深探威胁攻击者 | 事件响应者最新洞察与企业防护有效建议

随着网络威胁态势的不断变化，安全专业人员日益面临重大挑战。威胁攻击者惯于躲避以预防为主导的传统安全控制机制。2023 年上半年，威胁攻击者最常利用有效凭据非法访问企业网络，进而通过禁用防御策略成功潜藏于网络中。借此获取充足时间开展网络发现、横向移动和数据收集，进而窃取和加密企业敏感信息。然而，攻击者日益复杂的威胁活动不仅为企业敲响了警钟，也为企业提供了充足的防御机会，使企业能够在威胁攻击者达成非法目的之前实施有效拦截。