Evitați să fiți piratat cu acești 3 pași

Până acum nu cred că am atins una dintre melodiile mele preferate, securitatea calculatorului, și cred că acesta va fi subiectul despre care am să vă spun astăzi 🙂 Sper că după acest scurt articol puteți avea o idee mai bună despre ce vă poate ajuta să aveți un control mai bun al riscurilor și cum pentru a atenua mulți în același timp.

Riscuri peste tot

Este inevitabil, doar în acest an, avem deja peste 15000 de vulnerabilități descoperite și atribuite într-un fel public. De unde știu? Deoarece o parte din sarcina mea este să verific CVE-urile în programele pe care le folosim în Gentoo pentru a vedea dacă rulăm software vulnerabil, astfel îl putem actualiza și asigura că toată lumea din distribuție are echipamente sigure.

CVE

Vulnerabilități și expuneri comune Pentru acronimul său în limba engleză, acestea sunt identificatorii unici care sunt atribuiți fiecărei vulnerabilități existente. Pot spune cu mare bucurie că mai mulți dezvoltatori Gentoo susțin binele umanității, cercetând și publicând descoperirile lor, astfel încât să poată fi corectate și remediate. Unul dintre ultimele cazuri în care am avut plăcerea de a citi a fost cel al optionbleed; o vulnerabilitate care a afectat serverele Apache din întreaga lume. De ce spun că sunt mândru de asta? Deoarece fac binele lumii, păstrarea secretelor vulnerabile aduce beneficii doar câtorva, iar consecințele acestui lucru pot fi catastrofale în funcție de obiectiv.

CNA

CNA-urile sunt entități însărcinate cu solicitarea și / sau atribuirea CVE-urilor, de exemplu, avem CNA-ul Microsoft, însărcinat cu gruparea vulnerabilităților lor, rezolvarea lor și atribuirea acestora CVE pentru înregistrare ulterioară în timp.

Tipuri de măsuri

Să începem prin a clarifica că niciun echipament nu este sau va fi 100% sigur și, ca o zicală destul de comună, se spunea:

Singurul computer 100% sigur este unul care este blocat într-un seif, deconectat de la internet și oprit.

Deoarece este adevărat, riscurile vor fi întotdeauna acolo, cunoscute sau necunoscute, este doar o chestiune de timp, astfel încât, în fața riscului, putem face următoarele:

Atenuați-l

Atenuarea unui risc nu este altceva decât reducerea acestuia (NU anuleaza). Acesta este un punct destul de important și crucial atât la nivel de afaceri, cât și personal, nu se dorește să fie „piratat”, ci să spunem adevărul, cel mai slab punct al lanțului nu este echipamentul, nici programul, nici măcar procesul , este omul.

Cu toții avem obiceiul de a da vina pe alții, fie ei oameni sau lucruri, dar în securitatea computerului, responsabilitatea este și va fi întotdeauna a omului, poate că nu ești tu în mod direct, dar dacă nu urmezi calea cea bună, vei fi parte a problemei. Mai târziu îți voi oferi un mic truc pentru a rămâne puțin mai sigur 😉

Transferați-l

Acesta este un principiu destul de cunoscut, trebuie să-l imaginăm ca pe un bancă. Când trebuie să ai grijă de banii tăi (mă refer fizic), cel mai sigur lucru este să-i lași cu cineva care are capacitatea de a-i proteja mult mai bine decât tine. Nu trebuie să ai propriul tău seif (deși ar fi mult mai bine) pentru a putea avea grijă de lucruri, trebuie doar să ai cineva (în care ai încredere) care să păstreze ceva mai bun decât tine.

Accepta aceasta

Dar când primul și al doilea nu se aplică, ei bine, aici apare întrebarea cu adevărat importantă. Cât de mult merită această resursă / date / etc? Dacă răspunsul este mult, atunci ar trebui să vă gândiți la primele două. Dar dacă răspunsul este a nu atât de multPoate că trebuie doar să accepți riscul.

Trebuie să vă confruntați, nu totul este atenuabil, iar unele lucruri atenuabile ar costa atât de multe resurse încât ar fi practic imposibil să aplicați o soluție reală fără a fi nevoie să schimbați și să investiți mult timp și bani. Dar dacă puteți analiza ceea ce încercați să protejați și acesta nu își găsește locul în primul sau al doilea pas, atunci pur și simplu luați-l în al treilea pas în cel mai bun mod, nu-i acordați mai multă valoare decât are și nu-l amestecați cu lucruri care într-adevăr au valoare.

Pentru a fi la curent

Acesta este un adevăr care scapă de sute de oameni și afaceri. Securitatea computerului nu înseamnă respectarea auditului dvs. de 3 ori pe an și așteptarea a nu se întâmpla nimic în celelalte 350 de zile. Și acest lucru este valabil pentru mulți administratori de sistem. În cele din urmă am putut să mă certific ca fiind LFCS (Vă las să aflați unde am făcut-o 🙂) și acesta este un punct critic pe parcursul cursului. Menținerea echipamentelor și a programelor sale la zi este vitală, crucial, pentru a evita majoritatea riscurilor. Sigur că mulți de aici îmi vor spune, dar programul pe care îl folosim nu funcționează în următoarea versiune sau ceva similar, deoarece adevărul este că programul dvs. este o bombă cu ceas, dacă nu funcționează în cea mai recentă versiune. Și asta ne aduce la secțiunea anterioară, Îl puteți atenua ?, îl puteți transfera ?, îl puteți accepta? ...

