Güvenlik stratejileri oluşturmak için bilgisayar korsanı zihniyetini benimsemenin faydası


Pentera’da Araştırmadan Sorumlu Başkan Yardımcısı olan Alex Spivakovsky, görevi mevcut güvenlik kontrollerini atlatmak olan eski penteratörlerden, red-teamer’lardan ve olay müdahale uzmanlarından oluşan bir ekibe liderlik ediyor.

Bu Yardım Ağı Güvenliği videosunda Spivakovsky, bilgisayar korsanlarının bilgisayarlarının başında bekledikleri, en son CVE duyurularını izledikleri ve CVE’den yararlanarak bir şirkete sızma planları yaptıkları yanılgısını tartışıyor. Bu, bilgisayar korsanlığı sürecini düşünmenin geriye dönük bir yoludur çünkü bir bilgisayar korsanı için CVE bir strateji değil, bir araçtır.

Bir bilgisayar korsanının nasıl çalıştığını anlarsanız, güvenliğinize çok daha etkili bir şekilde öncelik vermeye başlayabilirsiniz.



Source link