Omgekeerde intentie

Reverse Intent is de naam die wordt gegeven aan een veelgebruikte hackertechniek waarbij een stukje beveiligingsinformatie wordt omgedraaid om een ​​potentiële zwakte te identificeren. Het achterhalen van de versie van Bind die op een DNS-server draait, wordt bijvoorbeeld gebruikt om veelvoorkomende exploits van die softwareversie te ontdekken.

Het is ook de ontwikkeling en invoering van beveiligingsbeleid voor informatiesystemen die, door hun formulering, onbedoeld en onopzettelijk kwetsbaarheden en mogelijkheden van het systeem onthullen die door aanvallers kunnen worden uitgebuit. Bijvoorbeeld: een beleid dat stelt: "Systeembeheerders mogen modems die op de server zijn aangesloten niet in de 'automatisch beantwoorden'- of 'automatisch antwoord'-modus laten staan na normale werkuren, tijdens weekenden en feestdagen", geeft aan dat ze tijdens normale kantooruren op die manier zijn ingesteld. Hackers kunnen de omgekeerde intentie gebruiken om te proberen het netwerk te compromitteren.

Wat moet mijn MKB-bedrijf doen?

Als u een bedrijf heeft, moet u deze basisstappen ondernemen om uw gevoelige informatie te beschermen:

1. Beheer medewerkers met beleid en procedures. U hebt minimaal een wachtwoordbeleid, een beleid voor acceptabel gebruik, een beleid voor informatieverwerking en een schriftelijk informatiebeveiligingsprogramma (WISP) nodig.
2. Train medewerkers in het herkennen en vermijden van gevaarlijke situaties phishing-aanvallenImplementeer een Learning Management-systeem zoals CyberHoot om medewerkers de vaardigheden te leren die ze nodig hebben om zelfverzekerder, productiever en veiliger te zijn.
3. Test medewerkers met phishingaanvallen om te oefenen. Met de phishingtests van CyberHoot kunnen bedrijven medewerkers testen met geloofwaardige phishingaanvallen en degenen die falen een training in phishing geven.
4. Implementeer kritieke cyberbeveiligingstechnologie, waaronder two-factor authenticatie op alle kritieke accounts. Schakel spamfiltering in voor e-mail, valideer back-ups, implementeer DNS-beveiliging, antivirusen anti-malware op al uw eindpunten.
5. In het moderne tijdperk van thuiswerken moet u ervoor zorgen dat u de persoonlijke apparaten die verbinding maken met uw netwerk goed beheert. Controleer de beveiliging ervan (patchen, antivirus, DNS-beveiliging, etc.) of verbied het gebruik ervan volledig.
6. Als u de afgelopen twee jaar geen risicobeoordeling door een derde partij heeft laten uitvoeren, is het nu tijd om er een te laten uitvoeren. Het opzetten van een risicomanagementkader binnen uw organisatie is cruciaal om uw meest ernstige risico's aan te pakken met de beperkte tijd en middelen die u ter beschikking hebt.
7. Sluit een cyberverzekering af om u te beschermen in een catastrofale situatie. Cyberverzekeringen zijn niet anders dan auto-, brand-, overstromings- of levensverzekeringen. Ze zijn er wanneer u ze het hardst nodig hebt.

De meeste van deze aanbevelingen zijn ingebouwd in CyberHoot. Met CyberHoot kunt u uw medewerkers beheren, trainen, beoordelen en testen. Ga naar CyberHoot.com en meld u vandaag nog aan voor onze diensten. Blijf in ieder geval op de hoogte door u aan te melden voor onze maandelijkse cybersecuritynieuwsbrieven.

Gerelateerde termen : Reverse Engineering