फ्रांसिस गुइबर्नो, सीनियर एडवर्सरी रिसर्च इंजीनियर एट अटैकआईक्यू – साक्षात्कार श्रृंखला

फ्रांसिस गुइबर्नो अटैकआईक्यू में सीनियर एडवर्सरी रिसर्च इंजीनियर और एडवर्सरी रिसर्च टीम (एआरटी) के सदस्य हैं। फ्रांसिस गहरे खतरे के शोध और विश्लेषण करते हैं और अत्यधिक परिष्कृत और वास्तविक दुश्मन की नकल करने के लिए डिजाइन और बनाने के लिए। वह साइबर थ्रेट इंटेलिजेंस (सीटीआई) परियोजना का भी समन्वय करते हैं, जो दुश्मनों, मैलवेयर परिवारों और साइबर सुरक्षा घटनाओं को शोध, विश्लेषण, ट्रैकिंग और दस्तावेज करने पर केंद्रित है। फ्रांसिस को दुश्मन खुफिया में व्यापक अनुभव है, जिसमें राष्ट्र-राज्य और ई-क्राइम खतरों को शामिल किया गया है, साथ ही साथ कमजोरियों के मूल्यांकन और प्रबंधन में भी, जिसमें उन्होंने पहले डेलॉइट और बीएनपी परिबास में काम किया था।

अटैकआईक्यू एक साइबर सुरक्षा कंपनी है जो संगठनों को उनकी रक्षा के बारे में केवल धारणाओं से परे जाने और निरंतर, डेटा-संचालित सत्यापन करने में सक्षम बनाती है। एमआईटीआरई एटी एंड सी के मॉडल का उपयोग करके दुश्मन की रणनीतियों की नकल करने और स्वचालित, उत्पादन-सुरक्षित परीक्षण प्रदान करके क्लाउड, हाइब्रिड और ऑन-प्रिमाइसेस वातावरण में नियंत्रण, प्रक्रियाओं और लोगों में सुरक्षा अंतराल को उजागर करने में मदद करती है – जिससे नेताओं को उपचार को प्राथमिकता देने, निवेश को सही ठहराने और प्रतिक्रियात्मक साइबर-प्रतिक्रिया से प्रोएक्टिव लचीलापन में बदलने में सक्षम बनाता है।

आप साइबर सुरक्षा क्षेत्र में कैसे शामिल हुए, और साइबर थ्रेट इंटेलिजेंस में विशेषज्ञता हासिल करने के लिए आपको क्या प्रेरित किया? सीटीआई ने आपकी समझ को कैसे आकार दिया है कि खतरे राष्ट्र-राज्य और आपराधिक पारिस्थितिकी तंत्र दोनों में कैसे विकसित होते हैं?

मेरा साइबर सुरक्षा में प्रवेश योजना के बजाय अवसर द्वारा हुआ। यह तब शुरू हुआ जब मैंने एक परिपक्व साइबर सुरक्षा संगठन में शामिल होकर दो प्रमुख क्षेत्रों में काम किया: कमजोरियों का मूल्यांकन और प्रबंधन, और साइबर थ्रेट इंटेलिजेंस (सीटीआई)। कमजोरियों के प्रबंधन के माध्यम से, मैंने एक रक्षक का दृष्टिकोण प्राप्त किया – सुनिश्चित किया कि सिस्टम ठीक से बनाए रखे गए थे, पैच किए गए थे और हमलों के खिलाफ लचीले थे। सीटीआई के भीतर, मैंने हमलावर की मानसिकता अपनाई, उनकी प्रेरणा, उद्देश्यों और क्षमताओं का विश्लेषण किया। यह वह जगह थी जहां मैं एमआईटीआरई एटी एंड सी फ्रेमवर्क के साथ गहराई से परिचित हो गया, जिसका उपयोग मैंने दुश्मन की रणनीतियों, तकनीकों और प्रक्रियाओं (टीटीपी) का दस्तावेजीकरण करने और उनके संचालन पुस्तिका को परिभाषित करने के लिए किया था।

