التكتيكات والتقنيات والإجراءات (TTP)

24 يونيو 2021 | Cybrary

تُعدّ التكتيكات والتقنيات والإجراءات (TTP) المنهجية التي يستخدمها متخصصو تكنولوجيا المعلومات والجيش لتحديد سلوك المهاجمين ( المخترقين). تُساعدك هذه العناصر الثلاثة على فهم خصومك بشكل أفضل. ورغم أهمية كل عنصر على حدة، إلا أن دراسة العناصر الثلاثة مجتمعةً تُسهّل تتبّع الهجمات وتحديدها وتحييدها. معرفة تكتيكات وتقنيات وإجراءات المخترق تُساعدك على تحديد الهجمات مبكرًا، مما يُتيح لك تحييدها قبل حدوث أضرار جسيمة. تابع القراءة للاطلاع على وصف مُفصّل لكل عنصر:

تكتيكات - استراتيجيات عامة شاملة يتبعها المخترقون لتحقيق أهدافهم. هذا هو هدف الهجوم الإلكتروني. غالبًا ما يسرق المخترقون بيانات مهمة لتحقيق الربح عبر منتديات الويب المظلم.
التقنيات – أساليب أو أدوات غير محددة وشائعة يستخدمها المجرم لاختراق معلوماتك. هذه هي "كيفية" تنفيذ الهجمات الإلكترونية. على سبيل المثال: التصيد المستخدمين عبر مرفقات البريد الإلكتروني أو الروابط الضارة.
إجراءات - التخطيط التدريجي للهجوم. غالبًا ما تكون الإجراءات هي أفضل طريقة لتحديد هوية المهاجم. تتبع مجموعات القرصنة المختلفة إجراءات شائعة، مثل الاستطلاع، ثم التعداد، ثم الهجوم.

ماذا يعني هذا بالنسبة للشركات الصغيرة والمتوسطة؟

قليلٌ من الشركات الصغيرة والمتوسطة لديها موظفو أمن أو موظفو تكنولوجيا معلومات لديهم الوقت الكافي لدراسة أساليب وتقنيات الحماية (TTP). في الواقع، عليك الاستعداد للأسوأ وتوقع الأفضل. اتبع أفضل الممارسات أدناه للاستعداد للأسوأ. ومع ذلك، إذا كنت ترغب حقًا في فهم أساليب وتقنيات الحماية (TTP) وتعلم كيفية الاستفادة منها لحماية نفسك، فتابع القراءة.

تساعد دراسة أساليب وتقنيات وإجراءات الهجوم (TTP) قسم تقنية المعلومات لديك على فهم كيفية تخطيط المخترقين لهجماتهم وتنفيذها. ووفقًا لشركة TrustNetInc ، فإنه مع مرور أساليب وتقنيات وإجراءات الهجوم بدورة حياتها، ينبغي على فريق تقنية المعلومات لديك اتخاذ الإجراءات التالية:

عند التعرف على هجوم محتمل، قم بتحديد أولوية مستوى خطورته وقرر ما إذا كان مشابهًا لحوادث أخرى شهدتها تكنولوجيا المعلومات من قبل وتعرف عليها بالفعل.
استخدم هذه المعرفة لتركيز أفعالك بشكل مناسب.
تحديد متجهات الهجوم المحتملة.
باستخدام هذه المعلومات الاستخباراتية، يمكنك تحديد الأنظمة الأكثر عرضة للهجوم.
الدفاع ضد الهجمات المتوقعة باستخدام إجراءات المراقبة والتخفيف والتحييد الخاصة بك.

ليس لدي وقت لدراسة Hacker TTP's، ماذا يجب أن أفعل بدلاً من ذلك؟

قد يكون من الأسهل والأكثر فعالية اتباع أفضل الممارسات التالية لحماية أعمالك. سيقلل اتباع هذه الممارسات من احتمالية تعرضك للهجمات الإلكترونية. توصي CyberHoot جميع الشركات بما يلي:

تبنى المصادقة الثنائية على جميع الخدمات الهامة التي يمكن الوصول إليها عبر الإنترنت
اعتماد أ إدارة كلمة المرور لتحسين نظافة كلمة المرور الشخصية/العملية
تتطلب كلمة مرور مكونة من 14 حرفًا أو أكثر في حسابك سياسات الحوكمة
اتبع طريقة النسخ الاحتياطي 3-2-1 لجميع البيانات الهامة والحساسة
تدريب الموظفين لتحديد وتجنب الرسائل الإلكترونية المزعجة التصيد الهجمات
تأكد من أن الموظفين يمكنك اكتشاف رسائل البريد الإلكتروني الاحتيالية وتجنبها عن طريق اختبارها
توثيق واختبار خطط استمرارية الأعمال والتعافي من الكوارث (BCDR)
أداء تقييم المخاطر كل سنتين إلى ثلاث سنوات

ابدأ اليوم في بناء خطة الأمن السيبراني القوية والمتكاملة الخاصة بك مع CyberHoot.

للحصول على نظرة أعمق حول TTP، شاهد هذا الفيديو القصير الذي تبلغ مدته 5 دقائق:

مصادر:

نيست

شركة تراست نت

قراءة إضافية:

العمليات في أوكرانيا ودول أخرى تساعد الجيش الأمريكي على تطوير فرق الأمن السيبراني

المصطلحات ذات الصلة:

القراصنة

خدمات إدارة المخاطر

تقييم المخاطر

يوفر CyberHoot موارد أخرى متاحة لك. تجد أدناه روابط لجميع مواردنا، فلا تتردد في الاطلاع عليها وقتما تشاء:

المدونة
المكتبة الإلكترونية
الرسوم البيانية
آخر أخبارنا
الأخبار الصحفية
فيديوهات تعليمية (كيفية) - مفيد جدًا لمستخدمينا المتميزين!

ملاحظة: إذا كنت ترغب في الاشتراك في نشرتنا الإخبارية، فقم بزيارة أي رابط أعلاه (باستثناء الرسوم البيانية) وأدخل عنوان بريدك الإلكتروني على الجانب الأيمن من الصفحة، ثم انقر فوق " أرسل لي النشرات الإخبارية".