Openbaarmaking van informatie

Beveilig uw bedrijf vandaag nog met CyberHoot!!!

Informatielekken, ook wel bekend als openbaarmaking van gevoelige informatie, treedt op wanneer een website onbedoeld gevoelige gegevens prijsgeeft. Afhankelijk van de context kunnen websites allerlei soorten informatie aan een potentiële aanvaller prijsgeven, waaronder:

Gegevens over andere gebruikers, zoals een geldige gebruikersnaam via mislukte aanmeldingsberichten of persoonlijke informatie die aan niemand anders dan de eigenaar mag worden verstrekt

Gevoelige commerciële of zakelijke gegevens

Technische details over de website en de infrastructuur ervan

Het lekken van gevoelige gebruikers- of bedrijfsgegevens kan leiden tot een bedreiging van de bedrijfsactiviteiten of de vertrouwelijkheid van persoonlijke informatie. Het openbaar maken van technische informatie kan echter ook ernstige gevolgen hebben. Hoewel sommige van deze gegevens van beperkt nut zullen zijn, kunnen ze potentieel een startpunt vormen voor het blootleggen van nieuwe aanvalsoppervlakken met andere kwetsbaarheden die kunnen worden misbruikt. Het openbaar maken van de applicaties en versies die op een website draaien, kan bijvoorbeeld de juiste exploits onthullen om niet-gepatchte applicaties te compromitteren.

Gevoelige informatie kan onbedoeld worden gelekt naar gebruikers die gewoon op de website surfen. Vaker nog veroorzaakt een aanvaller informatielekken door op onverwachte of kwaadaardige manieren met de website te interacteren. Vervolgens bestuderen ze de reacties van de website zorgvuldig om interessant gedrag te identificeren.

Hieronder vindt u enkele voorbeelden van het openbaar maken van informatie:

Het onthullen van de namen van verborgen mappen, hun structuur en hun inhoud via een robots.txt bestand- of directorylijst

Toegang tot broncodebestanden via tijdelijke back-ups die niet goed beveiligd zijn

Expliciet vermelden van databasetabel- of kolomnamen in foutmeldingen

Het onnodig blootstellen van zeer gevoelige informatie, zoals creditcardgegevens

API-sleutels, IP-adressen, database-inloggegevens en dergelijke hard coderen in de broncode

Het geven van een hint naar het bestaan of de afwezigheid van bronnen, gebruikersnamen, enzovoort via subtiele verschillen in het gedrag van de applicatie

Hoe voorkomt mijn SMB of MSP dit?

Een van de belangrijkste preventiemethoden richt zich op ontwikkelaars en degenen die administratief binnen de bedrijfswebsite werken. De onderstaande aanbevelingen zijn uitsluitend bedoeld voor beheerders of ontwikkelaars van uw website of applicatie:

Zorg er allereerst voor dat de ontwikkelaars die betrokken zijn bij het ontwikkelen van de website volledig op de hoogte zijn van welke informatie als gevoelig wordt beschouwd. Soms kan schijnbaar onschuldige informatie veel nuttiger zijn voor een aanvaller dan men zich realiseert. Door deze gevaren te benadrukken, kunt u ervoor zorgen dat uw organisatie over het algemeen veiliger omgaat met gevoelige informatie. Controleer ten tweede alle code op mogelijke openbaarmaking van informatie als onderdeel van uw QA- of buildprocessen. Het zou relatief eenvoudig moeten zijn om sommige van de bijbehorende taken te automatiseren, zoals het verwijderen van opmerkingen van ontwikkelaars. Gebruik ten derde zoveel mogelijk generieke foutmeldingen. Geef aanvallers niet onnodig aanwijzingen over het gedrag van applicaties. Controleer ten vierde nogmaals of alle debug- of diagnostische functies zijn uitgeschakeld in de productieomgeving. Zorg er ten slotte voor dat u de configuratie-instellingen en beveiligingsimplicaties van alle technologie van derden die u implementeert volledig begrijpt. Neem de tijd om functies en instellingen die u eigenlijk niet nodig hebt, te onderzoeken en uit te schakelen.

Aanvullende aanbevelingen voor cyberbeveiliging

Naast de bovenstaande aanbevelingen helpen de onderstaande punten u en uw bedrijf te beschermen tegen veelvoorkomende bedreigingen in het dagelijks leven. Al deze suggesties kunt u verkrijgen door gebruik te maken van de vCISO-diensten van CyberHoot.

Beheer medewerkers met beleid en procedures. U hebt minimaal een wachtwoordbeleid, een beleid voor acceptabel gebruik, een beleid voor informatieverwerking en een schriftelijk informatiebeveiligingsprogramma (WISP) nodig.

Train medewerkers in het herkennen en vermijden van gevaarlijke situaties phishing-aanvallenImplementeer een Learning Management-systeem zoals CyberHoot om medewerkers de vaardigheden te leren die ze nodig hebben om zelfverzekerder, productiever en veiliger te zijn.

Test medewerkers met phishingaanvallen om te oefenen. Met de phishingtests van CyberHoot kunnen bedrijven medewerkers testen met geloofwaardige phishingaanvallen en degenen die falen een training in phishing geven.

Implementeer kritieke cyberbeveiligingstechnologie, waaronder two-factor authenticatie op alle kritieke accounts. Schakel spamfiltering in voor e-mail, valideer back-ups, implementeer DNS-beveiliging, antivirusen anti-malware op al uw eindpunten.

In het moderne tijdperk van thuiswerken moet u ervoor zorgen dat u de persoonlijke apparaten die verbinding maken met uw netwerk goed beheert. Controleer de beveiliging ervan (patchen, antivirus, DNS-beveiliging, etc.) of verbied het gebruik ervan volledig.

Als u de afgelopen twee jaar geen risicobeoordeling door een derde partij heeft laten uitvoeren, is het nu tijd om er een te laten uitvoeren. Het opzetten van een risicomanagementkader binnen uw organisatie is cruciaal om uw meest ernstige risico's aan te pakken met de beperkte tijd en middelen die u ter beschikking hebt.

Sluit een cyberverzekering af om u te beschermen in een catastrofale situatie. Cyberverzekeringen zijn niet anders dan auto-, brand-, overstromings- of levensverzekeringen. Ze zijn er wanneer u ze het hardst nodig hebt.

Al deze aanbevelingen zijn ingebouwd in het CyberHoot-product of de vCISO-services van CyberHoot. Met CyberHoot kunt u uw medewerkers beheren, trainen, beoordelen en testen. Ga naar CyberHoot.com en meld u vandaag nog aan voor onze services. Blijf in ieder geval op de hoogte door u aan te melden voor onze maandelijkse cybersecurity-nieuwsbrieven.

Bronnen:

Gerelateerde termen:

CyberHoot heeft nog een aantal andere bronnen beschikbaar. Hieronder vind je links naar al onze bronnen, je kunt ze gerust bekijken wanneer je maar wilt:

Let op: als u zich wilt abonneren op onze nieuwsbrief, klik dan op een van de bovenstaande links (behalve de infographics) en voer uw e-mailadres in aan de rechterkant van de pagina. Klik vervolgens op ' Stuur mij nieuwsbrieven'.