Keşif

13 Kasım 2020 | Cybrary

Siber güvenlikte keşif, bir siber saldırının ön aşaması olan ve bir bilgisayar korsanının hedef sistemi 'gözlemlediği' aşamayı ifade eder. Bu terim, bilgi edinmek amacıyla düşman topraklarına yapılan bir görevi ifade eden askeri dilden gelmektedir. Bu eylem, herhangi bir hasar meydana gelmeden önce gerçekleştiği için 'pasif saldırı' olarak kabul edilir.

Kullanıcılar genellikle, bilgisayar korsanlarının bir şirketin tüm ağına erişmek için istismar edebilecekleri büyük bir açık, tek bir temel zayıflık aradıklarını düşünürler. Gerçekte ise, bilgisayar korsanları hedef şirket hakkında bir bilgi "dosyası" oluşturmak için her yerden bilgi toplarlar. Bu dosya, ağ adresleri, etkin hizmetler, açık portlar, proxy röleleri, VPN yoğunlaştırıcıları, şirket tarafından kullanılan SAS uygulamaları ve şirketin alan adı ve kullanıcıları için karanlık ağdan çalınan önemli kullanıcı adları ve parolalar içerebilir. Bilgisayar korsanı, saldırısına başlamadan önce şirket hakkında bilinmesi gereken her şeyi öğrenir.

Keşif çalışmaları sırasında yaygın olarak kullanılan bilgi kaynakları şunlardır:

Alan adları ve alt alan adları
Whois Bilgi
Dizin bilgisi
Amazon S3 Kovaları
Sosyal medya hesapları (bireysel ve şirketin kendisi)
Söz konusu alan adlarına ait karanlık ağ hesapları ihlal edildi
Şirketteki bireyleri çağırmak Sosyal Mühendis şirket hakkında bilgi onlardan

Yukarıdaki liste kesinlikle keşif yöntemleri ve taktiklerinin kapsamlı bir listesi değildir. Keşif, çok fazla teknik deneyim gerektiren bir şey değildir; kamu çalışanlarının sosyal medya hesapları aracılığıyla bilgi edinmek ve onları bilgi vermeye veya kötü amaçlı bir bağlantıya tıklamaya kandırmak suretiyle de yapılabilir.

Sonuç olarak bu bilgiler, bir şirketin en zayıf noktalarına saldırmak, şirket sistemlerine, ağlarına ve veri depolarına erişim sağlamak için kullanılacaktır.

Kaynak: TechTarget , SISA

İlgili Terimler: Hedefli Oltalama , Balina Avı

Bu bir KOBİ için ne anlama geliyor?

Güvenlik çerçevenizdeki belirli güvenlik açıklarını tespit etmek için sıklıkla hedef alınan açık ağlar, bağlantı noktaları ve sistemler hakkındaki bilgileri gizleyerek bazı keşifler önlenebilir. Daha az bilgi veya hiç bilgi olmaması faydalı olabilir.

Aşağıdaki eylemler, işletmenizin ve çalışanlarınızın, bilgisayar korsanları tarafından gerçekleştirilen bir saldırının bu aşamasında toplanan bilgi miktarını azaltmalarına yardımcı olabilir:

Çalışanlarınızı sosyal mühendislik, kimlik avı saldırıları ve sosyal medya (güvenliği)sizlik gibi çevrimiçi tehditler konusunda eğitin. Tanımadığınız kişilerden gelen arkadaşlık isteklerini kabul etmeyin;
Ağlarınıza giren ve çıkan tüm ağları ve etkin hizmetleri, hatta iş birimleri, dahili gruplar ve ağlar arasında bile kilitleyin (segmentasyon sizin dostunuzdur). Birçok hizmet, açık portun arkasındaki sürümü ve uygulamayı ayrıntılı olarak açıklayan bir başlık mesajına sahiptir. Mümkünse bu tür mesajları devre dışı bırakın;
Eğer fonlar izin verirse, bir tane yapın Kırmızı Takım egzersiz,
- - Alternatif olarak, gerçekleştirin Penetrasyon testi ve güvenlik açığı taraması;
Kısa, kolay anlaşılır ve güncel siber güvenlik politikalarıyla personeli yönetin;
Phish test personeli üç ayda bir veya altı ayda bir; ve
E-postalarınızın müşterilerinize daha sıkı iletilmesini sağlamak için DMARC, DKIM ve SPF kayıtlarını ayarlayın; böylece başkalarının sizi taklit edip müşterilerinize saldırmasını önleyin.

Hiçbir şey tam olarak kanıtlanmamıştır. Şanslar genellikle şirketlerin aleyhine, yalnızca bir kez başarılı olması gereken bilgisayar korsanlarının lehinedir. Şirketler ise bilgisayar korsanı saldırılarına karşı her gün ve her zaman savunma yapmak ve mükemmel olmak zorundadır. Çalışanlarınızı eğitmek, kendinizi başarıyla savunma şansınızı artırmanıza yardımcı olacaktır.