CISA는 중요 인프라 조직과 소규모 보안 팀이 사이버 디코이를 사용하기 시작하기를 원합니다.
사이버 기만은 오랫동안 자원이 풍부한 보안 팀의 영역이었지만, CISA의 최신 지침인 "사이버 미끼를 사용하여 탐지 및 대응 강화하기"는 이를 바꾸려는 시도입니다. 왜 미끼인가, 그리고 왜 지금인가 CISA가 해결하려는 핵심 문제는 많은 조직이 합법적인 자격 증명, 내장된 관리 유틸리티, 그리고 living-off-the-land (LOTL) 기법을 사용하는 공격자를 탐지할 능력이 없다는 것입니다. CISA의 새로운 지침은 침입자가 ...