ผู้เชี่ยวชาญด้านความปลอดภัยเน้นย้ำว่า การทำความเข้าใจว่าผู้โจมตีสามารถเคลื่อนที่ผ่านสภาพแวดล้อมได้อย่างไรหลังจากที่พวกเขาสามารถเข้าถึงได้ครั้งแรกนั้น เป็นกุญแจสำคัญในการปกป้องสินทรัพย์ที่มีความสำคัญอย่างยิ่ง
การโจมตีครั้งใหญ่ของ Binance ที่มีมูลค่าถึง 6.3 พันล้านเหรียญ ได้เน้นย้ำถึงความจำเป็นอย่างยิ่งในการทดสอบเส้นทางการโจมตี เพื่อป้องกันการถูกเจาะระบบในอนาคต
ศัพท์ที่ควรรู้
- Attackers – ผู้โจมตี คือบุคคลหรือกลุ่มที่พยายามเจาะระบบเพื่อเข้าถึงข้อมูลหรือควบคุมระบบ
- Initial Access – การเข้าถึงครั้งแรก คือการที่ผู้โจมตีสามารถเจาะเข้าไปในระบบเป้าหมายได้เป็นครั้งแรก
- Attack Paths – เส้นทางการโจมตี คือลำดับขั้นตอนที่ผู้โจมตีใช้ในการเคลื่อนที่จากจุดเริ่มต้นไปยังเป้าหมายที่ต้องการ
ที่มา: darkreading.com