Eksperci z Cisco Talos przedstawili zestaw strategii mających na celu utrudnienie działań cyberprzestępcom na różnych etapach ataku. Zamiast skupiać się wyłącznie na blokowaniu znanych narzędzi, badacze sugerują budowanie środowisk, które zmuszają napastnika do podejmowania kosztownych i ryzykownych decyzji.
Kluczowe metody obejmują stosowanie technik dezinformacji, takich jak konta typu honeypot, fałszywa infrastruktura czy tzw. tarpity, które mają na celu zmylenie atakującego i wczesne wykrycie jego obecności. Autorzy podkreślają również znaczenie detekcji behawioralnej, która skupia się na niezmiennych wzorcach działania, a nie na konkretnych plikach czy narzędziach, co czyni ją odporną na proste zmiany w kodzie malware.
W artykule wspomniano także o konieczności ścisłej kontroli legalnych narzędzi do zdalnego zarządzania (RMM), które często są nadużywane przez grupy ransomware. Innym aspektem jest ograniczanie możliwości manipulacji pracownikami poprzez budowanie odporności na presję czasu oraz zabezpieczanie krytycznych serwerów poprzez restrykcyjne zasady logowania i monitorowanie zmian w grupach administracyjnych.
