Cíle mohou zahrnovat krádež nebo odhalení informací, pozměnění dat, narušení dostupnosti, zneužití výpočetních prostředků nebo vyvolání fyzických či provozních dopadů prostřednictvím digitálně řízených funkcí.
Útok nemusí uspět. Jeho pochopení vyžaduje důkazy o aktech útočníka, cíli, metodách, záměru, přístupu a dopadech, přičemž je třeba jasně oddělovat potvrzená fakta od analytických úsudků a nevyřešených možností.
Klíčové body
Běžné cestyÚtočníci mohou zneužít softwarové chyby, zneužít platné přihlašovací údaje, oklamat lidi, zneužít exponované služby, kompromitovat dodavatele, zavést škodlivý kód nebo jednat prostřednictvím autorizovaného přístupu insidera.
Popis výsledkuZaznamenejte pokusy i úspěšné akce, dotčená aktiva, perzistenci, přístup k datům či jejich změnu, dopady na služby a bezpečnost a míru jistoty a důkazy podporující každý závěr.
Reakce na základě důkazůZachovejte relevantní záznamy, zadržte nebezpečný přístup, odstraňte perzistenci útočníka, napravte zneužité podmínky, obnovte důvěryhodný provoz, monitorujte opakování a aktualizujte obranu podle získaných ponaučení.
Důležité omezeníVýstraha, zranitelnost, výpadek nebo neobvyklá událost sama o sobě nepotvrzuje kybernetický útok. Atribuce, škodlivý záměr, počáteční přístup a dopad mohou zůstat nejisté a různé provozní či právní rámce definují útok a incident odlišně.