像黑客一樣去思考

在網(wǎng)絡(luò)安全領(lǐng)域，安全管理者和研究人員一直致力于發(fā)現(xiàn)和識別可能的攻擊對手，以及他們的攻擊思路和策略。然而，在強(qiáng)調(diào)邊界防護(hù)的傳統(tǒng)安全建設(shè)模式中，防護(hù)者深入了解黑客思維的能力會受到很多制約和限制。

為了解攻擊者如何思考，國際安全培訓(xùn)與研究機(jī)構(gòu)SANS近日發(fā)布了《2022年道德黑客調(diào)查報告》，報告認(rèn)為，盡管組織已經(jīng)投資各種安全技術(shù)，以緩解各種類型的網(wǎng)絡(luò)安全威脅，但攻擊者仍然能夠找到選擇阻力最小或最熟悉的路徑，原因在于很多安全團(tuán)隊對于黑客如何攻擊組織的信息化系統(tǒng)始終存在誤解。（剩余1656字）