इस दोहरी अनुभव ने मुझे रक्षकों और हमलावरों के बीच बातचीत की एक व्यापक समझ प्रदान की, जो एक निरंतर विकसित होते पारिस्थितिकी तंत्र के भीतर होती है। सीटीआई जल्द ही एक व्यक्तिगत जुनून बन गया। इसका रणनीतिक उद्देश्य यह समझना कि दुश्मन कैसे संचालित होते हैं, विकसित होते हैं और एक दूसरे को प्रभावित करते हैं, लगभग पूर्वनिर्धारित महसूस किया। मैं इस अनुशासन में काम करना जारी रखने के लिए आभारी हूं, वैश्विक खतरे के परिदृश्य को देखते हुए, जहां राज्य-प्रायोजित और ई-क्राइम दुश्मन, अपनी विशिष्ट प्रेरणाओं के बावजूद, एक दूसरे के संचालन को बढ़ते और आकार देते हैं।

पीछे मुड़कर देखने पर, कौन सी विशिष्ट परियोजना या अनुभव आपके करियर में एक महत्वपूर्ण मोड़ बन गया और साइबर सुरक्षा में आपके दृष्टिकोण को आकार दिया?

एक महत्वपूर्ण क्षण तब आया जब मैंने दुश्मनों और मैलवेयर द्वारा नियंत्रित वातावरण का पता लगाने और बचने के लिए उपयोग की जाने वाली टीटीपी का शोध और दस्तावेजीकरण शुरू किया। यह प्रयास “पर्यावरण जागरूकता” शोध परियोजना में विकसित हुआ, जिसे मैंने अपने सहयोगी और मित्र आयलेन टोरेलो के साथ किया, जिसके साथ मैं अब अटैकआईक्यू में काम करने का अवसर रखता हूं। हमारा शोध विभिन्न तरीकों को कैटलॉग करने पर केंद्रित था जिनका उपयोग दुश्मन सैंडबॉक्स्ड या वर्चुअलाइज्ड वातावरण को पहचानने और避 करने के लिए करते हैं, जिससे उन्हें स्वचालित विश्लेषण के दौरान पता लगाने से बचने की अनुमति मिलती है। परिणामी श्वेत पत्र बाद में एमआईटीआरई एटी एंड सी फ्रेमवर्क में ” टी 1497 – वर्चुअलाइजेशन/सैंडबॉक्स बचाव ” तकनीक के लिए आधार के रूप में अपनाया गया था।

इस जांच के दौरान, मैंने दुश्मनों की निरंतर विकास को देखा, जिनके पेलोड अधिक परिष्कृत हो गए और उनकी स्वचालित पता लगाने वाली प्रणालियों से बचने की क्षमता में सुधार हुआ, जिससे वे वास्तविक लक्ष्यों को सफलतापूर्वक समझने में सक्षम हो गए। इस अनुभव ने मेरी समझ को मूल रूप से आकार दिया कि दुश्मन की अनुकूलन क्षमता और आधुनिक खतरों को परिभाषित करने वाले निरंतर नवाचार चक्र को कैसे समझा जाए।

2021 में अटैकआईक्यू में एडवर्सरी रिसर्च इंजीनियर के रूप में शामिल होने और साइबर थ्रेट इंटेलिजेंस पहल की स्थापना का नेतृत्व करने के बाद से, आपकी जिम्मेदारियों में कैसे बदलाव आया है, और आप सीटीआई परियोजना के समन्वय, रणनीतिक खतरे के शोध, और दुश्मन की नकल के विकास के बीच संतुलन कैसे बनाते हैं?

अटैकआईक्यू में साइबर थ्रेट इंटेलिजेंस (सीटीआई) कार्यक्रम का निर्माण एक जटिल कार्य था। हमें जल्दी से व्यापक खतरों के स्पेक्ट्रम में दृश्यता प्राप्त करने की आवश्यकता थी। एक सेवा प्रदाता के रूप में, हम एक ही क्षेत्र, क्षेत्र या राष्ट्र तक सीमित नहीं हो सकते थे। इसके बजाय, हमें दुश्मनों और मैलवेयर दोनों को शामिल करने वाला एक ज्ञान आधार की आवश्यकता थी, जो राज्य-प्रायोजित से लेकर ई-क्राइम समूहों तक था। एक बार जब आधार स्थापित हो गया, तो हमने उन्हें “भारी वजन” कहा जो उच्च प्रभाव और प्रभाव वाले होते हैं जो कई क्षेत्रों, क्षेत्रों और राष्ट्रों को प्रभावित करते हैं। यह दृष्टिकोण हमें अपने ग्राहक आधार के लिए सबसे प्रासंगिक खतरों को प्राथमिकता देने की अनुमति देता है।

