Zverejňovanie informácií

Zabezpečte si svoje podnikanie s CyberHoot ešte dnes!!!

Zverejnenie informácií, tiež známe ako únik informácií, nastáva, keď webová stránka neúmyselne odhalí citlivé informácie. V závislosti od kontextu môžu webové stránky potenciálnemu útočníkovi poskytnúť všetky druhy informácií vrátane:

Údaje o iných používateľoch, ako napríklad platné používateľské meno prostredníctvom neúspešných prihlasovacích správ alebo osobné údaje, ktoré by sa nemali poskytovať nikomu okrem ich vlastníka

Citlivé obchodné alebo obchodné údaje

Technické podrobnosti o webovej stránke a jej infraštruktúre

Únik citlivých údajov o používateľoch alebo obchodných údajoch môže viesť k ohrozeniu podnikania alebo dôvernosti osobných údajov. Zverejnenie technických informácií však môže byť tiež závažné. Hoci niektoré z týchto informácií budú mať obmedzené využitie, môžu byť potenciálne východiskovým bodom pre odhalenie ďalších oblastí útoku , ktoré obsahujú ďalšie zraniteľnosti, ktoré je možné zneužiť. Napríklad zverejnenie aplikácií a verzií spustených na webovej stránke môže odhaliť vhodné exploity, ktoré je možné spustiť na ohrozenie neopravených aplikácií.

Citlivé informácie môžu byť neúmyselne poskytnuté používateľom, ktorí si webovú stránku jednoducho prezerajú bežným spôsobom. Útočník častejšie spôsobuje únik informácií interakciou s webovou stránkou neočakávaným alebo škodlivým spôsobom. Následne pozorne preskúma reakcie webovej stránky, aby sa pokúsil identifikovať zaujímavé správanie.

Niektoré príklady zverejňovania informácií sú uvedené nižšie:

Odhalenie názvov skrytých adresárov, ich štruktúry a ich obsahu pomocou robots.txt výpis súborov alebo adresárov

Poskytovanie prístupu k súborom so zdrojovým kódom prostredníctvom dočasných záloh, ktoré nie sú správne chránené

Explicitné uvádzanie názvov databázových tabuliek alebo stĺpcov v chybových hláseniach

Zbytočné zverejňovanie vysoko citlivých informácií, ako sú údaje o kreditných kartách

Pevne nakódované kľúče API, IP adresy, prihlasovacie údaje k databáze a podobne v zdrojovom kóde

Naznačovanie existencie alebo neprítomnosti zdrojov, používateľských mien atď. prostredníctvom jemných rozdielov v správaní aplikácie

Ako tomu môj malý alebo stredný podnik alebo poskytovateľ riadených služieb (MSP) zabráni?

Jedna z primárnych metód prevencie sa zameriava na vývojárov a tých, ktorí pracujú administratívne na webovej stránke spoločnosti. Nasledujúce odporúčania sú určené výhradne pre administrátorov alebo vývojárov vašej webovej stránky alebo aplikácie:

Po prvé, uistite sa, že vývojári zapojení do tvorby webovej stránky si plne uvedomujú, aké informácie sa považujú za citlivé. Niekedy môžu byť zdanlivo neškodné informácie pre útočníka oveľa užitočnejšie, ako si ľudia uvedomujú. Zvýraznenie týchto nebezpečenstiev môže pomôcť zabezpečiť, aby vaša organizácia vo všeobecnosti spracovávala citlivé informácie bezpečnejšie. Po druhé, v rámci procesu kontroly kvality alebo zostavovania skontrolujte akýkoľvek kód, či nedošlo k možnému zverejneniu informácií. Automatizácia niektorých súvisiacich úloh, ako napríklad odstránenie komentárov vývojárov, by mala byť relatívne jednoduchá. Po tretie, používajte čo najviac generické chybové hlásenia. Neposkytujte útočníkom zbytočne indície o správaní aplikácie. Po štvrté, dvakrát skontrolujte, či sú v produkčnom prostredí vypnuté všetky funkcie ladenia alebo diagnostiky. Nakoniec sa uistite, že plne rozumiete konfiguračným nastaveniam a bezpečnostným dôsledkom akejkoľvek technológie tretej strany, ktorú implementujete. Venujte čas preskúmaniu a vypnutiu všetkých funkcií a nastavení, ktoré v skutočnosti nepotrebujete.

