Niat Terbalik

Niat Songsang (Reverse Intent) nama yang diberikan kepada teknik penggodam biasa yang membalik-balikkan pengetahuan keselamatan untuk mengenal pasti potensi kelemahan. Contohnya, mengenal pasti versi Bind yang berjalan pada pelayan DNS digunakan untuk mengenal pasti eksploitasi biasa versi perisian tersebut.

Ia juga merupakan pembangunan dan penggunaan dasar Keselamatan Sistem Maklumat, yang dengan kata-katanya; secara tidak sengaja dan tidak sengaja mendedahkan kelemahan dan keupayaan sistem yang boleh dieksploitasi oleh penyerang. Sebagai contoh: dasar, yang menyatakan: “Pentadbir sistem tidak boleh meninggalkan modem yang dilampirkan pada pelayan dalam keadaan 'jawab automatik' atau 'tindak balas automatik' selepas waktu bekerja biasa, pada hujung minggu dan hari cuti” menunjukkan bahawa mereka disediakan sedemikian semasa waktu perniagaan biasa. Penggodam boleh menggunakan niat terbalik untuk mencuba dan menjejaskan rangkaian.

Apa Yang Perlu SMB Saya Lakukan?

Jika anda memiliki perniagaan, anda perlu melakukan perkara asas ini untuk melindungi maklumat sensitif anda:

1. Mentadbir pekerja dengan dasar dan prosedur. Anda memerlukan dasar kata laluan, dasar penggunaan yang boleh diterima, dasar pengendalian maklumat dan program keselamatan maklumat bertulis (WISP) sekurang-kurangnya.
2. Latih pekerja tentang cara mengesan dan mengelak serangan phishing. Gunakan sistem Pengurusan Pembelajaran seperti CyberHoot untuk mengajar pekerja kemahiran yang mereka perlukan untuk menjadi lebih yakin, produktif dan selamat.
3. Uji pekerja dengan serangan Phishing untuk berlatih. Ujian Phish CyberHoot membolehkan perniagaan menguji pekerja dengan serangan pancingan data yang boleh dipercayai dan meletakkan mereka yang gagal dalam latihan pancingan data pemulihan.
4. Gunakan teknologi keselamatan siber kritikal termasuk pengesahan dua faktor pada semua akaun kritikal. Dayakan penapisan SPAM e-mel, sahkan sandaran, gunakan perlindungan DNS, antivirus, dan anti-perisian hasad pada semua titik akhir anda.
5. Dalam era Kerja-dari-Rumah moden, pastikan anda mengurus peranti peribadi yang menyambung ke rangkaian anda dengan mengesahkan keselamatannya (menampal, antivirus, perlindungan DNS, dll) atau melarang penggunaannya sepenuhnya.
6. Jika anda tidak mempunyai penilaian risiko oleh pihak ke-3 dalam tempoh 2 tahun yang lalu, anda sepatutnya mempunyainya sekarang. Mewujudkan rangka kerja pengurusan risiko dalam organisasi anda adalah penting untuk menangani risiko paling teruk anda dengan masa dan wang anda yang terhad.
7. Beli Insurans Siber untuk melindungi anda dalam situasi kegagalan yang dahsyat. Insurans Siber tidak berbeza dengan insurans Kereta, Kebakaran, Banjir atau Nyawa. Ia ada apabila anda amat memerlukannya.

Kebanyakan cadangan ini terbina dalam CyberHoot. Dengan CyberHoot, anda boleh mentadbir, melatih, menilai dan menguji pekerja anda. Lawati CyberHoot.com dan daftar untuk perkhidmatan kami hari ini. Sekurang-kurangnya terus belajar dengan mendaftar dalam surat berita Keselamatan Siber bulanan kami untuk mengikuti kemas kini keselamatan siber semasa.

Istilah Berkaitan : Kejuruteraan Songsang