Reconhecimento

Em cibersegurança, reconhecimento refere-se à etapa preliminar de um ciberataque, na qual um hacker "explora" o sistema alvo. A terminologia vem da linguagem militar, referindo-se a uma missão em território inimigo para obter informações. Como essa ação ocorre antes que qualquer dano seja efetivamente causado, ela é considerada um "ataque passivo".

Geralmente, os usuários pensam que os hackers buscam uma grande brecha, uma fraqueza principal que possam explorar para obter acesso a toda a rede de uma empresa. Na realidade, os hackers coletam informações de qualquer lugar para construir um "dossiê" de informações sobre uma empresa-alvo. Esse dossiê pode conter endereços de rede, serviços habilitados, portas abertas, retransmissões de proxy, concentradores de VPN, aplicativos SAS usados pela empresa e nomes de usuário e senhas cruciais obtidos na dark web para o domínio e os usuários da empresa. O hacker está aprendendo tudo o que precisa saber sobre uma empresa antes de iniciar o ataque.

Fontes comuns de informação durante o trabalho de reconhecimento incluem:

• Domínios e subdomínios
• Informações Whois
• Informações do diretório
• Buckets do Amazon S3
• Contas de mídia social (indivíduos e a própria empresa)
• A dark web violou contas dos domínios em questão
• Chamar pessoas na empresa para Engenheiro Social informações sobre a empresa a partir deles

A lista acima definitivamente não é exaustiva em relação aos métodos e táticas de reconhecimento. O reconhecimento não exige vasta experiência técnica; pode ser feito por meio de perfis de funcionários públicos em redes sociais para obter informações e induzi-los a revelá-las ou clicar em links maliciosos.

Em última análise, essas informações serão usadas para atacar uma empresa em seus pontos mais fracos, buscando acesso aos sistemas, redes e repositórios de dados da empresa. 

Fonte: TechTarget , SISA

Termos relacionados: Spear-phishing , Baleação

O que isso significa para uma PME?

Alguns reconhecimentos podem ser evitados ofuscando informações sobre redes, portas e sistemas abertos, frequentemente usados para identificar vulnerabilidades específicas em sua estrutura de segurança. Pouca ou nenhuma informação pode ser útil.

As seguintes ações podem ajudar sua empresa e seus funcionários a reduzir a quantidade de informações coletadas nesta etapa de um ataque de hackers:

• Treine seus funcionários sobre as diversas ameaças online, incluindo engenharia social, ataques de phishing e (in)segurança nas redes sociais. Não aceite solicitações de amizade de entidades desconhecidas;
• Bloqueie todas as redes e os serviços habilitados dentro e fora das suas redes, e até mesmo entre unidades de negócios, grupos internos e redes (a segmentação é sua amiga). Muitos serviços têm uma mensagem de banner detalhando a versão e o aplicativo por trás da porta aberta. Desabilite essas mensagens sempre que possível;
• Se os fundos permitirem, faça um Equipe vermelha exercício,
  • • Alternativamente, execute Teste de Penetração e varredura de vulnerabilidades;
• Governar a equipe com políticas de segurança cibernética curtas, fáceis de entender e atualizadas;
• Teste de Phish com a equipe trimestral ou semestralmente; e
• Configure registros DMARC, DKIM e SPF para proteger a entrega de e-mails aos seus clientes, impedindo que outras pessoas finjam ser você e ataquem seus clientes.

Nada é infalível. As probabilidades muitas vezes estão contra as empresas e a favor dos hackers, que só precisam ter sucesso uma vez, enquanto as empresas precisam se defender todos os dias e em todas as ocasiões contra ataques hackers e devem ser impecáveis. Treinar sua equipe ajudará a aumentar suas chances gerais de se defender com sucesso.

Para saber mais sobre reconhecimento, assista a este breve vídeo de 2 minutos:

Você está fazendo o suficiente para proteger seu negócio?

Cadastre-se no CyberHoot hoje e durma melhor sabendo que seu

Os funcionários são treinados cibernéticos e estão em alerta!

Inscreva-se hoje!