KISA公开画像报告《选择性渗透攻击战略分析》

韩国互联网振兴院（KISA）与科学技术信息通信部于29日表示，将公开第10份剖析报告，用通俗易懂的方式向企业说明信息侵害事故发生的全流程，便于企业理解。黑客会根据企业环境的特性采用相应的黑客技术。为此，KISA一直发布可被积极用于提升企业信息侵害事故应对体系的剖析报告。本次为第10次发布。

View original image

本次报告题为《利用零日漏洞进行选择性渗透的攻击战略分析》，是对某攻击组织长期追踪分析的结果，该组织有选择地感染目标企业，并隐蔽渗透进企业内部网络。报告可在KISA“保安国”网站（www.boho.or.kr）下载和查阅。报告利用MITRE ATT&CK（对抗性战术、技术与通用知识）框架，呈现信息侵害事故发生的全流程。MITRE是一个由美国政府资助的非营利性研究开发机构。报告对防御环境相似的多家企业中发生的多起信息侵害事故进行了综合分析，详细呈现了攻击者如何根据企业特性，选择何种战略、技术和步骤来完成攻击。

必读新闻

“月薪150万不如去美国年入5亿” 首尔大·KAIST人才纷纷收拾行囊 [科学家正在消失]①

• 尚无治疗药物恐全线失守…已“105人死亡”引发恐慌，美国人也被感染
• “才5月”便利店早知道…24度卖冰美式，31度卖冰棍的“夏季旺销温度计”
• “大多数民众并不想要的战争”……美国人为油价白白多花了60万亿韩元
• [快讯] Chung Yongjin就星巴克“坦克日”争议致歉：“深感责任”

KISA网络侵害应对本部长 Choi Gwanghui 表示：“要提升信息侵害事故应对水平，企业自身必须充分理解，在各自环境下信息侵害事故可能以何种形式发生”，“KISA今后也将通过持续发布剖析报告等方式，把信息侵害事故分析经验更加有效地传达给企业，并为此作出多方面努力”。

版权所有 © 阿视亚经济 (www.asiae.co.kr)。 未经许可不得转载。