Ďalšie odporúčania pre kybernetickú bezpečnosť

Okrem vyššie uvedených odporúčaní vám a vašej firme pomôžu nasledujúce body zostať v bezpečí pred mnohými hrozbami, ktorým môžete čeliť v každodennom živote. Všetky nižšie uvedené návrhy môžete získať najatím služieb vCISO od spoločnosti CyberHoot.

Riaďte zamestnancov pomocou zásad a postupov. Potrebujete minimálne zásady pre heslá, zásady prijateľného používania, zásady pre manipuláciu s informáciami a písomný program informačnej bezpečnosti (WISP).

Školte zamestnancov, ako ich rozpoznať a vyhnúť sa im phishingové útokyZaveďte systém riadenia vzdelávania, ako je CyberHoot, aby ste zamestnancov naučili zručnosti, ktoré potrebujú, aby boli sebavedomejší, produktívnejší a bezpečnejší.

Otestujte zamestnancov phishingovými útokmi na precvičenie. Phishingové testovanie od CyberHoot umožňuje firmám otestovať zamestnancov uveriteľnými phishingovými útokmi a zaradiť tých, ktorí zlyhajú, do nápravného phishingového školenia.

Nasadiť kritické technológie kybernetickej bezpečnosti vrátane dvojfaktorová autentizácie na všetkých kritických účtoch. Povoľte filtrovanie nevyžiadanej pošty v e-mailoch, overte zálohy, nasaďte ochranu DNS, antivírusa antivírusový softvér na všetkých vašich koncových bodoch.

V modernej ére práce z domu sa uistite, že spravujete osobné zariadenia pripájané k vašej sieti overením ich zabezpečenia (záplaty, antivírus, ochrana DNS atď.) alebo úplným zákazom ich používania.

Ak ste v posledných dvoch rokoch neabsolvovali posúdenie rizík treťou stranou, mali by ste ho mať teraz. Zavedenie rámca riadenia rizík vo vašej organizácii je kľúčové pre riešenie najzávažnejších rizík s obmedzeným časom a peniazmi.

Kúpte si kybernetické poistenie, ktoré vás ochráni v prípade katastrofického zlyhania. Kybernetické poistenie sa nelíši od poistenia auta, požiaru, povodne alebo života. Je tu, keď ho najviac potrebujete.

Všetky tieto odporúčania sú zabudované do produktu CyberHoot alebo služieb vCISO od spoločnosti CyberHoot. S CyberHoot môžete riadiť, školiť, hodnotiť a testovať svojich zamestnancov. Navštívte stránku CyberHoot.com a zaregistrujte sa na odber našich služieb ešte dnes. Minimálne sa naďalej vzdelávajte prihlásením sa na odber našich mesačných bulletinov o kybernetickej bezpečnosti , aby ste boli informovaní o aktuálnych aktualizáciách v oblasti kybernetickej bezpečnosti.

Zdroje:

Súvisiace podmienky:

CyberHoot má k dispozícii aj niekoľko ďalších zdrojov, ktoré môžete použiť. Nižšie sú uvedené odkazy na všetky naše zdroje, neváhajte si ich kedykoľvek pozrieť:

Poznámka: Ak sa chcete prihlásiť na odber nášho newslettera, kliknite na ktorýkoľvek z vyššie uvedených odkazov (okrem infografiky), zadajte svoju e-mailovú adresu na pravej strane stránky a kliknite na tlačidlo „ Posielať newslettery“.