M0813ICS
Аутентификация программных процессов и устройств
Требуйте аутентификации устройств и программных процессов там, где это целесообразно. Устройства, подключающиеся удалённо к другим системам, должны проходить строгую аутентификацию для предотвращения подмены коммуникаций. Кроме того, программные процессы также должны проходить аутентификацию при обращении к API.
Связанные техники
T0800
Активация режима обновления прошивки
T0806
Перебор значений входов/выходов
T0816
Перезагрузка/выключение устройства
T0830
Атака «противник посередине»
T0838
Модификация параметров сигнализации
T0843
Загрузка программы
T0843.001
Полная загрузка программы
T0843.002
Онлайн-редактирование
T0843.003
Добавление программы
T0845
Выгрузка программы
T0848
Поддельный мастер-узел
T0858
Смена рабочего режима
T0860
Беспроводная компрометация
T0861
Идентификация точек и тегов
T0868
Обнаружение рабочего режима
T0886
Удалённые службы
T1692
Несанкционированное сообщение
T1692.001
Командное сообщение
T1692.002
Отчётное сообщение
T1693
Модификация прошивки
T1693.001
Системная прошивка
T1693.002
Прошивка модуля
Совпадений нет — уточните фильтр.