Adevărul trebuie spus, doar pentru a ține cont, statistic 75% din atacurile de securitate ale computerului provin din interior. Acest lucru se poate datora faptului că aveți în companie utilizatori nebănuitori sau rău intenționați. Sau că procesele lor de securitate nu au făcut-o dificilă pentru un hacker pătrunde în spațiile sau rețelele dvs. Și aproape mai mult de 90% din atacuri sunt cauzate de software învechit, Nu. din cauza vulnerabilităților de ziua zero.

Gândește ca o mașină, nu ca un om

Acesta va fi un mic sfat pe care vi-l las de aici înainte:

Gândește ca la mașini

Pentru cei care nu înțeleg, acum vă dau un exemplu.

Vă prezint John. Printre iubitorii de securitate este unul dintre cele mai bune puncte de plecare atunci când începeți în lumea hacking ethicla. Ioan se înțelege minunat cu prietenul nostru criza. Și, practic, apucă o listă care i se înmânează și începe să testeze combinațiile până când găsește o cheie care să rezolve parola pe care o caută.

Crănțăi este un generator de combinații. asta înseamnă că îi poți spune crunch că vrei o parolă de 6 caractere, care să conțină litere mari și mici, iar crunchul va începe testarea pe rând ... ceva de genul:

aaaaaa,aaaaab,aaaaac,aaaaad,....

Și se întreabă cât durează să treacă cu siguranță întreaga listă ... nu durează mai mult de câteva minute. Pentru cei care au rămas cu gura deschisă, permiteți-mi să explic. După cum am discutat mai devreme, cea mai slabă verigă din lanț este omul și modul său de gândire. Pentru un computer nu este dificil să testați combinațiile, este foarte repetitiv și, de-a lungul anilor, procesoarele au devenit atât de puternice încât nu durează mai mult de o secundă pentru a face o mie de încercări, sau chiar mai multe.

Dar acum un lucru bun, exemplul anterior este cu gândirea umană, acum mergem după el gândirea automată:

Dacă îi spunem lui Crunch să înceapă să genereze o parolă cu doar 8 cifre, sub aceleași cerințe anterioare, am trecut de la minute la oră. Și ghici ce se întâmplă dacă îți spunem să folosești mai mult de 10, acestea devin zi. Pentru mai mult de 12 suntem deja în luniPe lângă faptul că lista ar fi de proporții care nu ar putea fi stocate pe un computer normal. Dacă ajungem la 20, vorbim despre lucruri pe care un computer nu le va putea descifra în sute de ani (cu procesoarele actuale, desigur). Aceasta are explicația sa matematică, dar din motive de spațiu nu o voi explica aici, dar pentru cei mai curioși are mult de-a face cu permutare, combinatorie și combinaţii. Mai exact, cu faptul că pentru fiecare literă pe care o adăugăm la lungime avem aproape 50 posibilități, așa că vom avea ceva de genul:

20^50 combinații posibile pentru ultima noastră parolă. Introduceți numărul respectiv în calculatorul dvs. pentru a vedea câte posibilități există cu o lungime a cheii de 20 de simboluri.

Cum pot gândi ca o mașină?

Nu este ușor, mai mult de o persoană îmi va spune să mă gândesc la o parolă de 20 de litere consecutive, mai ales cu vechiul concept că parolele sunt cuvinte cheie. Dar să vedem un exemplu:

dXfwHd

Acest lucru este greu de reținut pentru un om, dar extrem de ușor pentru o mașină.

caballoconpatasdehormiga

Pe de altă parte, acest lucru este extrem de ușor de reținut pentru un om (chiar amuzant), dar pentru el este iad criza. Și acum îmi vor spune mai mulți, dar nu este recomandabil să schimbați și tastele la rând? Da, este recomandat, așa că acum putem ucide două păsări cu o singură piatră. Să presupunem că luna aceasta citesc Don Quijote de la Mancha, volumul I. În parola mea voi pune ceva de genul:

ElQuijoteDeLaMancha1

20 de simboluri, ceva destul de dificil de descoperit fără să mă cunoască, iar cel mai bun lucru este că atunci când termin cartea (presupunând că citesc constant 🙂) vor ști că trebuie să-și schimbe parola, chiar trecând la:

ElQuijoteDeLaMancha2

Este deja un progres 🙂 și cu siguranță vă va ajuta să vă păstrați parolele în siguranță și, în același timp, să vă reamintească să vă terminați cartea.

Ceea ce am scris este suficient și, deși mi-ar plăcea să pot vorbi despre multe alte probleme de securitate, îl vom lăsa pentru altă dată 🙂 Salutări