Baliktarin ang Layunin

Ang Reverse Intent ay ang tawag sa isang karaniwang pamamaraan ng hacker na binabaligtad ang isang impormasyon sa seguridad upang matukoy ang isang potensyal na kahinaan. Halimbawa, ang pagtukoy sa bersyon ng Bind na tumatakbo sa isang DNS server ay ginagamit upang matukoy ang mga karaniwang paggamit ng bersyong iyon ng software.

Ito rin ay ang pagbuo at pagpapatibay ng mga patakaran sa Seguridad ng Sistema ng Impormasyon, na sa pamamagitan ng kanilang mga salita; hindi sinasadya at hindi sinasadyang nagbubunyag ng mga kahinaan at kakayahan ng system na maaaring pagsamantalahan ng mga umaatake. Halimbawa: ang isang patakaran, na nagsasaad na: “Hindi dapat iwanan ng mga tagapangasiwa ng system ang mga modem na naka-attach sa server sa kondisyong 'awtomatikong sagot' o 'awtomatikong pagtugon' pagkatapos ng normal na oras ng trabaho, tuwing Sabado at Linggo at pista opisyal" ay nagpapahiwatig na ganoon ang pag-setup nila sa mga normal na oras ng negosyo. Maaaring gamitin ng mga hacker ang reverse intent upang subukan at ikompromiso ang network.

Ano ang Dapat Gawin ng Aking SMB?

Kung nagmamay-ari ka ng negosyo, kailangan mong gawin ang mga pangunahing bagay na ito para protektahan ang iyong sensitibong impormasyon:

1. Pamahalaan ang mga empleyado na may mga patakaran at pamamaraan. Kailangan mo ng isang patakaran sa password, isang katanggap-tanggap na patakaran sa paggamit, isang patakaran sa pangangasiwa ng impormasyon, at isang nakasulat na programa sa seguridad ng impormasyon (WISP) sa pinakamababa.
2. Sanayin ang mga empleyado kung paano makita at iwasan atake ng phishing. Mag-adopt ng Learning Management system tulad ng CyberHoot para ituro sa mga empleyado ang mga kasanayang kailangan nila para maging mas kumpiyansa, produktibo, at secure.
3. Subukan ang mga empleyado sa mga pag-atake ng Phishing upang magsanay. Ang pagsubok sa Phish ng CyberHoot ay nagbibigay-daan sa mga negosyo na subukan ang mga empleyado ng mga mapagkakatiwalaang pag-atake ng phishing at ilagay ang mga nabigo sa remedial na pagsasanay sa phish.
4. I-deploy ang kritikal na teknolohiya sa cybersecurity kasama ang dalawang-factor na pagpapatotoo sa lahat ng kritikal na account. Paganahin ang pag-filter ng SPAM ng email, patunayan ang mga backup, i-deploy ang proteksyon ng DNS, antivirus, at anti-malware sa lahat ng iyong endpoint.
5. Sa modernong panahon ng Work-from-Home, tiyaking pinamamahalaan mo ang mga personal na device na kumokonekta sa iyong network sa pamamagitan ng pag-validate ng kanilang seguridad (pag-patch, antivirus, mga proteksyon ng DNS, atbp) o ganap na pagbabawal sa paggamit ng mga ito.
6. Kung hindi ka pa nagkaroon ng risk assessment ng isang 3rd party sa nakalipas na 2 taon, dapat ay mayroon ka na ngayon. Ang pagtatatag ng isang balangkas ng pamamahala sa peligro sa iyong organisasyon ay mahalaga sa pagtugon sa iyong mga pinakamatinding panganib sa iyong limitadong oras at pera.
7. Bumili ng Cyber-Insurance para protektahan ka sa isang sitwasyon ng kabiguan. Ang Cyber-Insurance ay walang pinagkaiba sa Car, Fire, Flood, o Life insurance. Nandiyan kapag kailangan mo ito.

Karamihan sa mga rekomendasyong ito ay nakapaloob sa CyberHoot. Gamit ang CyberHoot, maaari mong pamahalaan, sanayin, suriin, at subukan ang iyong mga empleyado. Bisitahin ang CyberHoot.com at mag-sign up para sa aming mga serbisyo ngayon. Kahit papaano ay patuloy na matuto sa pamamagitan ng pag-enroll sa aming buwanang mga newsletter ng Cybersecurity upang manatiling updated sa mga kasalukuyang update sa cybersecurity.

Mga Kaugnay na Termino : Reverse Engineering