Захист від реальних загроз

Бібліотека загроз вибудувана за емпіричним реєстром зламів, а не за тим, що хоче продати вендор. Фішинг іде першим, бо лишається домінантним вектором початкового доступу в серії звітів Verizon DBIR. Далі програми-вимагачі, бо вони мають найвищу вартість одного інциденту і з 2023 року змістилися від випадкових атак до видавання себе за вендора. Компрометація корпоративної електронної пошти стоїть поряд із програмами-вимагачами за грошовими збитками і досі є найбільшою категорією втрат за даними FBI IC3. Соціальна інженерія — батьківська категорія; названі угруповання (Scattered Spider, 0ktapus, FIN7, TA453) належать саме до неї.

Діпфейки та промпт-ін’єкції в ШІ новіші, але крива публічних розкриттів стрімка. Випадок Arup на $25 мільйонів у 2024 році змінив розуміння загрози для фінансових і казначейських команд. Microsoft 365 Copilot, Slack AI та Bing Chat після розкриттів випустили виправлення для ланцюгів промпт-ін’єкцій, які виводили дані без жодного кліку. Ми виносимо обидва напрями окремо, бо захисні контролі (рефлекс перевірки, обмеження прав агентів, білі списки джерел для пошуку) у більшості організацій ще дозрівають і потребують окремих навчальних програм, а не разових службових записок.

Кожен посібник має однакову структуру: визначення, робочий процес зловмисника, реальні кейси з названими жертвами, схема захисту та конкретні навчальні сценарії з каталогу 200+ вправ, які відпрацьовують людську сторону. Джерела перелічені наприкінці кожного посібника, тож керівники з безпеки можуть посилатися на ті самі першоджерела, що й сторінка: рекомендації CISA, спільні попередження FBI з кібербезпеки, публікації NIST, звіти IBM та Sophos про загрози, OWASP LLM Top 10 та Verizon DBIR.