Intención inversa

El término «inversión de información» se refiere a una técnica común entre los hackers que consiste en invertir el significado de un dato de seguridad para identificar una posible vulnerabilidad. Por ejemplo, identificar la versión de Bind que se ejecuta en un servidor DNS se utiliza para detectar exploits comunes de esa versión del software.

También implica el desarrollo y la adopción de políticas de seguridad de sistemas de información que, por su redacción, revelan, de forma involuntaria e inadvertida, vulnerabilidades y capacidades del sistema que pueden ser explotadas por atacantes. Por ejemplo, una política que establece: «Los administradores de sistemas no deben dejar los módems conectados al servidor en estado de 'autocontestación' o 'autorespondedor' fuera del horario laboral normal, durante fines de semana y festivos» indica que están configurados de esa manera durante el horario laboral normal. Los hackers pueden usar la intención inversa para intentar comprometer la red.

¿Qué debe hacer mi PYME?

Si tiene una empresa, debe realizar estas acciones básicas para proteger su información confidencial:

1. Gestione a sus empleados con políticas y procedimientos. Necesita, como mínimo, una política de contraseñas, una política de uso aceptable, una política de gestión de la información y un programa de seguridad de la información (WISP) por escrito.
2. Capacite a los empleados sobre cómo detectar y evitar ataques de phishingAdopte un sistema de gestión del aprendizaje como CyberHoot para enseñar a los empleados las habilidades que necesitan para ser más seguros, productivos y confiados.
3. Pruebe a sus empleados con ataques de phishing para practicar. Las pruebas de phishing de CyberHoot permiten a las empresas probar a sus empleados con ataques de phishing creíbles y capacitar a quienes no lo logran para corregirlos.
4. Implementar tecnología de ciberseguridad crítica que incluya autenticación de dos factores en todas las cuentas críticas. Habilite el filtrado de spam, valide las copias de seguridad e implemente la protección DNS. antivirusy anti-malware en todos sus puntos finales.
5. En la era moderna del trabajo desde casa, asegúrese de administrar los dispositivos personales que se conectan a su red validando su seguridad (parches, antivirus, protección de DNS, etc.) o prohibiendo su uso por completo.
6. Si no ha realizado una evaluación de riesgos por parte de un tercero en los últimos dos años, debería hacerlo ahora. Establecer un marco de gestión de riesgos en su organización es fundamental para abordar los riesgos más graves con el tiempo y el dinero limitados disponibles.
7. Contrate un seguro cibernético para protegerse en caso de una falla catastrófica. El seguro cibernético no es diferente a un seguro de auto, incendio, inundación o vida. Está ahí cuando más lo necesita.

La mayoría de estas recomendaciones están integradas en CyberHoot. Con CyberHoot, puede gestionar, capacitar, evaluar y poner a prueba a sus empleados. Visite CyberHoot.com y regístrese hoy mismo. Como mínimo, continúe aprendiendo suscribiéndose a nuestros boletines mensuales de ciberseguridad para mantenerse al día con las últimas novedades.

Términos relacionados : Ingeniería inversa