Атаки начинаются до проникновения и запуска вредоносного ПО – этот факт, к сожалению, приняли пока не все. Злоумышленники проводят тщательную разведку с учетом применяемых в инфраструктуре компании СЗИ. При этом делают это тихо – зачастую у ИБ-команды минимальные шансы зафиксировать действия хакеров. Автор: Кирилл Захаров, старший специалист департамента оценки защищенности, “Кросстех” Служба Active Directory содержит карту всей организации: кто где работает, кто к чему имеет доступ, какие системы существуют и как они связаны между собой...