Time bomb
Time bomb е разновидност на logic bomb, активираща се на предварително зададена дата/час или след определен период.
Какво е
Time bomb е разновидност на logic bomb, активираща се на предварително зададена дата/час или след определен период.
Как работи
Dormant code може да е поставен в script, application, job scheduler или malware и да изпълни destructive/unauthorized action по-късно.
Как да се предотврати
Същите controls като logic bomb: code review, integrity monitoring, job/task auditing, least privilege и secure deployment pipeline.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
- EDR/XDR · P0
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.