-
Datenvernichtung und Wiper erkennen (T1485/T1561)
Datenvernichtung und Wiper erkennen: wenn ein Angriff nicht erpresst, sondern zerstört - sicheres Löschen, Zerstören der Datenträgerstruktur und Roh-Disk-Zugriff als Signal. Drei sigma-cli-validierte Sigma-Regeln, Härtung und Test. Abschluss…