तेजी से बदलते खतरे के परिदृश्य को देखते हुए, बुद्धिमत्ता संग्रह, खतरे का विश्लेषण और दुश्मन की नकल के बीच संतुलन बनाना स्वाभाविक रूप से जटिल है। प्रत्येक नकल का प्रकार विशिष्ट चुनौतियां प्रस्तुत करता है। एक तरफ, राष्ट्र-राज्य की नकल आमतौर पर अत्यधिक परिष्कृत होती है, विशिष्ट उद्देश्यों के लिए तैयार की जाती है, जो विस्तारित रहने के समय और राजनीतिक प्रेरणा से चलित होती है। उनके व्यवहार की पुनरुत्पादन के लिए गहरा विश्लेषण, धैर्य और सटीकता की आवश्यकता होती है, जो उन्हें बौद्धिक रूप से चुनौतीपूर्ण और पुनरुत्पादन के लिए पुरस्कृत बनाता है। दूसरी ओर, ई-क्राइम नकल तेज़ और अवसरवादी है। ये दुश्मन नए तकनीकों को पेश करते हैं, कम रहने के समय के साथ काम करते हैं और अक्सर कई क्षेत्रों और क्षेत्रों को प्रभावित करते हैं। उनके द्वारा साझा किए गए, ऑफ-द-शेल्फ टूल और मैलवेयर का उपयोग, जो समूहों के बीच टीटीपी के ओवरलैप के साथ होता है, उनके प्लेबुक को गतिशील और पुनरुत्पादन के लिए रोमांचक बनाता है।

सही संतुलन हासिल करना एक रणनीतिक प्रक्रिया है। हम शोध और नकल प्राथमिकताओं को ग्राहक आवश्यकताओं और वैश्विक विकास के साथ संरेखित करते हैं, जिसमें भू-राजनीतिक तनाव, नए रूप से प्रकाशित महत्वपूर्ण कमजोरियां और साइबर सुरक्षा और बुनियादी ढांचे सुरक्षा एजेंसी (सीआईएसए) और राष्ट्रीय साइबर सुरक्षा केंद्र (एनसीएससी) जैसे अंतर्राष्ट्रीय संगठनों से सलाहकार शामिल हैं। अंततः, यह काम एक टीम प्रयास है। एडवर्सरी रिसर्च टीम (एआरटी) में असाधारण प्रतिभाशाली व्यक्तियों के योगदान से वास्तविक और सुरक्षित नकल संभव हो जाती है। सीटीआई प्रक्रिया का केवल एक टुकड़ा है; बुद्धिमत्ता को वास्तविक, नियंत्रित नकल में बदलना एक जटिल चुनौती है जिसके लिए सहयोग, सटीकता और साझा प्रतिबद्धता की आवश्यकता होती है।

अटैकआईक्यू की एडवर्सरी रिसर्च टीम के भीतर, शोध कैसे संरचित और प्राथमिकता दी जाती है, और खतरे की बुद्धिमत्ता के अंतर्दृष्टि को कार्रवाई योग्य दुश्मन नकल में अनुवादित करने में क्या सबसे महत्वपूर्ण चुनौतियां हैं?

अटैकआईक्यू की एडवर्सरी रिसर्च टीम के भीतर शोध को प्राथमिकता देने में कई कारक प्रभावित करते हैं। हमारा प्राथमिक फोकस उन दुश्मनों की नकल करने पर है जो हमारे ग्राहकों के सबसे बड़े खंड के लिए सबसे महत्वपूर्ण जोखिम पैदा करते हैं, सुनिश्चित करते हुए कि संसाधनों का अनुकूलन और केंद्रित किया जाता है और व्यापक प्रभाव वाले खतरों को पहले संबोधित किया जाता है और फिर विशिष्ट लोगों को संबोधित किया जाता है।

यह दायरा दुश्मनों और मैलवेयर परिवारों को शामिल करता है जो जंगल में देखे जाते हैं। हम लगातार व्यापक श्रृंखला को ट्रैक करते हैं, जिसमें प्राथमिकता संचालन की आवश्यकता द्वारा निर्देशित होती है। उभरते हुए खतरे अक्सर तेजी से प्राथमिकता में बदलाव को प्रेरित करते हैं। बढ़ते भू-राजनीतिक तनाव, एक विशिष्ट और महत्वपूर्ण कमजोरियों पर बढ़ी रिपोर्टिंग, या केंद्रित प्रमाणीकरण सलाहकार तेजी से विषयों को प्राथमिकता सूची में शीर्ष पर ले जाते हैं।

