deeper-dive.txt
~/expanse/ctf/deeper-dive
це працює завдяки нашому розумінню передових концепцій кібербезпеки.
Легко зрозуміти, що Domain Systems створює незламне обладнання на основі законів фізики. Ми можемо створити непроникний захист, який водночас дозволяє випускати й публікувати інформацію, ніби крізь силове поле. Це дуже круто, АЛЕ...
Важливо, щоб у системах усередині захищеного середовища з «низьким рівнем загроз» не було нічого на кшталт випадково забутого бездротового чипа, проблем TEMPEST, проблем фізичної безпеки чи внутрішніх загроз.
Також важливо, щоб машина, звернена до публіки, яка допомагає доставляти дані у Всесвітню павутину, була зміцнена й перевірена на витоки OPSEC. Адже ця частина конвеєра, що виконує «фінальну доставку», перебуває в зоні «високого рівня загроз». Навіть якщо я зміцню її найсучаснішими методами інтернет-захисту, я мушу виходити з того, що хакери дуже вправні й скомпрометують цю машину. Перед введенням в експлуатацію машину, звернену до публіки, у зоні «високого рівня загроз» потрібно заново розгорнути з образу, перезаписати диск ОС нулями й одиницями та зробити інші подібні речі, які спадуть вам на думку. Тоді, коли елітні H4ck3r5 повністю захоплять останню доступну частину конвеєра, їм дістанеться порожня, чиста, безлика типова ОС, без слідів для атрибуції — аж до рівня блоків.
легко!
коли ви працюєте з нами, ми цілком оцінюємо вашу OT- та IT-інфраструктуру й стежимо, щоб, встановлюючи спереду двері банківського сховища, ми не залишили незамкненим задній ґанок.
Це було б безглуздо!