ZvrátiťInžinierstva nastáva, keď vezmete hotový produkt a spätne zistíte, ako bol skonštruovaný alebo navrhnutý. Rozdelením produktu alebo softvéru na jeho jednotlivé časti môžete získať množstvo informácií o produkte. Táto stratégia je veľmi bežná vo forenzných vyšetrovaniach na určenie základnej príčiny narušenia bezpečnosti. Často ju používajú aj... národné štáty ukradnúť duševné vlastníctvo z iných krajín, namiesto toho, aby museli na začiatku vytvoriť nový produkt alebo duševné vlastníctvo.
Čo to znamená pre moju malú a strednú firmu?
Hoci neexistujú žiadne konkrétne opatrenia, ktoré môžete podniknúť v súvislosti s reverzným inžinierstvom, ak vlastníte firmu, musíte na ochranu svojich citlivých informácií robiť tieto veci:
Riaďte zamestnancov pomocou zásad a postupov. Potrebujete minimálne zásady pre heslá, zásady prijateľného používania, zásady pre manipuláciu s informáciami a písomný program informačnej bezpečnosti (WISP).
Školte zamestnancov, ako ich rozpoznať a vyhnúť sa im phishingové útokyZaveďte systém riadenia vzdelávania, ako je CyberHoot, aby ste zamestnancov naučili zručnosti, ktoré potrebujú, aby boli sebavedomejší, produktívnejší a bezpečnejší.
Otestujte zamestnancov phishingovými útokmi na precvičenie. Phishingové testovanie od CyberHoot umožňuje firmám otestovať zamestnancov uveriteľnými phishingovými útokmi a zaradiť tých, ktorí zlyhajú, do nápravného phishingového školenia.
Nasadiť kritické technológie kybernetickej bezpečnosti vrátane dvojfaktorová autentizácie na všetkých kritických účtoch. Povoľte filtrovanie nevyžiadanej pošty v e-mailoch, overte zálohy, nasaďte ochranu DNS, antivírusa antivírusový softvér na všetkých vašich koncových bodoch.
V modernej ére práce z domu sa uistite, že spravujete osobné zariadenia pripájané k vašej sieti overením ich zabezpečenia (záplaty, antivírus, ochrana DNS atď.) alebo úplným zákazom ich používania.
Ak ste v posledných dvoch rokoch neabsolvovali posúdenie rizík treťou stranou, mali by ste ho mať teraz. Zavedenie rámca riadenia rizík vo vašej organizácii je kľúčové pre riešenie najzávažnejších rizík s obmedzeným časom a peniazmi.
Kúpte si kybernetické poistenie, ktoré vás ochráni v prípade katastrofického zlyhania. Kybernetické poistenie sa nelíši od poistenia auta, požiaru, povodne alebo života. Je tu, keď ho najviac potrebujete.
Väčšina týchto odporúčaní je zabudovaná v CyberHoot. S CyberHoot môžete riadiť, školiť, hodnotiť a testovať svojich zamestnancov. Navštívte CyberHoot.com a zaregistrujte sa na naše služby ešte dnes. Minimálne sa naďalej vzdelávajte prihlásením sa na odber nášho mesačného Spravodaje o kybernetickej bezpečnosti aby ste boli informovaní o aktuálnych aktualizáciách kybernetickej bezpečnosti.
Súvisiaci termín: Opačný zámer
Zdroj: NICCS
Ak sa chcete dozvedieť viac o reverznom inžinierstve, pozrite si toto 11-minútové video:
Najnovšie Blogy
Zostaňte v obraze s najnovšími informáciami bezpečnostné informácie
Objavte a zdieľajte najnovšie trendy, tipy a osvedčené postupy v oblasti kybernetickej bezpečnosti – spolu s novými hrozbami, na ktoré si treba dať pozor.