Важное наблюдение:
У клиента отсутствует служба мониторинга инцидентов информационной безопасности. Несмотря на высокий уровень защиты на внешнем периметре, нельзя исключать атаку инсайдера.
Внутренний привилегированный или непривилегированный нарушитель – вероятный сценарий кибератаки на таком крупном объекте, как аэропорт с сотнями сотрудников.
Отсутствие системы мониторинга инцидентов (SOC) не позволяет обнаружить и пресечь подозрительные действия внутри сети, источником которых является сотрудник с учетной записью.