Forebyggelse af salami-angreb: En cybersecurity forsvar guide

Et salami-angreb (eller salami-skæring) er en cyber-indtrængningsstrategi, hvor angribere inkrementelt eskalerer rettigheder gennem små, ofte uopdagede trin – som at skære tynde skiver af salami – og til sidst opnår administrativ kontrol.

Typisk angrebsmønster

1. Første fodfæste via phishing, sårbarhedsudnyttelse eller credential stuffing.
2. Lav-niveau adgang brugt til lateral bevægelse og inkrementel privilegie-skallering.
3. Hvert trin forbliver under alarmgrænser, undgår opdagelse.
4. Over uger eller måneder opnår angriber domain admin eller systemkontrol.

Forsvar-i-dybde tiltag

1. Reducer angrebsfladen

• Automatiseret patch management; prioriter CVEs med kendte exploits.
• Iværksæt mindste privilegium: ingen admin-rettigheder til daglige opgaver; brug Just-In-Time (JIT) eskalation.
• Deaktiver ubrugte tjenester/porte; implementer applikation whitelisting.

2. Stærk godkendelse

• Phishing-modstandende MFA overalt (FIDO2/WebAuthn, ikke kun SMS).
• Pålag kodeordshåndterere; forbud genbrug af kodeord; roter servicekonti regelmæssigt.

3. Overvågning og detektion

• SIEM med UEBA (User Entity Behavior Analytics) for anomale logins, privilegiebrug og lateral bevægelse.
• Log alle privilegieændringer, admin-gruppe-modifikationer, planlagte tasks og service-installationer.
• Udrul honeypots og bedragelsesteknologi.

4. Revision og respons

• Kvartalsvis adgangsgennemgang (attestation).
• Årligt rødt hold/penetrationstest.
• Incident responsplan med specifikke salami-angrebsscenarier.

5. Netværkssegmentering

• Zero Trust arkitektur med mikro-segmentering; verificer hver anmodning.
• Isoler admin-netværk (Privileged Access Workstations - PAWs).

Salami-angreb trives på hemmelighed. Omfattende synlighed, streng mindste privilegium og hurtige detektionsmuligheder bryder angrebskæden, før kritiske aktiver kompromitteres.