Кибер-обман долгое время был сферой хорошо обеспеченных команд безопасности, но последнее руководство CISA под названием «Использование кибер-приманок для усиления обнаружения и реагирования» является попыткой изменить это. Почему приманки и почему сейчас? Основная проблема, которую CISA пытается решить, заключается в том, что многие организации не способны обнаружить противников, использующих легитимные учетные данные, встроенные административные утилиты и методы «жизни в лесу» (LOTL). Новое руководство CISA утверждает, что, как только вы примете тот факт, что злоумышленники будут…