U prvom dijelu sam ukratko ispričao osnovu priče o slučaju SolarWinds. Iznio sam tezu o naknadnoj pameti. Ona kaže da je vrlo uobičajeno i normalno zanemariti ranjivosti u uvjetima kad nema neposredne opasnosti. Teza djeluje vrlo očito, ali nažalost često...

Vjerojatno ste čuli za SEC. To je američka agencija koja se brine za održavanje fer tržišta i jednak pristup informacijama o kompanijama izlistanima na burzi. SEC je nedavno objavio da je podigao optužnicu protiv kompanije SolarWinds i njihovog CISO-a.

Gledano s obrambene strane analiziramo metode napadača i određujemo potencijalne procese i sigurnosne funkcije koje bi otkrile i zaustavile napadače.