Opačný zámer

Reverzný zámer je názov pre bežnú hackerskú techniku, ktorá spočíva v zmene bezpečnostných znalostí s cieľom identifikovať potenciálnu slabinu. Napríklad identifikácia verzie služby Bind spustenej na serveri DNS sa používa na identifikáciu bežných zneužití danej verzie softvéru.

Ide tiež o vývoj a prijímanie politík bezpečnosti informačných systémov, ktoré svojím znením neúmyselne a neúmyselne odhaľujú zraniteľnosti a možnosti systému, ktoré môžu útočníci zneužiť. Napríklad: politika, ktorá uvádza: „Systémoví administrátori nesmú nechávať modemy pripojené k serveru v stave „automatickej odpovede“ alebo „automatickej odpovede“ po bežnej pracovnej dobe, počas víkendov a sviatkov“, naznačuje, že sú takto nastavené počas bežnej pracovnej doby. Hackeri môžu použiť opačný zámer na pokus o kompromitáciu siete.

Čo by mal môj malý alebo stredný podnik robiť?

Ak vlastníte firmu, musíte robiť tieto základné veci na ochranu svojich citlivých informácií:

1. Riaďte zamestnancov pomocou zásad a postupov. Potrebujete minimálne zásady pre heslá, zásady prijateľného používania, zásady pre manipuláciu s informáciami a písomný program informačnej bezpečnosti (WISP).
2. Školte zamestnancov, ako ich rozpoznať a vyhnúť sa im phishingové útokyZaveďte systém riadenia vzdelávania, ako je CyberHoot, aby ste zamestnancov naučili zručnosti, ktoré potrebujú, aby boli sebavedomejší, produktívnejší a bezpečnejší.
3. Otestujte zamestnancov phishingovými útokmi na precvičenie. Phishingové testovanie od CyberHoot umožňuje firmám otestovať zamestnancov uveriteľnými phishingovými útokmi a zaradiť tých, ktorí zlyhajú, do nápravného phishingového školenia.
4. Nasadiť kritické technológie kybernetickej bezpečnosti vrátane dvojfaktorová autentizácie na všetkých kritických účtoch. Povoľte filtrovanie nevyžiadanej pošty v e-mailoch, overte zálohy, nasaďte ochranu DNS, antivírusa antivírusový softvér na všetkých vašich koncových bodoch.
5. V modernej ére práce z domu sa uistite, že spravujete osobné zariadenia pripájané k vašej sieti overením ich zabezpečenia (záplaty, antivírus, ochrana DNS atď.) alebo úplným zákazom ich používania.
6. Ak ste v posledných dvoch rokoch neabsolvovali posúdenie rizík treťou stranou, mali by ste ho mať teraz. Zavedenie rámca riadenia rizík vo vašej organizácii je kľúčové pre riešenie najzávažnejších rizík s obmedzeným časom a peniazmi.
7. Kúpte si kybernetické poistenie, ktoré vás ochráni v prípade katastrofického zlyhania. Kybernetické poistenie sa nelíši od poistenia auta, požiaru, povodne alebo života. Je tu, keď ho najviac potrebujete.

Väčšina týchto odporúčaní je zabudovaná do CyberHoot. S CyberHoot môžete riadiť, školiť, hodnotiť a testovať svojich zamestnancov. Navštívte CyberHoot.com a zaregistrujte sa na odber našich služieb ešte dnes. Minimálne sa naďalej vzdelávajte prihlásením sa na odber našich mesačných bulletinov o kybernetickej bezpečnosti , aby ste boli informovaní o aktuálnych aktualizáciách v oblasti kybernetickej bezpečnosti.

Súvisiace pojmy : Reverzné inžinierstvo