⚡️ Интервью технического руководителя TI F6 Елены Шамшиной для «Кибер Медиа» ⚡️ Всё об атрибуции кибератак и о работе аналитиков в эпоху ИИ. Главное из разговора ⬇️ ▪️ Имитировать почерк и направить расследование по ложному следу — возможный, но редкий сценарий. Один из примеров — PseudoSticky. Но чаще всего атрибуция остается вполне однозначной. Во многих случаях атакующие даже сами «пиарят» свои атаки. ▪️ Злоумышленники не так часто пытаются запутать расследование. В большинстве случаев они просто удаляют данные и следы атаки с системы жертвы. Сложнее всего атакующим скрыть сетевую инфраструктуру. Именно поэтому ее исследование — излюбленный инструмент аналитиков киберразведки. ▪️ Пересмотр атрибуции связан с появлением дополнительных фактов об атаке, а также в обнаружении связей с более ранними инцидентами, например, по сетевой инфраструктуре или артефактам во вредоносных файлах. ▪️ Цель зрелого бизнеса — понимать ландшафт киберугроз. Эти сведения позволяют выстраивать стратегию кибербезопасности и расставлять приоритеты в защите, а не распыляться на все направления. ▪️ ИИ помогает в решении рутинных задач, например, в сопоставлении массива данных с артефактами исследуемой атаки. При этом важно использовать модели, развернутые в собственной защищенной инфраструктуре, и не позволять им «додумывать» выводы. ▪️ В условиях сложной геополитической обстановки представители малого и среднего бизнеса нередко считают, что злоумышленников интересуют только крупные компании — ведь именно у них больше денег и/или ценных данных. Однако реальность такова, что атакам подвергаются все компании, без исключения. ➡️ Полное интервью читайте на «Кибер Медиа».