Intenção reversa

Intenção reversa é o nome dado a uma técnica comum de hackers que consiste em inverter o significado de um conhecimento de segurança para identificar uma possível vulnerabilidade. Por exemplo, identificar a versão do Bind em execução em um servidor DNS é usado para identificar exploits comuns dessa versão do software.

Trata-se também do desenvolvimento e da adoção de políticas de Segurança de Sistemas de Informação que, por sua formulação, revelam, de forma não intencional e inadvertida, vulnerabilidades e capacidades do sistema que podem ser exploradas por invasores. Por exemplo: uma política que declara: "Administradores de sistema não devem deixar modems conectados ao servidor em 'resposta automática' ou 'resposta automática' após o horário comercial normal, durante fins de semana e feriados" indica que eles estão configurados dessa forma durante o horário comercial normal. Hackers podem usar a intenção inversa para tentar comprometer a rede.

O que minha PME deve fazer?

Se você tem um negócio, precisa tomar estas medidas básicas para proteger suas informações confidenciais:

1. Governe os funcionários com políticas e procedimentos. Você precisa, no mínimo, de uma política de senhas, uma política de uso aceitável, uma política de tratamento de informações e um programa de segurança da informação (WISP) por escrito.
2. Treinar os funcionários sobre como identificar e evitar ataques de phishing. Adote um sistema de gerenciamento de aprendizagem como o CyberHoot para ensinar aos funcionários as habilidades necessárias para que eles sejam mais confiantes, produtivos e seguros.
3. Teste funcionários com ataques de phishing para praticar. Os testes de phishing da CyberHoot permitem que as empresas testem funcionários com ataques de phishing confiáveis e submetam aqueles que falham a um treinamento corretivo de phishing.
4. Implementar tecnologia crítica de segurança cibernética, incluindo autenticação de dois fatores em todas as contas críticas. Habilite a filtragem de SPAM de e-mail, valide backups, implante proteção de DNS, antivirus, e antimalware em todos os seus endpoints.
5. Na era moderna do trabalho em casa, certifique-se de gerenciar dispositivos pessoais que se conectam à sua rede validando sua segurança (patches, antivírus, proteções de DNS, etc.) ou proibindo seu uso completamente.
6. Se você não passou por uma avaliação de risco terceirizada nos últimos 3 anos, deveria ter uma agora. Estabelecer uma estrutura de gestão de riscos na sua organização é fundamental para lidar com os riscos mais graves com seu tempo e dinheiro limitados.
7. Contrate um Seguro Cibernético para se proteger em caso de desastre. O Seguro Cibernético não é diferente de um seguro de carro, incêndio, inundação ou vida. Ele está lá quando você mais precisa.

A maioria dessas recomendações já está integrada ao CyberHoot. Com o CyberHoot, você pode governar, treinar, avaliar e testar seus funcionários. Visite CyberHoot.com e inscreva-se em nossos serviços hoje mesmo. No mínimo, continue aprendendo assinando nossos boletins informativos mensais sobre segurança cibernética para ficar por dentro das últimas novidades da área.

Termos relacionados : Engenharia Reversa