Backup Sabotage
Специално насочено повреждане, криптиране, изтриване или компрометиране на backup infrastructure.
Какво е
Специално насочено повреждане, криптиране, изтриване или компрометиране на backup infrastructure.
Как работи
Ако backup server е в същия identity/admin domain като production, ransomware operator може да достигне и двете с една privilege chain.
Как да се предотврати
3-2-1-style resilience с immutable/offline component, separate admin plane, no shared privileged credentials, network isolation и restore drills.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.