Концепція підвищення привілеїв (privilege escalation): вектори загроз та архітектурні стратегії захисту
Вантажиться...
Файли
Дата
Автори
Науковий керівник
Редактор
Інші учасники
Відповідальний
ORCID
Назва журналу
Номер ISSN
Назва тому
DOI
Альтернативна назва
Анотація
Запропоновано концептуальний аналіз проблематики підвищення привілеїв як критичного етапу сучасних кібератак. Проаналізовано основні вектори загроз (вертикальне та горизонтальне підвищення) з урахуванням матриці MITRE ATT&CK. Визначено ключові архітектурні підходи до захисту інформаційних систем, зокрема концепції найменших привілеїв (PoLP), управління привілейованим доступом (PAM) та нульової довіри (Zero
A conceptual analysis of the privilege escalation problem as a critical stage of modern cyberattacks is proposed. The main threat vectors (vertical and horizontal escalation) are analyzed considering the MITRE ATT&CK matrix. Key architectural approaches to the protection of information systems, in particular the concepts of least privilege (PoLP),
A conceptual analysis of the privilege escalation problem as a critical stage of modern cyberattacks is proposed. The main threat vectors (vertical and horizontal escalation) are analyzed considering the MITRE ATT&CK matrix. Key architectural approaches to the protection of information systems, in particular the concepts of least privilege (PoLP),
Опис
Ключові слова
УДК
Тип документа
Мова
ISSN
Посилання на публікацію
Серія, номер
ISBN
ББК
Інші ідентифікатори
Пов’язані матеріали
Спонсорська підтримка
Правовласник
Бібліографічний опис
Лавренюк Д. С. Концепція підвищення привілеїв (privilege escalation): вектори загроз та архітектурні стратегії захисту // Матеріали Міжнародної науково-практичної інтернет-конференції «Молодь в науці: дослідження, проблеми, перспективи (МН-2026)», м. Вінниця, 22-26 червня 2026 р. Електрон. текст. дані. 2026. URI: https://conferences.vntu.edu.ua/index.php/mn/mn2026/paper/view/27905.
Схвалення
Рецензія
Доповнено
Цитується в
Список використаної літератури (1)
- What is Privilege Escalation? CrowdStrike Cybersecurity. URL: https://www.crowdstrike.com/en-us/cybersecurity101/cyberattacks/privilege-escalation/ (дата звернення: 14.02.2026). MITRE ATT&CK. Tactic: Privilege Escalation (TA0004). URL: https://attack.mitre.org/tactics/TA0004/ (дата звернення: 14.02.2026). Zero Trust Architecture. NIST Special Publication 800-207. National Institute of Standards and Technology, 2020. 53 p. Foster J. C. Privilege Escalation Techniques. Cybersecurity and Infrastructure Security Agency (CISA) Guidelines, 2023. P. 112-118. SANS Institute. Securing the Active Directory: Mitigating Lateral Movement and Privilege Escalation. InfoSec Reading Room, 2024. 34 p. Дмитро С.