❗️ Ситуация с VIPNet — яркая иллюстрация принципа: доверенность системы не должна означать неограниченную сетевую достижимость. ‼️ Подсвечивает она и еще один факт: при компрометации доверенного узла инфраструктуры разрешённые ему соединения становятся частью потенциального пути атаки. Реагирование не должно заканчиваться поиском заражённых файлов и установкой исправлений. Необходимо также определить, что доступно атакующему из захваченной точки и какие настройки сети создают эту возможность. ...