In questo video Shay Nahari, Red Team Director di CyberArk, racconta cosa significa pensare come un attaccante.
La prima cosa che facciamo è sedersi con l'organizzazione e cercare di capire quali sono le loro informazioni più importanti. Mappiamo la rete dell'organizzazione. Chi ha quali privilegi all'interno dell'organizzazione? Quando guardiamo alle organizzazioni è una questione di quando, e non di se. Gli attaccanti troveranno sempre un modo per entrare. La superficie di attacco di ogni organizzazione è composta da ogni dipendente dell'organizzazione. Quindi gli attaccanti troveranno sempre modi per entrare.