النية العكسية

يُطلق مصطلح "النية العكسية" على أسلوب شائع يستخدمه المخترقون لقلب معلومات أمنية رأساً على عقب بهدف تحديد نقطة ضعف محتملة. على سبيل المثال، يُستخدم تحديد إصدار برنامج Bind المُشغّل على خادم DNS لتحديد الثغرات الشائعة في هذا الإصدار من البرنامج.

يتعلق الأمر أيضًا بتطوير واعتماد سياسات أمن أنظمة المعلومات، والتي تكشف، من خلال صياغتها، عن ثغرات وقدرات النظام التي يمكن للمهاجمين استغلالها، عن غير قصد أو عن غير قصد. على سبيل المثال: سياسة تنص على: "لا يجوز لمسؤولي النظام ترك أجهزة المودم متصلة بالخادم في وضع "الرد التلقائي" أو "الاستجابة التلقائية" بعد ساعات العمل العادية، وخلال عطلات نهاية الأسبوع والعطلات الرسمية"، مما يشير إلى أنها مُعدّة بهذه الطريقة خلال ساعات العمل العادية. يمكن للمخترقين استغلال النية المعاكسة لمحاولة اختراق الشبكة.

ماذا يجب أن تفعل مؤسستي الصغيرة والمتوسطة؟

إذا كنت تمتلك عملاً تجاريًا، فأنت بحاجة إلى القيام بهذه الأشياء الأساسية لحماية معلوماتك الحساسة:

1. حوكم موظفيك بالسياسات والإجراءات. ستحتاج إلى سياسة لكلمة المرور، وسياسة للاستخدام المقبول، وسياسة لمعالجة المعلومات، وبرنامج أمان معلومات مكتوب (WISP) كحد أدنى.
2. تدريب الموظفين على كيفية اكتشاف وتجنب هجمات التصيد. اعتماد نظام إدارة التعلم مثل CyberHoot لتعليم الموظفين المهارات التي يحتاجونها ليكونوا أكثر ثقة وإنتاجية وأمانًا.
3. اختبر موظفيك ضد هجمات التصيد الاحتيالي للتدرب عليها. يتيح اختبار التصيد الاحتيالي من CyberHoot للشركات اختبار موظفيها ضد هجمات تصيد احتيالي موثوقة، وإخضاع من يفشلون في ذلك لتدريب علاجي.
4. نشر تكنولوجيا الأمن السيبراني الهامة بما في ذلك المصادقة الثنائية على جميع الحسابات المهمة. فعّل تصفية البريد العشوائي، وتحقق من النسخ الاحتياطية، ونشر حماية DNS، الحماية من الفيروسات، ومكافحة البرامج الضارة على جميع نقاط النهاية لديك.
5. في عصر العمل من المنزل الحديث، تأكد من إدارة الأجهزة الشخصية المتصلة بشبكتك من خلال التحقق من أمانها (التصحيح، ومكافحة الفيروسات، وحماية DNS، وما إلى ذلك) أو حظر استخدامها تمامًا.
6. إذا لم تخضع لتقييم مخاطر من جهة خارجية خلال العامين الماضيين، فعليك القيام بذلك الآن. يُعدّ إنشاء إطار عمل لإدارة المخاطر في مؤسستك أمرًا بالغ الأهمية لمعالجة أخطر المخاطر في وقتك ومالك المحدودين.
7. اشترِ تأمينًا إلكترونيًا لحمايتك في حالات الفشل الكارثي. لا يختلف التأمين الإلكتروني عن تأمين السيارات أو الحرائق أو الفيضانات أو الحياة. فهو متاح لك عندما تكون في أمسّ الحاجة إليه.

معظم هذه التوصيات مُدمجة في منصة CyberHoot. مع CyberHoot، يمكنك إدارة موظفيك وتدريبهم وتقييم أدائهم واختبارهم. تفضل بزيارة CyberHoot.com واشترك في خدماتنا اليوم. على الأقل، واصل التعلم من خلال الاشتراك في نشراتنا الإخبارية الشهرية للأمن السيبراني للبقاء على اطلاع دائم بآخر مستجدات هذا المجال.

المصطلحات ذات الصلة : الهندسة العكسية