidub puuke, kontrollige, kas keegi neist on sõitnud. Nende jahipidamise eelis on see, et saate neid leida ja neist lahti saada, enne kui nad teid hammustavad ja haigeks teevad.
See tähendab, et jahipidamise ohustamise eelkäijana peab teil olema ettekujutus sellest, mida otsite. Selleks on vaja kolme asja: analüütika, situatsiooniteadlikkus ja intelligentsus. Algteave võib pärineda paljudest erinevatest allikatest ja ohu jahimeeskonna eksperdid saavad seda teavet analüüsida ja sellest tähenduse saada. Milline on pimedas veebis peksmine? Kas keegi räägib konkreetse ettevõtte või tehnoloogia sihtimisest? Kas arutatakse uue kaubalaeva üle või kasutatakse metoodikaid?
Ohujahimeeskonna ohuanalüütikud võivad koguda suures koguses värsket luureandmeid ja just see aitab olukorrateadlikkus tuvastada, millised probleemid on erinevatele organisatsioonidele ja kasutajatele silmatorkavad. Teave, mis tuvastab näiteks filmistuudio ründamise viisi, võib autotootjat vähem mõjutada. Stuudio rünnakus kasutatavad tehnikad võivad olla autotootjate ründamiseks kasutatavad tehnikad, kuid kui luureandmed viitavad sellele, et rünnak keskendub peamiselt filmistuudiotele, peaksid autotootjate IT-meeskonnad keskenduma neile suunatud ohud. See naaseb selle metsas käimise juurde: kui puugid on probleem metsas, kus matkatakse, kuid skorpionid pole, siis peate muretsema puukide, mitte skorpionide pärast.
Kui ohuanalüütikud on murettekitavad ohud kindlaks teinud, võivad ohuküttide jahimehed jahile asuda. Võimalik, et nad otsivad spetsiifiliste haavatavuste - näiteks valesti konfigureeritud ruuteri - tõendeid või otsivad oma võrku manustatud konkreetseid koodifragmente või skripte. Ja kui nad leiavad elemendid, mille jaoks jahti peetakse, saavad nad võtta sobivad toimingud ja kaitsta ettevõtet rünnaku eest.