Павел Каргапольцев: самой распространённое точкой входа злокмвшленника в инфраструктуру является RDP - 30% успешных атак начиналось с брутфорса RDP или со входа с известным паролем.

Еще в докладе затронули современные инструменты MITTRE ATT&CK, STIX