Националната агенция за сигурност (NSA) публикува статия, в която подробно се описват най-добрите практики за регистриране на събития и откриване на заплахи срещу извършители, използващи техники за „живеене извън земята“ (LotL).

Документът подробно описва най-добрите практики за подобряване на сигурността на облачните услуги, корпоративните мрежи, мобилните устройства и мрежите за оперативни технологии (ОТ), както и за гарантиране на устойчивостта на критичната инфраструктура, съобщиха агенциите. Документът е публикуван съвместно от NSA заедно с колегите ѝ от Австралия, Канада, Япония, Нова Зеландия, Сингапур и Южна Корея.

„От съществено значение е организациите да засилят устойчивостта си срещу техниките за живот на земята, които проникват в днешната среда на киберзаплахи“, заяви Дейвид Любер, директор по киберсигурността на NSA. Чрез внедряването на ефективно решение за регистриране ще се подобри сигурността и устойчивостта на системите, както и програмите за реакция при инциденти, добави той.

Насоките са насочени към висши ИТ „ръководители“, оператори на оперативни технологии и мрежови администратори и оператори и се фокусират върху одобрена от предприятието политика за регистриране; централизиран достъп до логовете и корелация; сигурно съхранение и цялост на логовете; и стратегия за откриване на съответните заплахи.