Peninjauan

13hb November 2020 | Cybrary

Peninjauan dalam keselamatan siber merujuk kepada langkah awal serangan siber, di mana penggodam 'mengintip' sistem sasaran. Istilah ini berasal daripada bahasa ketenteraan, merujuk kepada misi ke wilayah musuh untuk mendapatkan maklumat. Oleh kerana tindakan ini dilakukan sebelum sebarang kerosakan benar-benar berlaku, ia dianggap sebagai 'serangan pasif'.

Secara amnya, pengguna berpendapat penggodam mencari satu rehat besar, satu kelemahan utama yang boleh mereka eksploitasi untuk mendapatkan akses ke seluruh rangkaian syarikat. Pada hakikatnya, penggodam mengumpulkan maklumat dari mana-mana dan di mana-mana untuk membina "dossier" maklumat mengenai syarikat sasaran. Dokumen ini mungkin mengandungi alamat rangkaian, perkhidmatan yang didayakan, port terbuka, geganti proksi, penumpu VPN, aplikasi SAS yang digunakan oleh syarikat dan nama pengguna dan kata laluan penting yang disimpan di web gelap untuk domain dan pengguna syarikat. Penggodam sedang mempelajari semua yang perlu diketahui tentang syarikat sebelum memulakan serangan mereka.

Sumber maklumat biasa semasa kerja peninjauan termasuk:

Domain dan subdomain
Maklumat Whois
Maklumat direktori
Baldi Amazon S3
Akaun media sosial (individu dan syarikat itu sendiri)
Web gelap menceroboh akaun untuk domain yang dipersoalkan
Memanggil individu dalam syarikat untuk Jurutera Sosial maklumat tentang syarikat daripada mereka

Senarai di atas pastinya bukan senarai lengkap kaedah dan taktik peninjauan. Peninjauan bukanlah sesuatu yang memerlukan banyak pengalaman teknikal, ia boleh dilakukan melalui akaun media sosial pekerja awam untuk mendapatkan maklumat dan memperdaya mereka agar memberikan maklumat atau mengklik pautan berniat jahat.

Akhirnya, maklumat ini akan digunakan untuk menyerang syarikat pada titik paling lemahnya, mencari akses ke dalam sistem syarikat, rangkaian dan repositori data.

Sumber: TechTarget , SISA

Istilah Berkaitan: Spear-Phishing , Pemburuan Ikan Paus

Apakah maksud ini untuk SMB?

Sesetengah peninjauan boleh dihalang dengan mengelirukan maklumat tentang rangkaian terbuka, port dan sistem yang sering disasarkan untuk mengenal pasti kelemahan tertentu dalam rangka kerja keselamatan anda. Kurang maklumat atau tiada maklumat boleh membantu.

Tindakan berikut boleh membantu perniagaan dan pekerja anda mengurangkan jumlah maklumat yang dikumpul dalam peringkat serangan oleh penggodam ini:

Latih pekerja mengenai pelbagai ancaman dalam talian termasuk kejuruteraan sosial, serangan pancingan data dan media sosial (dalam) keselamatan. Jangan terima permintaan rakan daripada entiti yang tidak diketahui;
Kunci semua rangkaian dan perkhidmatan yang didayakan ke dalam dan keluar daripada rangkaian anda malah antara unit perniagaan, kumpulan dalaman dan rangkaian (segmentasi ialah rakan anda). Banyak perkhidmatan mempunyai mesej sepanduk yang memperincikan versi dan aplikasi di sebalik port terbuka. Lumpuhkan mesej sedemikian jika boleh;
Jika dana mengizinkan, lakukan a Pasukan Merah senaman,
- - Sebagai alternatif, lakukan Ujian Penembusan dan pengimbasan kelemahan;
Tadbir kakitangan dengan dasar keselamatan siber yang ringkas, mudah difahami dan dikemas kini ;
Kakitangan ujian Phish setiap suku tahun atau separuh tahunan; dan
Sediakan rekod DMARC, DKIM dan SPF untuk mengeraskan penghantaran e-mel anda kepada pelanggan anda yang menghalang orang lain daripada berpura-pura menjadi anda dan menyerang pelanggan anda.

Tiada apa-apa bukti penuh. Kemungkinan sering disusun terhadap syarikat dan memihak kepada penggodam yang hanya perlu berjaya sekali, manakala syarikat mesti bertahan setiap hari dan setiap masa terhadap serangan penggodam dan mesti sempurna. Melatih kakitangan anda akan membantu meningkatkan kemungkinan keseluruhan anda untuk berjaya mempertahankan diri anda.