En este video Shay Nahari, Director del Red Team de CyberArk, cuenta lo que significa pensar como un atacante.
Lo primero que hacemos es sentarnos con la organización e intentar comprender cuál es su información más importante. Mapeamos la red de la organización. ¿Quién tiene qué privilegios dentro de la organización? Cuando miramos a las organizaciones, se trata de cuándo y no si. Los atacantes siempre encontrarán una manera de ingresar. La superficie de ataque de cada organización está compuesta por cada empleado de la organización. Entonces los atacantes siempre encontrarán formas de entrar.