Концепція підвищення привілеїв (privilege escalation): вектори загроз та архітектурні стратегії захисту

Abstract

Запропоновано концептуальний аналіз проблематики підвищення привілеїв як критичного етапу сучасних кібератак. Проаналізовано основні вектори загроз (вертикальне та горизонтальне підвищення) з урахуванням матриці MITRE ATT&CK. Визначено ключові архітектурні підходи до захисту інформаційних систем, зокрема концепції найменших привілеїв (PoLP), управління привілейованим доступом (PAM) та нульової довіри (Zero

A conceptual analysis of the privilege escalation problem as a critical stage of modern cyberattacks is proposed. The main threat vectors (vertical and horizontal escalation) are analyzed considering the MITRE ATT&CK matrix. Key architectural approaches to the protection of information systems, in particular the concepts of least privilege (PoLP),