Comments 10
Прочитал в оригинале. Книга произвела впечатление хорошего обзорного (угроз) труда. Идея с отсылками к конкретным моментам и вообще к ЗВ понравилась, хотя и частенько, как мне показалось, это было "притянуто за уши".
“Understanding Deep Learning” (автор Simon J.D. Prince)
А эта вышла уже?
CVE - это не угрозы (threats), а уязвимости (vulnerabilities). Уязвимость - свойство или особенность конкретной системы (ресурса, актива), которое может привести к реализации угрозы (т.е. к инциденту). Примеры уязвимостей: heartbleed в openssl, proxylogon в ms exchange, rowhammer в intel и amd, log4shell в java. Угроза - потенциальная причина инцидента, результатом которого может быть нанесение ущерба. Примеры угроз: шифровальщики, MitM, DoS, phishing.
Kill Chain я бы перевел как сценарий или последовательность атаки.
Прочитал ваш комментарий и похолодел, бросился смотреть чего я там написал в переводе. Там, слава богу, все правильно, конечно CVE - это реестр уязвимостей, как и следует из названия. С вашего разрешения поправлю в тексте этой публикации.
Что касается kill chain, в переводе остались цепи атак, если только редактор все не переправит. Если, конечно, книжку вообще напечатают.
Вот и отлично. Всё же цепи атак - не совсем корректный перевод, правильнее сказать сценарий развития атаки, или её жизненный цикл (https://habr.com/ru/companies/panda/articles/327488/)
Я эту публикацию видел, когда переводил книжку и шарился по Хабре в поисках вариантов перевода терминов. Собственно перевода термина тут и нет, используется калька. Предложенные вами "сценарий атаки" или "жизненный цикл атаки" как бы говорят, что последовательность атак - это просто спланированная и скоординированная последовательность действий, каждое из которых... тоже атака. В литературном плане это не помогает. По крайней мере в тексте книжки Шостака не было такой попытки обобщить понятие атаки.
Кстати, вот такой авторитет в области ИБ как Алексей Лукацкий, продолжает использовать термин "цепи атак", вот буквально в сегодняшнем посте в его тг-канале.
Угрозы информационной безопасности через оптику Звездных Войн