CISA: Zwei Red-Teams, zwei SOCs – komplette Kompromittierung trotz Lücke in Detection

LONDON (IT BOLTWISE) – Die US-Sicherheitsbehörde CISA beschreibt zwei parallel durchgeführte Red-Team-Angriffe auf kritische Infrastruktureinrichtungen. Beide Ziele wurden auf Domain-Ebene vollständig kompromittiert, allerdings mit völlig unterschiedlichen Detektions- und Eindämmungsreaktionen in den SOC-Prozessen. Ein Unternehmen blieb dabei ohne...