Les cyberattaquants modernes ne forcent pas l’accès. Ils se connectent.
Lorsque les attaquants utilisent des informations d’identification valides, la résilience devient la différence entre un incident maîtrisé et une interruption d’activité.
Ce rapport aborde les sujets suivants :
- Pourquoi les attaques ciblant les identités contournent les efforts de quarantaine, et ce que cela implique pour la détection et la restauration
- Comment les attaquants effectuent des déplacements latéraux, transformant une seule information d’identification compromise en accès multiplateforme
- Quels indicateurs de résilience comptent en cas d’échec de la prévention
- Ce qu’exige une restauration saine et multiplateforme lorsque rien ne peut être isolé
