ИСТИНА

Атака не только целенаправленная деятельность, но обязательно последовательная цепочка таких действий, которые мы можем наблюдать как последовательности событий. Зная последовательность действий противника, можно противостоять нападению и зафиксировать эту последовательность как атрибут атаки. Укрупненная цепочка событий рассматривается как этапы атаки, если мы ее обнаружим и прервем, то чем раньше и тем меньше негативных последствий. Но чем короче цепочка тем более условным становится ее значение как признака – атрибута атаки. И если инцидент удалось предотвратить совокупность зафиксированных событий ИБ будет только косвенным признаком атаки - покушения на инцидент.