// SÖZLÜK

Varsayılan İhlal (Assumed Breach)

Saldırganın iç ağa ya da bir kimliğe çoktan eriştiği varsayımıyla başlayan; oradan kritik hedefe doğru yatay geçişin ve etki zincirinin doğrulandığı senaryodur. Modüler Red Team Simülasyonu'nun üçüncü modülü (RT-3) bu mantıkla çalışır. Kavram, güvenlik düşüncesinde yaşanan olgun bir zihniyet değişimini temsil eder. Geleneksel yaklaşım tüm enerjisini çevreyi savunmaya, yani saldırganın içeri hiç girememesine harcardı; bu yaklaşımın örtük varsayımı ihlalin önlenebilir bir olay olduğuydu. Modern tehdit gerçekliği bu varsayımı çürüttü: yeterince kararlı bir saldırgan, yeterince büyük bir saldırı yüzeyinde er ya da geç bir yol bulur. Varsayılan ihlal bu gerçeği bir zayıflık itirafı değil, bir tasarım ilkesi olarak kabul eder ve soruyu değiştirir: 'içeri nasıl girilmesini engellerim' yerine 'girildiğinde ne kadar ilerlenebilir' diye sorar. Bu kayma testin enerjisini saatlerce uğraşılan ilk erişim aşamasından, asıl değerin olduğu yere, yani içerideki yayılmaya taşır. İlk erişim bir hipotez olarak kabul edilir ve asıl mesele mikrosegmentasyon, etkin yetki daraltması ve tespit yeteneğinin saldırganı nerede durdurduğu olur.