Overenie vstupu

Validácia vstupu, známa aj ako validácia údajov, je testovanie akéhokoľvek vstupu (alebo údajov) poskytnutého používateľom alebo aplikáciou podľa očakávaných kritérií. Validácia vstupu zabraňuje vstupu škodlivých alebo nekvalifikovaných údajov do informačného systému. Aplikácie by mali kontrolovať a validovať všetky vstupy zadané do systému, aby sa predišlo útokom a chybám. Validácia vstupu je dôležitá aj pri prijímaní údajov od externých strán alebo zdrojov. Nesprávna validácia vstupu môže umožniť útoky typu injection , únik pamäte a v konečnom dôsledku ohrozenie systému (systémov).

Validácia vstupu môže na validáciu použiť dve odlišné sady kritérií. Tieto kritériá na porovnanie môžu byť zoznam povolených alebo zoznam zakázaných . Validácia údajov na zozname povolených je vhodnejšia ako validácia údajov na zozname zakázaných. Zoznam zakázaných sa spolieha na to, že IT personál vie o všetkých existujúcich útokoch (čo konkrétne zakázať) a že ich možno použiť proti vašej aplikácii alebo systému. Zoznamy povolených sa spoliehajú na to, že IT personál vie, aké príkazy a typy údajov sú povolené alebo prijateľné, a že im umožňuje prechádzať cez svoje systémy (systémy odmietajú VŠETKY škodlivé údaje skenované filtrami).

Nastavenie zoznamov povolených alebo zakázaných prístupov je veľmi dôležité pre silnú hĺbkovú ochranu vašich systémov a aplikácií na spracovanie údajov. 

Čo to znamená pre malé a stredné podniky?

Existujú „útoky na overenie vstupu“, pri ktorých hackeri zámerne zadávajú škodlivý vstup s úmyslom zmiasť, zrútiť alebo poškodiť aplikáciu. Výsledkom týchto akcií je spôsobenie neplánovanej akcie, výpadku systému alebo dokonca vzdialeného prístupu. Škodlivý vstup môže zahŕňať kód, skripty a príkazy, ktoré, ak nie sú správne overené, môžu byť použité na zneužitie zraniteľností. Medzi najčastejšie útoky na overenie vstupu patria pretečenie vyrovnávacej pamäte , útoky XSS a SQL injection. Rebríček OWASP Top 10 uvádza overenie vstupu ako stratégiu na zmiernenie dopadov SQL injection aj XSS, ale nemal by sa používať ako primárna metóda prevencie týchto útokov, hoci ak je správne implementovaný, môže výrazne znížiť ich dopad. Tí, ktorí pracujú v oblasti bezpečnosti aplikácií, by si mali byť dobre vedomí týchto hrozieb, ako aj ďalších 9 hrozieb uvedených v rebríčku OWASP Top Ten.

CyberHoot obsahuje školiaci program pre vývojárov, ktorý prehľadáva 10 najčastejších chýb, ktorých sa programátori dopúšťajú pri vývoji aplikácií. 

Okrem toho, že vývojári posilnia bezpečnosť vašich aplikácií, existujú opatrenia, ktoré môžu všetci zamestnanci vo vašej firme podniknúť, aby sa znížila pravdepodobnosť, že sa stanú obeťou akéhokoľvek kybernetického útoku:

• prijať dvojfaktorová autentizácie na všetkých kritických službách prístupných z internetu
• Prijať a Password Manager pre lepšiu hygienu osobných/pracovných hesiel
• Vyžadovať heslá s dĺžkou 14 a viac znakov Zásady riadenia
• Postupujte podľa a Metóda zálohovania 3-2-1 pre všetky kritické a citlivé údaje
• Školiť zamestnancov odhaliť a vyhnúť sa e-mailovým Phishing útoky
• Skontrolujte, či zamestnanci dokáže odhaliť a vyhnúť sa phishingovým e-mailom ich testovaním
• Dokument a test Plány obnovy prevádzkyschopnosti po havárii (BCDR)
• Vykonajte a risk assessment každé dva až tri roky

Začnite budovať svoj robustný plán kybernetickej bezpečnosti zameraný na hĺbkovú obranu v CyberHoot.

Ak sa chcete dozvedieť viac o overovaní vstupu, pozrite si toto krátke 2-3 minútové video:

Zdroje: 

ScienceDirect

WhiteHatSec

Ďalšie čítanie:

Útok ransomvéru JBS ukazuje dôležitosť záloh

Napadnutie Colonial Pipeline prostredníctvom ransomvéru

Texas vyžaduje kybernetický výcvik po porušení potrubia

Súvisiace podmienky:

Útok na pretečenie vyrovnávacej pamäte

OWASP Top Ten

Skriptovanie na viacerých stránkach (XSS)

Zistite, ako môže CyberHoot zabezpečiť vaše podnikanie.

Naplánujte si ukážku