हमारी प्राथमिक चुनौतियों में से एक स्थिर प्राथमिकता को बनाए रखना और संसाधनों को वास्तविक और परिष्कृत नकल को वितरित करने के लिए संतुलित करना है, सुनिश्चित करते हुए कि कार्यक्षमता और विकास चक्र में स्केलेबिलिटी है। हम व्यापक, पुन: प्रयोज्य व्यवहार विकसित करने पर जोर देते हैं। दुश्मनों और मैलवेयर परिवारों के बीच सामान्यताओं की पहचान करके, हम उन तकनीकों और प्रक्रियाओं की प्रतिलिपि बनाने पर ध्यान केंद्रित करते हैं जो लगातार कई प्लेबुक में दिखाई देते हैं। ये फिर अन्य नकल में समायोजित और एकीकृत किए जा सकते हैं, जिससे अधिक लचीलापन और स्केलेबिलिटी सुनिश्चित होती है। यह दृष्टिकोण हमें उच्च पुन: प्रयोज्यता और संचालन प्रासंगिकता वाले व्यवहारों को प्राथमिकता देने की अनुमति देता है, संकीर्ण, एक-बार के कार्यान्वयन में भारी निवेश करने के बजाय।

आपके हालिया रोमकॉम शोध में, क्या मुख्य बदलाव बिंदु थे जिन्होंने इसे एक बुनियादी बैकडोर से एक बहुमुखी मंच में परिवर्तित किया, जो दोनों जासूसी और वित्तीय उत्पीड़न का समर्थन करता है, और किन परिस्थितियों में मैलवेयर एक स्टैंडअलोन पेलोड से एक पूर्ण मंच में परिवर्तित हो जाता है?

रोमकॉम का मामला विशेष रूप से दिलचस्प है क्योंकि यह मई 2022 में एक अपेक्षाकृत सरल बैकडोर के रूप में दिखाई दिया, जो मुख्य रूप से दूरस्थ पहुंच और बुनियादी डेटा निकासी के लिए डिज़ाइन किया गया था। पहला प्रमुख बदलाव बिंदु जून 2022 में रोमकॉम 2.0 की रिलीज़ के साथ आया, जिसने जासूसी संचालन और लंबे समय तक बने रहने के लिए अनुकूलित एक अधिक परिष्कृत और छिपे हुए टूलसेट में महत्वपूर्ण सुधार पेश किए। इन अपडेट्स ने डेटा संग्रह और निकासी क्षमताओं में काफी सुधार किया, जो एक स्पष्ट बदलाव को दर्शाता है एक अधिक रणनीतिक उपयोग के मामले में।

अगला बदलाव बिंदु फरवरी 2023 में रोमकॉम 3.0 की शुरुआत के साथ आया, जिसने एक मॉड्यूलर आर्किटेक्चर को तीन मुख्य घटकों में विभाजित किया। यह एक महत्वपूर्ण कदम था जो लचीलेपन और कार्यक्षमता में वृद्धि को चिह्नित करता है, 42 विभिन्न कमांडों का समर्थन करता है, जिनमें से कई एक दूसरे के सूक्ष्म रूपांतर हैं, जो ऑपरेटर के अनुकूलन और संचालन में सुधार पर ध्यान केंद्रित करते हैं।

बाद के संस्करणों ने क्षमताओं को परिष्कृत करने और संचालन संबंधी लचीलेपन में सुधार पर ध्यान केंद्रित किया। समय के साथ, रोमकॉम एक विशिष्ट बैकडोर से एक बहुमुखी मंच में विकसित हुआ, जो जासूसी और वित्तीय उत्पीड़न दोनों का समर्थन करता है। इसका विकास ई-क्राइम समूहों द्वारा एक साझा बुनियादी ढांचे के रूप में अपनाया जाना दिखाता है, जो इसे विभिन्न आपराधिक संचालन के लिए एक उपयोगी उपकरण बनाता है। यह परिवर्तन यह पुष्टि करता है कि ई-क्राइम और राष्ट्र-राज्य दुश्मनों के बीच की सीमाएं तेजी से धुंधली होती जा रही हैं।

