Rekognoscering

Rekognoscering inden for cybersikkerhed refererer til det indledende trin i et cyberangreb, hvor en hacker "spejder" efter det pågældende system. Terminologien stammer fra militærsprog og refererer til en mission ind i fjendtligt territorium for at indhente information. Da denne handling finder sted, før der reelt er sket nogen skade, betragtes det som et "passivt angreb".

Generelt tror brugerne, at hackere søger efter ét stort gennembrud, én primær svaghed, de kan udnytte for at få adgang til hele en virksomheds netværk. I virkeligheden indsamler hackere information fra hvor som helst og alle vegne for at opbygge et informations-"dossier" om en målvirksomhed. Dette dossier kan indeholde netværksadresser, aktiverede tjenester, åbne porte, proxy-relæer, VPN-koncentratorer, SAS-applikationer, der bruges af virksomheden, og vigtige brugernavne og adgangskoder, der er stjålet på det mørke web til virksomhedens domæne og brugere. Hackeren lærer alt, hvad der er at vide om en virksomhed, før de begynder deres angreb.

Almindelige informationskilder under rekognosceringsarbejde inkluderer:

• Domæner og underdomæner
• Whois-oplysninger
• Katalogoplysninger
• Amazon S3-spande
• Sociale mediekonti (enkeltpersoner og virksomheden selv)
• Konti med brud på det mørke web for de pågældende domæner
• Opfordring til personer i virksomheden Socialingeniør oplysninger om virksomheden ud af dem

Ovenstående liste er bestemt ikke en udtømmende liste over rekognosceringsmetoder og -taktikker. Rekognoscering er ikke noget, der kræver en masse teknisk erfaring. Det kan gøres via offentligt ansattes sociale mediekonti for at få information og narre dem til at give oplysninger eller klikke på et ondsindet link.

I sidste ende vil disse oplysninger blive brugt til at angribe en virksomhed på dens svageste punkter og søge adgang til virksomhedens systemer, netværk og datalagre. 

Kilde: TechTarget , SISA

Relaterede termer: Spear-Phishing , Hvalfangst

Hvad betyder dette for en SMV?

Noget rekognoscering kan forhindres ved at tilsløre information om åbne netværk, porte og systemer, der ofte er rettet mod at identificere specifikke sårbarheder i dit sikkerhedssystem. Færre oplysninger eller ingen oplysninger kan være nyttige.

Følgende handlinger kan hjælpe din virksomhed og dine medarbejdere med at reducere mængden af information, der indsamles i denne fase af et angreb fra hackere:

• Træn medarbejdere i de mange onlinetrusler, herunder social engineering, phishing-angreb og (u)sikkerhed på sociale medier. Accepter ikke venneanmodninger fra ukendte enheder;
• Lås alle netværk og aktiverede tjenester ind og ud af dine netværk og endda mellem forretningsenheder, interne grupper og netværk (segmentering er din ven). Mange tjenester har en bannermeddelelse, der beskriver versionen og applikationen bag den åbne port. Deaktiver sådanne meddelelser, hvor det er muligt;
• Hvis midlerne tillader det, så lav en Rødt hold dyrke motion,
  • • Alternativt, udfør Penetration Testing og sårbarhedsscanning;
• Styr personalet med korte, letforståelige og opdaterede cybersikkerhedspolitikker;
• Phish-testpersonale hvert kvartal eller halvår; og
• Opsæt DMARC-, DKIM- og SPF-poster for at forbedre din e-maillevering til dine kunder og forhindre andre i at udgive sig for at være dig og angribe dine kunder.

Intet er fuldt bevist. Oddsene er ofte imod virksomheder og til fordel for hackere, der kun skal have succes én gang, mens virksomheder skal forsvare sig hver dag og hver gang mod hackerangreb og skal være perfekte. Træning af dine medarbejdere vil hjælpe med at forbedre dine samlede odds for at forsvare dig selv med succes.

For at lære mere om rekognoscering, se denne korte 2-minutters video:

Gør du nok for at beskytte din virksomhed?

Tilmeld dig CyberHoot i dag og sov bedre med din viden om din

Medarbejderne er cybertrænede og på vagt!

Tilmeld dig i dag!