Umgekehrte Absicht

Reverse Intent ist die Bezeichnung für eine gängige Hackertechnik , bei der Sicherheitswissen umgekehrt angewendet wird, um potenzielle Schwachstellen aufzudecken. Beispielsweise kann die Version von Bind, die auf einem DNS-Server läuft, genutzt werden, um gängige Sicherheitslücken dieser Softwareversion zu identifizieren.

Es geht auch um die Entwicklung und Einführung von Sicherheitsrichtlinien für Informationssysteme, die durch ihre Formulierung unbeabsichtigt und versehentlich Schwachstellen und Funktionen des Systems offenlegen, die von Angreifern ausgenutzt werden können. Beispiel: Eine Richtlinie, die besagt: „Systemadministratoren dürfen Modems, die nach den normalen Arbeitszeiten, an Wochenenden und Feiertagen nicht im Zustand ‚Automatische Antwort‘ oder ‚Automatische Antwort‘ an den Server angeschlossen sind“, deutet darauf hin, dass sie während der normalen Geschäftszeiten so eingerichtet sind. Hacker können mit umgekehrter Absicht versuchen, das Netzwerk zu kompromittieren.

Was sollte mein KMU tun?

Wenn Sie ein Unternehmen besitzen, müssen Sie diese grundlegenden Dinge tun, um Ihre vertraulichen Informationen zu schützen:

1. Kontrollieren Sie Ihre Mitarbeiter mit Richtlinien und Verfahren. Sie benötigen mindestens eine Kennwortrichtlinie, eine Richtlinie zur akzeptablen Nutzung, eine Richtlinie zum Umgang mit Informationen und ein schriftliches Informationssicherheitsprogramm (WISP).
2. Schulen Sie Ihre Mitarbeiter darin, wie sie Phishing-Attacken. Führen Sie ein Lernmanagementsystem wie CyberHoot ein, um Ihren Mitarbeitern die Fähigkeiten beizubringen, die sie benötigen, um selbstbewusster, produktiver und sicherer zu sein.
3. Testen Sie Ihre Mitarbeiter mit Phishing-Angriffen. Mit den Phishing-Tests von CyberHoot können Unternehmen ihre Mitarbeiter mit glaubwürdigen Phishing-Angriffen testen und diejenigen, die scheitern, einem Phishing-Training unterziehen.
4. Einsatz kritischer Cybersicherheitstechnologie, einschließlich Zwei-Faktor-Authentifizierung auf allen kritischen Konten. Aktivieren Sie E-Mail-SPAM-Filter, validieren Sie Backups, implementieren Sie DNS-Schutz, Antivirusund Anti-Malware auf allen Ihren Endpunkten.
5. Stellen Sie im modernen Homeoffice-Zeitalter sicher, dass Sie die Verbindung zu Ihrem Netzwerk herstellende private Geräte verwalten, indem Sie deren Sicherheit (Patches, Virenschutz, DNS-Schutz usw.) validieren oder ihre Verwendung vollständig verbieten.
6. Wenn Sie in den letzten zwei Jahren keine Risikobewertung durch Dritte durchführen ließen, sollten Sie jetzt eine durchführen lassen. Die Etablierung eines Risikomanagement-Rahmens in Ihrem Unternehmen ist entscheidend, um Ihre größten Risiken mit der begrenzten Zeit und dem begrenzten Geld zu bewältigen.
7. Schließen Sie eine Cyber-Versicherung ab, um sich im Ernstfall abzusichern. Eine Cyber-Versicherung unterscheidet sich nicht von einer Auto-, Feuer-, Hochwasser- oder Lebensversicherung. Sie ist für Sie da, wenn Sie sie am meisten brauchen.

Die meisten dieser Empfehlungen sind in CyberHoot integriert. Mit CyberHoot können Sie Ihre Mitarbeiter führen, schulen, beurteilen und testen. Besuchen Sie CyberHoot.com und registrieren Sie sich noch heute für unsere Services. Bleiben Sie außerdem mit unseren monatlichen Cybersicherheits-Newslettern stets auf dem Laufenden.

Verwandte Begriffe : Reverse Engineering