Los atacantes modernos no irrumpen. Inician sesión.
Cuando los atacantes utilizan credenciales válidas, la resiliencia
marca la diferencia entre un incidente controlado y una
interrupción del negocio total.
Este informe aclara lo siguiente:
-
Por qué los ataques a la identidad eluden los esfuerzos de
cuarentena y qué significa eso para la detección y
recuperación
-
Cómo los atacantes se desplazan lateralmente, transformando
una sola credencial comprometida en acceso a múltiples
plataformas
-
Qué métricas de resiliencia resultan clave cuando falla la
prevención
-
Qué se necesita para una recuperación limpia y
multiplataforma cuando no hay nada que aislar
