Logic bomb
Logic bomb е malicious code, който се активира при изпълнение на конкретно условие: дата, user action, account deletion, system state или business event.
Какво е
Logic bomb е malicious code, който се активира при изпълнение на конкретно условие: дата, user action, account deletion, system state или business event.
Как работи
Кодът може да бъде внедрен от insider или attacker и да остане dormant. Trigger-ът стартира deletion, sabotage, unauthorized transaction или друга payload функция.
Как да се предотврати
Separation of duties, code review, version control, change approval, least privilege, monitoring на scheduled/conditional jobs и rapid offboarding на departing privileged users.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
- EDR/XDR · P0
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.