Η σάρωση ευπαθειών είναι η διαδικασία εντοπισμού αδυναμιών ασφαλείας και ελαττωμάτων κωδικοποίησης σε συστήματα και λογισμικό που εκτελείται σε αυτά. Πρόκειται για ένα ζωτικό στοιχείο ενός προγράμματος διαχείρισης ειδοποιήσεων ευπάθειας, το οποίο έχει έναν πρωταρχικό στόχο: την προστασία του οργανισμού από παραβιάσεις και την έκθεση κρίσιμων ή/και ευαίσθητων δεδομένων. Αυτά τα προγράμματα βασίζονται σε αξιολογήσεις για την αξιολόγηση της ετοιμότητας ασφαλείας και την ελαχιστοποίηση του κινδύνου, και η σάρωση ευπαθειών είναι ένα κρίσιμο εργαλείο στην εργαλειοθήκη της κυβερνοασφάλειας.
Ένας σαρωτής ευπαθειών είναι μια εφαρμογή που εντοπίζει και δημιουργεί ένα απόθεμα όλων των συστημάτων που είναι συνδεδεμένα σε ένα δίκτυο. Για κάθε συσκευή που εντοπίζει, επιχειρεί να εντοπίσει το λειτουργικό σύστημα που εκτελείται, τους λογαριασμούς χρηστών, τις ανοιχτές θύρες και τα πρωτόκολλα, καθώς και το σχετικό λογισμικό που είναι εγκατεστημένο στο σύστημα. Μετά τη δημιουργία ενός αποθέματος, ο σαρωτής ευπαθειών ελέγχει κάθε στοιχείο στο απόθεμα σε σχέση με μία ή περισσότερες βάσεις δεδομένων γνωστών ευπαθειών. Το αποτέλεσμα είναι μια λίστα με όλα τα συστήματα που βρέθηκαν και εντοπίστηκαν στο δίκτυο, επισημαίνοντας όσα έχουν γνωστά τρωτά σημεία και χρειάζονται προσοχή.
Η σάρωση ευπαθειών θα πρέπει να πραγματοποιείται στις ΜΜΕ για τη βελτίωση της άμυνας στον κυβερνοχώρο. Η προσθήκη αυτού του εργαλείου στην εργαλειοθήκη VAMP μπορεί να είναι εξαιρετικά ωφέλιμη, καθώς βοηθά στον εντοπισμό μιας ποικιλίας σημείων εισόδου για τους χάκερ. Από λανθασμένη διαμόρφωση έως ευάλωτο λογισμικό που χρειάζεται αναβάθμιση και ενημέρωση κώδικα, μια σάρωση ευπαθειών μπορεί να βελτιώσει δραματικά την άμυνα στον κυβερνοχώρο σας.
Εκτός από τον έλεγχο ευπαθειών, οι ΜΜΕ θα πρέπει να συμπεριλάβουν όλες τις ακόλουθες δραστηριότητες και λύσεις για την ενίσχυση της προστασίας τους στον κυβερνοχώρο:
Το CyberHoot διαθέτει και άλλους πόρους διαθέσιμους για χρήση από εσάς. Παρακάτω θα βρείτε συνδέσμους προς όλους τους πόρους μας, μη διστάσετε να τους ελέγξετε όποτε θέλετε:
Σημείωση: Αν θέλετε να εγγραφείτε στο ενημερωτικό μας δελτίο, επισκεφθείτε οποιονδήποτε σύνδεσμο παραπάνω (εκτός από τα infographics) και εισαγάγετε τη διεύθυνση email σας στη δεξιά πλευρά της σελίδας και κάντε κλικ στην επιλογή « Αποστολή ενημερωτικών δελτίων».
Πηγές:
Πρόσθετες Πληροφορίες:
Σάρωση ευπάθειας και έλεγχος διείσδυσης
Διαδικασία Διαχείρισης Ειδοποιήσεων Ευπάθειας (VAMP)
Ανακαλύψτε και μοιραστείτε τις τελευταίες τάσεις, συμβουλές και βέλτιστες πρακτικές στον τομέα της κυβερνοασφάλειας – μαζί με νέες απειλές που πρέπει να προσέξετε.
Συγγραφέας: Katie Boquetti | Σύνταξη: Craig Taylor Σύνταξη από τον Craig Taylor: Ξέρουμε εδώ και καιρό...
Διαβάστε περισσότερα
Συγγραφέας: Katie Boquetti | Σύνταξη: Craig Taylor Σύνταξη από τον Craig Taylor: Ένα CAPTCHA θα πρέπει να ελέγχει εάν...
Διαβάστε περισσότερα
Συγγραφέας: Katie Boquetti | Σύνταξη: Craig Taylor Σύνταξη από τον Craig Taylor: Είμαι ευλογημένος που έχω...
Διαβάστε περισσότεραΑποκτήστε πιο οξυδερκή εικόνα των ανθρώπινων κινδύνων, με τη θετική προσέγγιση που υπερτερεί των παραδοσιακών δοκιμών ηλεκτρονικού "ψαρέματος" (phishing).
