دوافع وأساليب
تستهدف جهات ترعاها دول لغايات تجسسية أو تموضع مُسبق للتعطيل، بينما يركز مجرمو الإنترنت على الربح السريع عبر الابتزاز، سرقة البيانات، وبيع الوصول.
تلاشي الحدود
تتقاطع الأدوات والتقنيات، من استغلال الثغرات إلى “العيش على النظام” (LOTL) باستخدام أدوات الإدارة المدمجة لتفادي الرصد.
القطاعات المفضّلة
- الحكومة والدفاع وسلاسل التوريد.
- الاتصالات والخدمات المالية والصحة.
- البنية التحتية الحرجة وخدمات الجمهور.
خطوات دفاعية
- تقليل زمن الكشف عبر تسجيلات غنيّة ورصد السلوكيات.
- تقوية المصادقة والحد الأدنى للامتياز.
- تصنيف البيانات وتطبيق سياسات الغرض.