Таргетированная атака

Таргетированная атака направлена не на случайную жертву, а на конкретную компанию, отрасль, руководителя, сотрудника или информационную систему. Злоумышленники заранее изучают инфраструктуру, почту, партнеров, публичные данные и привычки пользователей, чтобы подобрать способ проникновения. Чаще всего используются фишинг, вредоносные вложения, уязвимости, компрометация учетных записей и атаки через подрядчиков. Для защиты важны мониторинг, обучение сотрудников, контроль доступа, сегментация сети, расследование инцидентов и выявление аномального поведения.