7 momenti per fermare un cyberaanval

Questa pubblicazione ha come obiettivo quello di far sì che i migliori operatori, i responsabili e i dirigenti della Rijksoverheid e del settore vitalesi impegnino per il lavoro degli attori statali. Inoltre, l'AIVD e il MIVD offrono anche consigli per la verifica dell'efficacia digitale nei confronti di queste cyberaanvallen, e per capire come ottenere e sfruttare al meglio queste risorse. Lo fa con la sua Cyber Kill Chain.

In base a questa pubblicazione, ci sono i seguenti elementi importanti per fermare un attacco informatico:

1. Fase di ricognizione: gli agenti cercano di individuare i punti deboli dell'organizzazione.
2. Fase di armamento: gli allevatori inseriscono un malware per distruggere queste minacce.
3. Fase di consegna: i venditori inviano il malware, anche via e-mail.
4. Fase di exploit: un utente attiva il malware per ogni singolo utente, facendo clic su un link in una mail di posta elettronica.
5. Fase dell'installazione: gli aanvaller installano il malware nella rete.
6. Fase di comando e controllo: i malintenzionati si servono del malware per accedere alla rete e installano nuovi malware.
7. Fase Azioni sugli obiettivi: i soccorritori devono svolgere le loro mansioni e possono far uscire le informazioni ricevute.

Su trovi ulteriori informazioni su come ispirarsi in una delle fasi di un cyberaanval, per poter risolvere un incidente informatico di successo.