--- title: "Проникновение" description: "Проникновение входит там, куда защита не смотрит." canonical: https://moa.giglabo.com/ru/strategies/infiltration/ locale: ru --- # Проникновение > Markdown twin of https://moa.giglabo.com/ru/strategies/infiltration/ — the same content as the HTML page, a fraction of the bytes. > Every page of this site has one: append `.md` to any URL, or `index.md` to a directory URL. > Site structure and the full page list for agents: https://moa.giglabo.com/llms.txt Категория: Обман · Роль: Занимает · Глубина: — Суть: проходит защиту незамеченным ## Рвы > Проникновение занимает позицию внутри чужого периметра и ничего не держит, потому что периметр по-прежнему принадлежит другому. Плацдарм — не ров: хозяин, который вас заметил, может запретить, залатать или встроить собственную версию, а соперник в следующем квартале войдёт в ту же щель. Места удерживает то, что вы к ним подключили потом: интеграции в рабочие процессы хозяина, стоимость переключения в накопленных данных, привычка в ежедневном использовании, установленная база, которую слишком дорого выдирать. Это и есть рвы, у каждого своя строка; вход — дверь, за которой их копали. Без них первый аудит ИТ ставит точку. ## Кратко Проникновение входит там, куда защита не смотрит. Ворота действующего игрока — закупки, согласование с ИТ, проверка платформы, граница — построены для соперников, идущих с парадного входа. Бесплатный инструмент, который поставил один сотрудник, галочка в чужом установщике, код на флешке проходят мимо них. Оно выигрывает плацдарм внутри. Останетесь ли вы там — отдельный вопрос. ## Как работает У любой защиты есть порог, и порог настроен на ту угрозу, которую защитник ожидает. Закупки проверяют договоры выше суммы; ИТ согласует программы, которые просят лицензию; платформа проверяет приложения, которые массово дёргают её API; таможенник вскрывает ящик, похожий на груз. Проникновение проходит ниже всех порогов сразу: оно бесплатно, ему нужно одно место, и оно выглядит безобидно. Один человек ставит его, потому что оно решает его задачу сегодня и никому не нужно ничего подписывать. Дальше оно растёт изнутри, куда защита не направлена. Второе место — приглашение коллеге, десятое — команда, и к моменту, когда ИТ узнаёт, внутри сотни пользователей, которые будут жаловаться, если это запретят. Позиция настоящая. Но в самом входе нет ничего, что её удерживает: хозяин может запретить, залатать, закрыть API или подложить свою копию — и сделает это, как только заметит. Плацдарм стоит столько, сколько на нём успели построить до этого. ## Есть ли это у вас - ИТ-отделы ваших клиентов узнали о вас от собственных сотрудников, когда мест уже были сотни. - Первый пользователь в каждой компании не спрашивал разрешения: ни договора, ни карты, ни опросника по безопасности на входе. - Вы живёте внутри чужого продукта — расширение, дополнение, галочка в установщике — и растёте вместе с его установками. - Запреты, заблокированные домены или снятый листинг с вами уже случались хотя бы раз, и пользователи жаловались за вас. ## Как копать - Сделайте первое место бесплатным, личным и полезным в одиночку, чтобы один сотрудник мог взять его, никого не спрашивая. - Встройте распространение в продукт: каждое приглашение, общая ссылка или экспортированный файл должны нести с собой следующую установку. - Въезжайте внутри уже разрешённого — листинг в маркетплейсе, установщик, браузер, — чтобы ворота не видели нового поставщика. - Готовьтесь к дню, когда вас заметят: страница о безопасности, консоль администратора и платный план должны быть до того, как спросит ИТ. - Быстро подключайте места к рабочим процессам хозяина; интеграции и накопленные данные — то, что переживёт аудит. ## Как размывается - Хозяин замечает и запрещает, блокирует