// Kibernetinė grėsmė
🌐 Kibernetinių grėsmių žemėlapis
Beveik tiesioginė pasaulinio kibernetinių atakų aktyvumo vizualizacija CYBORA HybridSOC stebimame perimetre — Baltijos šalyse, Ukrainoje, Šiaurės Amerikoje ir kitur — kilmė, taikinys ir atakos tipas, atnaujinama beveik realiuoju laiku.
CYBORA // PASAULINIS GRĖSMIŲ ŽEMĖLAPIS
HybridSOC stebimas perimetras — Baltijos šalys · Ukraina · JK ir Airija · Šiaurės Amerika
TIESIOGIAI20:05:26 UTC
Stebėjimo sąrašas — visada stebima:KlaipėdaUkmergėVisaginasDruskininkaiRigaNarva
Šiandien
2
šiandien stebėtų įvykių (UTC) · sesijoje 1
Pagal sunkumą — šią valandą (20:00)
Žema0
Vidutinė1
Aukšta0
Kritinė0
Pasaulinė aprėptis
Šią valandą1/14
Šiandien1/14
Taikinio regionai nuolat „užsidega“ — maždaug pusė pasaulio per valandą, visas pasaulis per parą.
Taikinio regionas
Afrika1
Baltijos valstybės0
Ukraina0
Rusija / Baltarusija0
Šiaurės šalys0
JK ir Airija0
Vakarų Europa0
Vidurio ir Rytų Europa0
Šiaurės Amerika0
Kinija ir Rytų Azija0
Vidurio Rytai0
Pietų ir Vidurio Azija0
Pietų Amerika0
Okeanija0
z7 · 55.3°N 23.9°E
OpenStreetMap paveikslėliai šiuo metu nepasiekiami — rodomas schematinis fonas; žymekliai ir atakų linijos veikia įprastai.
Tiesioginis įvykių srautas
Brutalios jėgos ataka
Zhytomyr → Pretoria
20:05:26
Sutartiniai ženklai
Žema
Vidutinė
Aukšta
Kritinė
Stebimas perimetro mazgas
Stebimas miestas
Lietuvos miestas
Sostinė / pagrindinis centras
Šalių rizikos balai — tikimybė × poveikis
Tikimybė: kaip dažnai šalis taikoma per šią sesiją, 1–5 · Poveikis: vidutinis gaunamų atakų sunkumas, 1–5 · Rizika = tikimybė × poveikis, 1–25
Kritinė
Aukšta
Vidutinė
Žema
Burbulo dydis = atakų kiekis · užveskite pelę ant burbulo, kad pamatytumėte visą suskirstymą.
Visos įvertintos šalys:
| Šalis | Atakos | Tikimybė | Poveikis | Rizikos balas | Lygis |
|---|---|---|---|---|---|
| 🇿🇦 Pietų Afrika | 1 | 5/5 | 3/5 | 15/25 | Aukšta |
Atakų srautų ir priklausomybių grafas
Šalys, matytos per pastaruosius 1 įvykių, išdėstytos pagal makroregioną. Briauna reiškia šaltinio→taikinio ryšį pagal konkretų atakos metodą; storesnės linijos reiškia, kad tai kartojosi dažniau šioje sesijoje.
DDoS srautas
pvz., CVE-2023-44487 (HTTP/2 Rapid Reset)
Brutalios jėgos ataka
CWE-307 (nėra užklausų ribojimo)
Sukčiavimo (phishing) turinys
CWE-1021 klasės prisijungimo duomenų sukčiavimas
Išpirkos programos signalas
pvz., CVE-2023-4966 (Citrix Bleed)
Prievadų skenavimas
CWE-200 (žvalgyba)
SQL injekcija
CWE-89 (SQL injekcijų klasė)
Kenkėjiškos programos C2 ryšys
pvz., CVE-2021-44228 (Log4Shell)
„Credential stuffing“ ataka
OWASP „credential stuffing“ klasė
Šis prietaisų skydelis kliento pusėje simuliuoja atakų telemetriją, kad pademonstruotų vizualizacijos sluoksnį. Sujunkite jį su tikru srautu naudodami šiuos atvirojo kodo ir laisvai prieinamus grėsmių žvalgybos šaltinius: