Sulmet moderne kibernetike mund të nisin me veprime në dukje të zakonshme, si hyrja e një administratori apo shkarkimi i një mjeti pas orarit të punës. Kur këto ngjarje vlerësohen veçmas, ekipet e sigurisë mund të humbasin shenjat e hershme të një sulmi që po përshkallëzohet.
Sipas Etay Maor, zëvendëspresident për inteligjencën e kërcënimeve në Cato Networks, pengesa kryesore nuk është mungesa e të dhënave, por fragmentimi i tyre mes mjeteve të palidhura. Informacioni për identitetet, pajisjet dhe trafikun e rrjetit mbetet i ndarë, duke krijuar pika të verbra që sulmuesit i shfrytëzojnë.
Mbrojtja e bazuar në kontekst lidh sinjale të shumta për të zbuluar modele të dyshimta. Për shembull, një program legjitim administrimi në distancë mund të kërkojë vëmendje nëse një punonjës i financës e shkarkon për herë të parë nga një domen me reputacion të ulët. Shkarkimet pasuese mund të lidhen me të parin dhe, kur nevojitet, të bllokohen për të penguar përshkallëzimin.
Cikli OODA — vëzhgim, orientim, vendimmarrje dhe veprim — propozohet si kornizë për këtë qasje. Synimi është ndërhyrja proporcionale, si verifikimi shtesë gjatë hyrjes ose kufizimi i aksesit në një aplikacion, pa ndërprerje të panevojshme. Kjo mbrojtje nuk zëvendëson kontrollet bazë dhe nuk eliminon pasigurinë, por ndihmon ekipet t’i shndërrojnë të dhënat në vendime më të sakta.
Burimi: SecurityWeek — lexoni artikullin e plotë në anglisht.
