【人間では無理】かといって、Aiでも後手に回るので不利

侵入はそこら中穴だらけなので防ぐのは難しい。侵入した後を検知する方法は、どのよなものがあるか？
■「実践的訓練」でサイバー攻撃へ備え　「ふるさとチョイス」「ニフティ」「阪急阪神百貨店」19日も相次ぐサイバー攻撃【news23】
(TBS NEWS DIG - 10月20日 01:28)
https://news.mixi.jp/view_news.pl?media_id=266&from=diary&id=8994779

やり方はモデル化されていて、大まかに次の手順が実行される。
・管理者権限を持つアカウントを勝手に複数追加する
・OSの起動時に自動実行されるレジストリやサービスに登録する

まず、ここを監視していれば、不審な動きは察知できる。
新しいアカウントを追加できないようにするとか、
自動実行に追加されたものは無いかなど。

次に内部偵察を行い、ネットワークをスキャンして、
接続されているPCやOSを確認する。これは簡単で発見しにくい。

次は権限の昇格で、ドメイン管理者権限の奪取。
パスワードの奪取などツールがある。

ネットワークを展開して、他の重要なサーバーやシステムへと次々に移動。し、
重要なデータの搾取やランサムウェアの実行、システムの破壊など。
最後に、痕跡の削除まで行う。

この中では、最初の管理者権限を持つ新しいアカウントの作成や
不審なサービスの実行を検知するのが一番かな。

要は、正しいアカウントのリストと、正しいサービスのリストを
持っておいて、一致しなければ検出するやり方。