यह परिवर्तन संकेत देता है कि जब मैलवेयर एक स्टैंडअलोन पेलोड से एक पूर्ण मंच में परिवर्तित हो जाता है, तो यह अक्सर तब होता है जब यह विभिन्न संचालन को समर्थन देने के लिए पर्याप्त लचीला और अनुकूलनीय हो जाता है, जो कि वित्तीय लाभ से परे होता है। यह तब होता है जब यह विभिन्न प्रकार के खतरों को एक ही मंच पर एकीकृत करने की क्षमता प्राप्त करता है, जो इसे दुश्मनों के लिए एक मूल्यवान संपत्ति बनाता है।

आपको लगता है कि रोमकॉम का मामला ई-क्राइम और राष्ट्र-राज्य दुश्मनों के बीच बढ़ती सीमाओं के बीच क्या प्रकट करता है, और आप कैसे सोचते हैं कि दुश्मनों को अलग करने की कोशिश करने वाले रक्षकों को खतरों का मूल्यांकन करने के तरीके को बदलना चाहिए?

रोमकॉम का मामला ई-क्राइम और राष्ट्र-राज्य दुश्मनों के बीच संबंधों की जटिलता को प्रकट करता है, जो अक्सर एक दूसरे की क्षमताओं और संसाधनों का लाभ उठाते हैं। यह दर्शाता है कि दुश्मनों के बीच की रेखाएं तेजी से धुंधली होती जा रही हैं, और रक्षकों को अपने दृष्टिकोण को समायोजित करने की आवश्यकता है।

रोमकॉम ने पहले एक वित्तीय रूप से प्रेरित मैलवेयर के रूप में शुरुआत की, लेकिन बाद में रूसी हितों से जुड़े दुश्मनों द्वारा इसका उपयोग जासूसी और वित्तीय उत्पीड़न दोनों के लिए किया गया। यह परिवर्तन यह दर्शाता है कि मैलवेयर का उपयोग विभिन्न प्रकार के दुश्मनों द्वारा विभिन्न उद्देश्यों के लिए किया जा सकता है, और रक्षकों को अपने खतरे के मूल्यांकन में अधिक लचीला और अनुकूलनीय होने की आवश्यकता है।

रोमकॉम का मामला यह भी दर्शाता है कि दुश्मनों के बीच की सीमाएं तेजी से धुंधली होती जा रही हैं, और रक्षकों को अपने दृष्टिकोण को समायोजित करने की आवश्यकता है। उन्हें खतरों का मूल्यांकन करने के तरीके को बदलना चाहिए, न कि केवल दुश्मनों की प्रेरणा या उद्देश्यों पर ध्यान केंद्रित करना, बल्कि उनकी क्षमताओं और संसाधनों पर भी ध्यान देना चाहिए।

आधुनिक मैलवेयर अक्सर एक उद्योग या क्षेत्र तक सीमित नहीं रहता है। यह दुश्मनों की प्राथमिकताओं या सीमाओं के बारे में क्या सुझाव देता है, और क्या क्षेत्र या भौगोलिक क्षेत्र हैं जो आपको लगता है कि आगे के क्रॉस-डोमेन विस्तार के लिए अगले हैं?

मैलवेयर की यह विशेषता दुश्मनों की प्राथमिकताओं और सीमाओं के बारे में महत्वपूर्ण जानकारी प्रदान करती है। यह दर्शाता है कि दुश्मन अपने लक्ष्यों को प्राप्त करने के लिए विभिन्न उद्योगों और क्षेत्रों में फैले हुए हैं, और उनकी रणनीतियों में लचीलापन और अनुकूलनशीलता शामिल है।

यह भी सुझाव देता है कि दुश्मनों को अपने लक्ष्यों को प्राप्त करने के लिए विभिन्न संसाधनों और क्षमताओं का उपयोग करने में सक्षम हैं, और वे अपने हमलों को विभिन्न क्षेत्रों और उद्योगों में फैला सकते हैं। यह रक्षकों के लिए एक महत्वपूर्ण चुनौती पेश करता है, क्योंकि उन्हें अपने खतरे के मूल्यांकन में अधिक लचीला और अनुकूलनीय होने की आवश्यकता है।

