Inhibit System Recovery
ATT&CK Inhibit System Recovery обхваща действия, които пречат на restore/recovery, например изтриване на backups/snapshots или disable на recovery features .
Какво е
ATT&CK Inhibit System Recovery обхваща действия, които пречат на restore/recovery, например изтриване на backups/snapshots или disable на recovery features.
Как работи
Attacker първо премахва safety net-а, после encrypt/delete-ва production data.
Как да се предотврати
Immutable/offline copies, separate backup identity/account, MFA/dual authorization за deletion, protected retention policies и regular recovery tests.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.