Omvendt intensjon

Omvendt intensjon er navnet på en vanlig hackerteknikk der man vender om sikkerhetskunnskap for å identifisere en potensiell svakhet. For eksempel brukes det å identifisere hvilken versjon av Bind som kjører på en DNS-server til å identifisere vanlige utnyttelser av den programvareversjonen.

Det er også utvikling og adopsjon av sikkerhetspolicyer for informasjonssystemer, som med sin ordlyd utilsiktet og uforvarende avslører systemsårbarheter og -funksjoner som kan utnyttes av angripere. For eksempel: en policy som sier: «Systemadministratorer skal ikke la modemer være koblet til serveren i 'autosvar'- eller 'autosvar'-tilstand etter normal arbeidstid, i helger og på helligdager» indikerer at de er konfigurert på den måten i løpet av normal arbeidstid. Hackere kan bruke den motsatte hensikten til å prøve å kompromittere nettverket.

Hva bør SMB-en min gjøre?

Hvis du eier en bedrift, må du gjøre disse grunnleggende tingene for å beskytte sensitiv informasjon:

1. Styr ansatte med retningslinjer og prosedyrer. Du trenger som et minimum en passordpolicy, en policy for akseptabel bruk, en policy for informasjonshåndtering og et skriftlig informasjonssikkerhetsprogram (WISP).
2. Lær opp ansatte i hvordan de kan oppdage og unngå phishing-angrepTa i bruk et læringsplattform som CyberHoot for å lære de ansatte ferdighetene de trenger for å bli mer selvsikre, produktive og sikre.
3. Test ansatte med phishing-angrep for å øve. CyberHoots phishing-testing lar bedrifter teste ansatte med troverdige phishing-angrep og gi de som mislykkes opplæring i korrigerende phishing.
4. Implementer kritisk cybersikkerhetsteknologi, inkludert tofaktorautentisering på alle kritiske kontoer. Aktiver filtrering av søppelpost i e-post, valider sikkerhetskopier, distribuer DNS-beskyttelse, antivirusog anti-skadelig programvare på alle endepunktene dine.
5. I den moderne hjemmekontortiden bør du sørge for at du administrerer personlige enheter som kobler seg til nettverket ditt ved å validere sikkerheten deres (oppdateringer, antivirus, DNS-beskyttelse osv.) eller forby bruken av dem helt.
6. Hvis du ikke har hatt en risikovurdering fra en tredjepart de siste to årene, bør du ha en nå. Å etablere et rammeverk for risikostyring i organisasjonen din er avgjørende for å håndtere de mest alvorlige risikoene dine med begrenset tid og penger.
7. Kjøp cyberforsikring for å beskytte deg i en katastrofal situasjon med ulykke. Cyberforsikring er ikke annerledes enn bil-, brann-, flom- eller livsforsikring. Den er der når du trenger den som mest.

De fleste av disse anbefalingene er innebygd i CyberHoot. Med CyberHoot kan du styre, lære opp, vurdere og teste dine ansatte. Besøk CyberHoot.com og registrer deg for tjenestene våre i dag. Fortsett i det minste å lære ved å registrere deg for våre månedlige nyhetsbrev om cybersikkerhet for å holde deg oppdatert på de siste oppdateringene om cybersikkerhet.

Relaterte begreper : Omvendt ingeniørkunst