Взлом с помощью Google Dorks

A Google Dork запрос, иногда называемый просто придурок— это строка поиска, которая использует расширенные операторы поиска для нахождения информации, которая не всегда доступна на веб-сайте. Google доркинг, также известный как Google Взлом может вернуть информацию, которую трудно найти с помощью простых поисковых запросов. нападающий можно использовать эти сложные запросы для поиска информации, которая случайно публикуется в Интернете, как правило, из-за случайной ошибки конфигурации в онлайн-программных решениях компании.

Яркий пример: Trello

Недавно исследователь безопасности Крейг Джонс (см. изображение ниже) упомянул Trello в связи с огромным количеством непубличной персонально идентифицируемой информации (NPPI), опубликованной в интернете одной из досок объявлений Trello для HR-специалистов. Trello — это инструмент для управления проектами и подбора персонала, позволяющий публиковать ваши проекты в интернете. К сожалению, некоторые HR-организации публикуют информацию о зарплатах, паролях и адресах, как показано в этом… Статья Google Dorking.

Источник: TechTarget 

Связанные чтения: Google Dorks: простой способ взлома

Что это означает для малого и среднего бизнеса?

Сотрудники малого и среднего бизнеса должны знать, с какой информацией они работают, и что они могут сделать, чтобы предотвратить подобные ситуации. Существует несколько способов снизить вероятность подобных ситуаций. Один из вариантов — обучить сотрудников основам кибербезопасности, чтобы повысить их осведомленность о подобных проблемах. Малый и средний бизнес также может ограничить количество сотрудников, имеющих доступ к административные права к этим онлайн-приложениям. При этом одновременное привлечение администраторов к ответственности за надлежащую обработку и защиту критически важной информации иногда может предотвратить случайный разглашение критически важной и конфиденциальной информации. Наконец, возможно, вам стоит разработать процедуру утверждения и проверки кибербезопасности для онлайн-облачных решений, которые ваша компания малого и среднего бизнеса разрешает внедрять. Объясните своим сотрудникам, что не стоит сразу начинать использовать такие сервисы, не зарегистрировав их по известной, хорошо известной процедуре, с которой все сотрудники подпишутся.

Чтобы узнать больше о Google Dorks, посмотрите это короткое видео:

https://www.youtube.com/watch?v=HH6edTy3mQI&feature=emb_logo

Достаточно ли вы делаете для защиты своего бизнеса?

Зарегистрируйтесь в CyberHoot сегодня и спите лучше, зная свой

Сотрудники прошли киберподготовку и всегда начеку!

Зарегистрироваться Сегодня!