Omvendt hensigt

Omvendt intention er navnet på en almindelig hackerteknik , der går ud på at ombytte sikkerhedsviden for at identificere en potentiel svaghed. For eksempel bruges identifikation af den version af Bind, der kører på en DNS-server, til at identificere almindelige udnyttelser af den pågældende softwareversion.

Det er også udvikling og implementering af sikkerhedspolitikker for informationssystemer, som med deres ordlyd utilsigtet og uforvarende afslører systemsårbarheder og -funktioner, der kan udnyttes af angribere. For eksempel: en politik, der siger: "Systemadministratorer må ikke efterlade modemer tilsluttet serveren i 'autosvar' eller 'autosvar'-tilstand efter normal arbejdstid, i weekender og på helligdage", indikerer, at de er konfigureret på denne måde i løbet af normal åbningstid. Hackere kan bruge den modsatte hensigt til at forsøge at kompromittere netværket.

Hvad skal min SMV gøre?

Hvis du ejer en virksomhed, skal du gøre disse grundlæggende ting for at beskytte dine følsomme oplysninger:

1. Styr medarbejderne med politikker og procedurer. Du skal som minimum have en adgangskodepolitik, en politik for acceptabel brug, en politik for informationshåndtering og et skriftligt informationssikkerhedsprogram (WISP).
2. Træn medarbejderne i, hvordan de kan opdage og undgå phishing-angrebIndfør et læringsstyringssystem som CyberHoot for at lære medarbejderne de færdigheder, de har brug for, for at blive mere selvsikre, produktive og sikre.
3. Test medarbejdere med phishing-angreb for at øve dig. CyberHoots phish-test giver virksomheder mulighed for at teste medarbejdere med troværdige phishing-angreb og give dem, der fejler, træning i afhjælpende phishing.
4. Implementer kritisk cybersikkerhedsteknologi, herunder to-faktor autentificering på alle kritiske konti. Aktivér e-mail SPAM-filtrering, valider sikkerhedskopier, implementer DNS-beskyttelse, antivirusog anti-malware på alle dine endpoints.
5. I den moderne hjemmearbejdstid skal du sørge for at administrere personlige enheder, der opretter forbindelse til dit netværk, ved at validere deres sikkerhed (patches, antivirus, DNS-beskyttelse osv.) eller helt forbyde deres brug.
6. Hvis du ikke har fået foretaget en risikovurdering af en tredjepart inden for de sidste 3 år, bør du få en nu. Det er afgørende at etablere en risikostyringsramme i din organisation for at håndtere dine mest alvorlige risici med din begrænsede tid og dine penge.
7. Køb cyberforsikring for at beskytte dig i en katastrofal nødsituation. Cyberforsikring er ikke anderledes end bil-, brand-, oversvømmelses- eller livsforsikring. Den er der, når du har mest brug for den.

De fleste af disse anbefalinger er indbygget i CyberHoot. Med CyberHoot kan du styre, træne, vurdere og teste dine medarbejdere. Besøg CyberHoot.com og tilmeld dig vores tjenester i dag. Fortsæt som minimum med at lære ved at tilmelde dig vores månedlige nyhedsbreve om cybersikkerhed for at holde dig opdateret om de seneste cybersikkerhedsopdateringer.

Relaterede termer : Reverse Engineering