Обратное намерение

Обратное намерение — так называется распространённый хакерский приём, заключающийся в перестановке информации в данных для выявления потенциальной уязвимости. Например, определение версии Bind, работающей на DNS-сервере, используется для выявления распространённых эксплойтов этой версии программного обеспечения.

Это также разработка и принятие политик безопасности информационных систем, которые своей формулировкой непреднамеренно и непреднамеренно раскрывают уязвимости системы и возможности, которыми могут воспользоваться злоумышленники. Например, политика, гласящая: «Системные администраторы не должны оставлять модемы, подключенные к серверу, в режиме «автоответ» или «автоответ» после обычного рабочего времени, в выходные и праздничные дни», подразумевает, что они настроены таким образом в обычное рабочее время. Хакеры могут использовать обратный намерение, чтобы попытаться скомпрометировать сеть.

Что следует сделать моему малому и среднему предприятию?

Если у вас есть бизнес, вам необходимо выполнять следующие основные действия для защиты вашей конфиденциальной информации:

1. Управляйте сотрудниками с помощью политик и процедур. Вам как минимум потребуется политика паролей, политика допустимого использования, политика обработки информации и письменная программа информационной безопасности (WISP).
2. Обучите сотрудников тому, как выявлять и избегать фишинговые атаки. Внедрите систему управления обучением, такую как CyberHoot, чтобы обучить сотрудников навыкам, необходимым для повышения уверенности, продуктивности и защищенности.
3. Протестируйте сотрудников на фишинговых атаках для практики. Тестирование на фишинг от CyberHoot позволяет компаниям проверять сотрудников с помощью правдоподобных фишинговых атак и отправлять тех, кто не справится с фишинговыми атаками, на дополнительное обучение.
4. Внедрить критически важные технологии кибербезопасности, включая двухфакторная аутентификация на всех критически важных аккаунтах. Включите фильтрацию спама в электронной почте, проверьте резервные копии, разверните защиту DNS. антивируси защиту от вредоносных программ на всех ваших конечных точках.
5. В современную эпоху работы на дому обязательно контролируйте персональные устройства, подключающиеся к вашей сети, проверяя их безопасность (установка исправлений, антивирус, защита DNS и т. д.) или полностью запрещая их использование.
6. Если вы не проводили оценку рисков независимой организацией в течение последних двух лет, вам стоит сделать это сейчас. Создание системы управления рисками в вашей организации критически важно для устранения самых серьёзных рисков с учётом ограниченного времени и средств.
7. Приобретите киберстраховку, чтобы защитить себя в случае катастрофического сбоя. Киберстрахование ничем не отличается от страхования автомобиля, пожара, наводнения или жизни. Оно доступно именно тогда, когда оно вам больше всего нужно.

Большинство этих рекомендаций уже встроены в CyberHoot. С помощью CyberHoot вы можете управлять, обучать, оценивать и тестировать своих сотрудников. Посетите CyberHoot.com и зарегистрируйтесь для получения наших услуг уже сегодня. Как минимум, продолжайте учиться, подписавшись на наши ежемесячные информационные бюллетени по кибербезопасности , чтобы быть в курсе последних обновлений в этой области.

Связанные термины : Обратное проектирование