deeper-dive.txt
~/expanse/ctf/deeper-dive
это работает благодаря нашему пониманию передовых концепций кибербезопасности.
Несложно понять, что Domain Systems делает невзламываемое оборудование на основе законов физики. Мы можем создать непроницаемую защиту, которая при этом позволяет выпускать и публиковать информацию, словно через силовое поле. Это очень круто, НО...
Важно, чтобы в системах внутри защищённой среды с «низким уровнем угроз» не было ничего вроде случайно забытого беспроводного чипа, проблем TEMPEST, проблем физической безопасности или внутренних угроз.
Также важно, чтобы обращённая к публике машина, которая помогает доставлять данные во Всемирную паутину, была укреплена и проверена на утечки OPSEC. Ведь эта часть конвейера, выполняющая «финальную доставку», находится в зоне «высокого уровня угроз». Даже если я укреплю её самыми современными методами интернет-защиты, я должен исходить из того, что хакеры очень хороши и скомпрометируют эту машину. Перед вводом в эксплуатацию обращённую к публике машину в зоне «высокого уровня угроз» нужно заново развернуть из образа, перезаписать диск ОС нулями и единицами и сделать другие подобные вещи, которые придут вам в голову. Тогда, когда элитные H4ck3r5 полностью захватят последнюю доступную часть конвейера, им достанется пустая, чистая, безликая типовая ОС, без следов для атрибуции — вплоть до уровня блоков.
легко!
когда вы работаете с нами, мы целиком оцениваем вашу OT- и IT-инфраструктуру и следим, чтобы, устанавливая спереди дверь банковского хранилища, мы не оставили незапертым заднее крыльцо.
Это было бы глупо!