домен, снимает листинг или встраивает свою копию в то, за что все уже платят. - Щель закрывается для всех: API ограничивают, галочку в установщике запрещают, проверка в магазине приложений становится строже. - ИТ переходит на одного поставщика, и ваши сотни мест переносят за выходные, потому что ничто их к вам не привязывало. - Ваш собственный вход становится инцидентом — находкой аудита, утечкой, — и ворота, мимо которых вы прошли, отстраивают уже против вас. ## Соло, без капитала Одиночка может проникнуть уже в этом квартале: бесплатное расширение, плагин в маркетплейсе действующего игрока, инструмент, который один сотрудник поставит без карты. Дешевле двери в крупную компанию нет. Чего одиночка не может — пережить день, когда заметит ИТ: страница о безопасности, история про комплаенс и корпоративный план требуют денег и месяцев. Успейте построить интеграцию, из-за которой вас больно выдирать, — иначе места уйдут так же легко, как пришли. ## В природе, в бизнесе Природа: — Бизнес: Trojan horse, malware, smuggling - **Slack** — Входила в компании по одной команде через бесплатные рабочие пространства; ИТ-отделы нередко узнавали о ней, когда от неё уже зависели сотни сотрудников. - **Google Chrome** — Ехала внутри чужих установщиков заранее поставленной галочкой, так что оказывалась на машине раньше, чем пользователь выбирал браузер. - **Stuxnet** — Пересёк воздушный зазор на флешках и месяцами работал внутри сети управления иранского завода по обогащению, пока его не заметили. ## Сочетается с - [Без трения](https://moa.giglabo.com/ru/strategies/low-friction/) — Дверь открыта, только пока войти легко; один лицензионный ключ или поле для карты возвращает вас к парадному входу. - [Бандлинг](https://moa.giglabo.com/ru/strategies/bundling/) — Бесплатно в придачу к тому, что людям уже нужно, — это галочка в установщике, самый буквальный путь мимо ворот. - [Камуфляж](https://moa.giglabo.com/ru/strategies/camouflage/) — Вид безобидной утилиты — то, из-за чего порог не срабатывает; проникновение — это камуфляж в движении. - [Пользовательская масса](https://moa.giglabo.com/ru/strategies/usership/) — Места, которые приглашают места, превращают плацдарм в толпу, а толпа внутри периметра — то, из чего сделаны сетевые эффекты. [Эта стратегия на карте](https://moa.giglabo.com/ru/strategies/?view=lanes&hl=infiltration) [Показать сочетание на карте](https://moa.giglabo.com/ru/strategies/?view=lanes&hl=infiltration,low-friction,bundling,camouflage,usership) ## Конфликтует с - [Престиж](https://moa.giglabo.com/ru/strategies/prestige/) — Одобрение авторитетных источников — это парадный вход: подписанный договор, список поставщиков; продукт, построенный обходить вход, обходит и его. - [Прозрачность](https://moa.giglabo.com/ru/strategies/transparency/) — Выходить вперёд с видимым устройством изнутри — значит самому напрашиваться на проверку безопасности; проникновение построено приходить до того, как о ней спросят. [Показать конфликт на карте](https://moa.giglabo.com/ru/strategies/?view=lanes&hl=infiltration,prestige,transparency) ## Источник Таксономия стратегий © kepano (Steph Ango), пересказана с указанием источника. Роли и маппинг на рвы © Атлас рвов. https://stephango.com/ ## Related - HTML version of this page: https://moa.giglabo.com/ru/strategies/infiltration/ - English: https://moa.giglabo.com/strategies/infiltration/ - Предыдущая: Ловушка — https://moa.giglabo.com/ru/strategies/lure/ - Следующая: Камуфляж — https://moa.giglabo.com/ru/strategies/camouflage/ - Атлас: https://moa.giglabo.com/ru/ - Каталог: https://moa.giglabo.com/ru/moats/ - Калькулятор: https://moa.giglabo.com/ru/calculator/ - Стратегии: https://moa.giglabo.com/ru/strategies/ - Site map for agents: https://moa.giglabo.com/llms.txt