Les cyberattaquants modernes ne forcent pas l’accès. Ils se
connectent.
Lorsque les attaquants utilisent des informations
d’identification valides, la résilience devient la différence
entre un incident maîtrisé et une interruption d’activité.
Ce rapport aborde les sujets suivants :
-
Pourquoi les attaques ciblant les identités contournent les
efforts de quarantaine, et ce que cela implique pour la
détection et la restauration
-
Comment les attaquants effectuent des déplacements
latéraux, transformant une seule information
d’identification compromise en accès multiplateforme
-
Quels indicateurs de résilience comptent en cas d’échec de
la prévention
-
Ce qu’exige une restauration saine et multiplateforme
lorsque rien ne peut être isolé
