The threat hunter’s gambit
📊 Аналитик из Cisco Talos рассказал, как стратегические игры помогают в threat hunting. Занятно. Автор проводит параллели между шахматами, покером и охотой на угрозы — везде нужно думать на несколько ходов вперёд и анализировать поведение противника.
В threat hunting, как и в хороших стратегиях, важно не только видеть текущую ситуацию, но и предугадывать следующие шаги атакующего. Игровое мышление помогает развить интуицию для выявления аномалий и построения гипотез о возможных векторах атак. Плюс игры учат принимать решения в условиях неполной информации — а это ключевой навык для любого threat hunter.
Интересный взгляд на развитие аналитического мышления. Сам замечал, что коллеги-геймеры часто лучше справляются с поиском сложных угроз. Возможно, стоит добавить в требования к threat hunter'ам пункт "опыт игры в стратегии".
Источник: cisco_talos
#threathunting #cisco #аналитика
@kibergvardiola — подписывайтесь, чтобы не пропустить киберважное.