Descrie un obiectiv și o activitate de colectare, nu o singură familie de malware sau dovada unei sponsorizări statale. Campaniile prioritizează adesea secretul și accesul durabil, pentru că descoperirea le poate încheia valoarea de informații.
Operatorii pot folosi phishing, credențiale furate, vulnerabilități de software, relații de încredere sau acces prin lanțul de aprovizionare pentru a ajunge la e-mail, servicii cloud, cercetare, proiecte, negocieri sau informații guvernamentale. Aceeași intruziune poate pregăti și perturbare, furt sau influență ulterioară, așa că apărătorii trebuie să investigheze accesul și intenția observate fără a presupune că colectarea este singurul obiectiv.
Puncte esențiale
Active prioritareIdentificați informațiile a căror pierdere ar afecta interese naționale, negocieri, siguranță, cercetare, proprietate intelectuală, poziție pe piață sau operațiuni viitoare și cartografiați identitățile și sistemele care le pot atinge.
Detecție și delimitareCorelați dovezi de identitate, endpoint, rețea, cloud, acces la date și exfiltrare în timp; colectarea de volum mic poate fi mai relevantă decât alertele zgomotoase de malware.
Reducerea risculuiAplicați privilegiul minim, autentificare puternică, segmentare, administrare securizată, controale asupra furnizorilor, jurnalizare protejată, guvernanța datelor și răspuns exersat în jurul căilor de informații cu cele mai mari consecințe.
Limitare importantăTehnicile asociate spionajului sunt folosite și pentru infracțiuni și administrare de sisteme. Instrumente, infrastructură sau ținte similare nu stabilesc de la sine motivația, sponsorul, direcționarea sau atribuirea.