Тактика, методы и процедуры (ТТП)

Тактика, методы и процедуры (ТТП) — это метод, используемый ИТ-специалистами и военными для определения поведения злоумышленника ( хакера). Эти три элемента помогают лучше понимать ваших противников. Хотя каждый элемент важен сам по себе, изучение всех трех элементов позволяет легче выявлять, идентифицировать и нейтрализовать атаки. Знание ТТП хакера поможет вам выявлять атаки на ранней стадии, что позволит нейтрализовать их до того, как будет нанесен значительный ущерб. Подробнее о каждом компоненте читайте далее:

• Тактика – Хакеры используют универсальные, комплексные стратегии для достижения своих целей. Именно в этом и заключается цель кибератаки. Хакеры часто крадут критически важные данные для монетизации через форумы даркнета.
• Техники – Неспецифические, распространённые методы или инструменты, которые преступник использует для компрометации вашей информации. Именно так и проводятся кибератаки. Примером может служить фишинг пользователей через вложения электронной почты или вредоносные ссылки. 
• Процедуры – Пошаговая организация атаки. Процедуры часто являются лучшим способом составить профиль злоумышленника. Различные хакерские группы следуют общим процедурам, таким как разведка, затем подсчёт и затем атака.

Что это означает для малого и среднего бизнеса?

Немногие предприятия малого и среднего бизнеса располагают сотрудниками службы безопасности или ИТ-специалистами, готовыми изучать методы TTP. В реальности приходится готовиться к худшему и надеяться на лучшее. Следуйте рекомендациям ниже, чтобы подготовиться к худшему. Однако, если вы действительно хотите разобраться в методологии TTP и научиться использовать её для защиты, читайте дальше.

Изучение тактики, методов и процедур (TTP) помогает вашей ИТ-организации понять, как хакеры планируют и осуществляют свои атаки. По данным TrustNetInc , по мере прохождения TTP через свой жизненный цикл, ваши ИТ-специалисты должны предпринимать следующие действия:

• При выявлении возможной атаки оцените ее уровень риска и решите, похожа ли она на другие инциденты, с которыми ИТ-отдел сталкивался ранее и о которых ему уже известно.
• Используя эти знания, правильно сконцентрируйте свои действия.
• Определите возможные векторы атак.
• Используя эти разведданные, определите, какие системы с наибольшей вероятностью подвергнутся атаке.
• Защититесь от ожидаемых атак, используя собственные процедуры мониторинга, смягчения последствий и нейтрализации.

У меня нет времени изучать Hacker TTP. Чем мне заняться вместо этого?

Возможно, проще и эффективнее будет просто принять следующие рекомендации для защиты вашего бизнеса. Это снизит ваши шансы стать жертвой кибератак. CyberHoot рекомендует всем компаниям:

• принять двухфакторная аутентификация на всех критически важных интернет-сервисах
• Принять Password Manager для лучшей гигиены личных/рабочих паролей
• Требуйте пароли длиной 14+ символов в вашем аккаунте Политика управления
• Следуйте Метод резервного копирования 3-2-1 для всех критических и конфиденциальных данных
• Обучаем сотрудников чтобы обнаружить и избежать электронных писем фишинг нападки
• Проверьте, что сотрудники может обнаружить и предотвратить фишинговые письма, тестируя их
• Документ и тест Планы восстановления непрерывности бизнеса в случае сбоя (BCDR)
• Выполнить оценка риска каждые два-три года

Начните создавать свой надежный, многоуровневый план кибербезопасности уже сегодня с помощью CyberHoot.

Для более глубокого погружения в TTP посмотрите это короткое 5-минутное видео:

источники: 

NIST

TrustNetInc

Дополнительная литература:

Операции на Украине и в других странах помогают армии США развивать кибергруппы

Связанные термины:

Хакеры

Управление рисками

Оценка риска

CyberHoot предлагает вам воспользоваться другими ресурсами. Ниже приведены ссылки на все наши ресурсы, вы можете ознакомиться с ними в любое удобное время: 

• Блог
• Cybrary (Кибербиблиотека)
• Инфографика
• Рассылки
• Пресс-релизы
• Обучающие видео (HowTo) – очень полезно для наших Суперпользователей!

Примечание: Если вы хотите подписаться на нашу рассылку, перейдите по любой из ссылок выше (кроме инфографики), введите свой адрес электронной почты в правой части страницы и нажмите « Отправить мне рассылку».

Узнайте, как CyberHoot может защитить ваш бизнес.

График демо