आगे के क्रॉस-डोमेन विस्तार के लिए अगले क्षेत्र या भौगोलिक क्षेत्रों के बारे में, मुझे लगता है कि दुश्मनों की रणनीतियों में वृद्धि के साथ, विभिन्न क्षेत्रों में हमलों की संभावना बढ़ जाएगी। विशेष रूप से, मुझे लगता है कि दुश्मन विभिन्न उद्योगों और क्षेत्रों में अपने हमलों को फैलाने के लिए विभिन्न संसाधनों और क्षमताओं का उपयोग करने में सक्षम होंगे।

वास्तविक दुश्मन नकल बनाने की प्रक्रिया में, आप किन तकनीकी चुनौतियों का सामना करते हैं, और आप यह कैसे सत्यापित करते हैं कि ये नकल वास्तविक दुनिया के खतरों का प्रतिनिधित्व करती हैं, और क्या ऐसे व्यवहार हैं जो विश्वसनीय रूप से अनुकरण करना मुश्किल बना हुआ है?

वास्तविक दुश्मन नकल बनाने की प्रक्रिया में कई तकनीकी चुनौतियों का सामना करना पड़ता है। एक प्रमुख चुनौती यह सुनिश्चित करना है कि नकल वास्तविक दुनिया के खतरों का प्रतिनिधित्व करती है, जबकि साथ ही साथ यह सुनिश्चित करना है कि वे उत्पादन वातावरण में सुरक्षित रूप से चलाई जा सकती हैं।

इसके अलावा, नकल को वास्तविक दुनिया के खतरों के अनुरूप होने के लिए डिज़ाइन किया जाना चाहिए, जिसमें दुश्मनों की रणनीतियों और तकनीकों का अनुकरण किया जाता है। यह सुनिश्चित करने के लिए कि नकल वास्तविक दुनिया के खतरों का प्रतिनिधित्व करती है, हम विभिन्न तरीकों का उपयोग करते हैं, जैसे कि दुश्मनों की रणनीतियों और तकनीकों का विश्लेषण करना और नकल को वास्तविक दुनिया के खतरों के अनुरूप बनाने के लिए डिज़ाइन करना।

हालांकि, कुछ व्यवहार हैं जो विश्वसनीय रूप से अनुकरण करना मुश्किल बना हुआ है, जैसे कि दुश्मनों की रणनीतियों में वृद्धि और जटिलता। इसके अलावा, नकल को वास्तविक दुनिया के खतरों के अनुरूप होने के लिए डिज़ाइन किया जाना चाहिए, जिसमें दुश्मनों की रणनीतियों और तकनीकों का अनुकरण किया जाता है।

आगे के तीन से पांच वर्षों में, मैलवेयर की जटिलता, हमलावर की विधियों, या खतरे के पारिस्थितिकी तंत्र में कौन से रुझान आपको सबसे अधिक चिंतित या आकर्षक लगते हैं, और खतरे की जानकारी से सूचित रक्षा और दुश्मन नकल में शुरुआत करने वाले संगठनों के लिए क्या मूलभूत कदम अनुशंसित हैं?

आगे के तीन से पांच वर्षों में, मैलवेयर की जटिलता और हमलावर की विधियों में वृद्धि के साथ, मुझे लगता है कि खतरे के पारिस्थितिकी तंत्र में कई रुझान होंगे जो रक्षकों के लिए चुनौतीपूर्ण होंगे।

एक प्रमुख रुझान मैलवेयर की जटिलता में वृद्धि होगी, जिसमें दुश्मनों की रणनीतियों और तकनीकों में वृद्धि होगी। इसके अलावा, हमलावरों की विधियों में वृद्धि होगी, जिसमें विभिन्न प्रकार के हमलों का उपयोग किया जाएगा, जैसे कि फ़िशिंग और रैंसमवेयर हमले।

खतरे की जानकारी से सूचित रक्षा और दुश्मन नकल में शुरुआत करने वाले संगठनों के लिए, मैं अनुशंसा करता हूं कि वे अपने खतरे के मूल्यांकन में अधिक लचीला और अनुकूलनीय होने की आवश्यकता है। उन्हें अपने खतरे के मूल्यांकन में विभिन्न तरीकों का उपयोग करना चाहिए, जैसे कि दुश्मनों की रणनीतियों और तकनीकों का विश्लेषण करना और नकल को वास्तविक दुनिया के खतरों के अनुरूप बनाने के लिए डिज़ाइन करना।

विस्तृत प्रतिक्रिया के लिए धन्यवाद, पाठक जो अधिक जानना चाहते हैं उन्हें अटैकआईक्यू पर जाना चाहिए।