Come il Ransomware si Infiltra Tramite un Dispositivo Senza Proprietario
Gli operatori di ransomware cercano il dispositivo di nessuno. Una stampante di rete installata da un reparto, il laptop di un contractor, un server di test che ha superato la sua utilità: ognuno di questi rimane sulla rete senza patch, monitoraggio o un proprietario che se ne accorga. Un singolo dispositivo non gestito è spesso sufficiente per stabilire una testa di ponte.
La proprietà è il vero controllo qui, non la tecnologia. Un dispositivo con un proprietario nominato viene patchato perché qualcuno ne è responsabile; un dispositivo senza proprietario è invisibile a ogni processo che lo avrebbe protetto, incluso l'inventario che il team di sicurezza ritiene completo. Ciò che viene deliberatamente lasciato fuori dallo schermo sono le tue lacune negli asset: il numero di dispositivi non gestiti, i segmenti di rete e i sistemi che non possono essere patchati sono esattamente ciò che un attaccante vorrebbe leggere.
Il modello lo copre in sette scene: una su come viene stabilita una testa di ponte, due su da dove provengono i dispositivi non gestiti e perché ogni arrivo sembrava ragionevole, una su cosa fa l'attaccante dopo, una sulla regola di proprietà che colma la lacuna, una su cosa dovrebbe fare un reparto prima di connettere qualsiasi cosa, e una su come segnalare un dispositivo senza proprietario.
