Průzkum

13. listopadu 2020 | Cybrary

Průzkum v kybernetické bezpečnosti označuje předběžný krok kybernetického útoku, kdy hacker „prozkoumává“ cílový systém. Terminologie pochází z vojenského jazyka a označuje misi na nepřátelském území za účelem získání informací. Vzhledem k tomu, že k této akci dochází předtím, než dojde ke skutečnému poškození, je považována za „pasivní útok“.

Uživatelé si obecně myslí, že hackeři hledají jeden velký zlom, jednu hlavní slabinu, kterou mohou využít k získání přístupu do celé firemní sítě. Ve skutečnosti hackeři shromažďují informace odkudkoli a kdekoli, aby si vytvořili informační „dokumentaci“ o cílové společnosti. Tato dokumentace může obsahovat síťové adresy, povolené služby, otevřené porty, proxy relé, VPN koncentrátory, aplikace SAS používané společností a klíčová uživatelská jména a hesla ukradená na dark webu pro doménu a uživatele společnosti. Hacker se dozvídá vše, co je o společnosti třeba vědět, než zahájí svůj útok.

Mezi běžné zdroje informací během průzkumných prací patří:

Domény a subdomény
Informace Whois
Informace o adresáři
Kbelíky Amazon S3
Účty na sociálních sítích (jednotlivci i samotná společnost)
Účty dotyčných domén byly napadeny dark webem
Volání jednotlivců ve společnosti k Sociální inženýr informace o společnosti z nich

Výše uvedený seznam rozhodně není vyčerpávajícím seznamem metod a taktik průzkumu. Průzkum není něco, co vyžaduje spoustu technických zkušeností, lze jej provádět prostřednictvím účtů veřejných zaměstnanců na sociálních sítích, aby se získaly informace a byly oklamány k jejich poskytnutí nebo kliknutí na škodlivý odkaz.

Tyto informace budou nakonec použity k útoku na společnost v jejích nejslabších bodech, a to s cílem získat přístup k firemním systémům, sítím a datovým úložištím.

Zdroj: TechTarget , SISA

Související pojmy: Spear-Phishing , Lov velryb

Co to znamená pro malé a střední podniky?

Částečnému průzkumu lze zabránit zamlžením informací o otevřených sítích, portech a systémech, které se často zaměřují na identifikaci konkrétních zranitelností ve vašem bezpečnostním rámci. Méně informací nebo žádné informace mohou být užitečné.

Následující kroky mohou pomoci vaší firmě a zaměstnancům snížit množství informací shromážděných v této fázi útoku hackerů:

Proškolte zaměstnance o mnoha online hrozbách, včetně sociálního inženýrství, phishingových útoků a (ne)bezpečnosti na sociálních sítích. Nepřijímejte žádosti o přátelství od neznámých subjektů;
Uzamkněte všechny sítě a povolené služby do a z vašich sítí a dokonce i mezi obchodními jednotkami, interními skupinami a sítěmi (segmentace je váš přítel). Mnoho služeb má bannerovou zprávu s podrobnostmi o verzi a aplikaci za otevřeným portem. Pokud je to možné, takové zprávy deaktivujte;
Pokud to finance dovolí, udělejte to Červený tým cvičení,
- - Alternativně proveďte Penetrační testování a skenování zranitelností;
Řídit zaměstnance pomocí stručných, snadno srozumitelných a aktualizovaných zásad kybernetické bezpečnosti;
Zaměstnanci provádějí čtvrtletní nebo pololetní testování phishingu; a
Nastavte si záznamy DMARC, DKIM a SPF, abyste zesílili doručování e-mailů svým klientům a zabránili tak ostatním, aby se za vás vydávali a útočili na vaše klienty.

Nic není stoprocentně prokazatelné. Šance jsou často proti firmám a ve prospěch hackerů, kteří musí uspět jen jednou, zatímco firmy se musí proti útokům hackerů bránit každý den a pokaždé a musí být perfektní. Školení vašich zaměstnanců vám pomůže zvýšit celkové šance na úspěšnou obranu.