Si t’i përgjigjeni një hakeri professional profesionist ’

Mendoj se mungesa e vogël ia ka vlejtur 🙂 Këto ditë unë jam më e ngazëllyer se kurrë për të filluar projekte të reja dhe supozoj se së shpejti do t'ju jap lajme të reja në lidhje me progresin tim në Gentoo 🙂 Por kjo nuk është tema e sotme.

Informatikë Ligjore

Disa kohë më parë bleva një kurs të Llogaritjes Ligjore, më duket super interesante të njoh procedurat e kërkuara, masat dhe kundërmasat e krijuara për të qenë në gjendje të merremi me krimet dixhitale këto ditë. Vendet me ligje të përcaktuara mirë në këtë drejtim janë bërë standarde për këtë temë dhe shumë prej këtyre proceseve duhet të zbatohen globalisht për të siguruar menaxhim të duhur të informacionit.

Mungesa e procedurave

Duke pasur parasysh kompleksitetin e sulmeve këto ditë, është e rëndësishme të merret parasysh se çfarë pasojash mund të sjellë mungesa e mbikëqyrjes së sigurisë së pajisjeve tona. Kjo vlen si për korporatat e mëdha ashtu edhe për ndërmarrjet e vogla ose të mesme, madje edhe në nivelin personal. Sidomos kompanitë e vogla apo të mesme ku jo ka procedurat e përcaktuara për trajtimin / ruajtjen / transportimin e informacionit kritik.

'Hakeri' nuk është budalla

Një motiv tjetër posaçërisht joshës për një 'haker' është sasia e vogël, por pse? Le ta imagjinojmë këtë skenar për një sekondë: Nëse arrij të hack hakoj ’një llogari bankare, cila shumë është më e habitshme: një tërheqje prej 10 mijë (monedha juaj) apo një nga 10? Padyshim që nëse jam duke rishikuar llogarinë time dhe nga askund nuk shfaqet një tërheqje / dërgesë / pagesë prej 10 mijë (monedha juaj), alarmet shfaqen, por nëse ka qenë një nga 10, mbase zhduket midis qindra pagesave të vogla të bëra. Duke ndjekur këtë logjikë, mund të përsëritet 'hack' në rreth 100 llogari me pak durim, dhe me këtë ne kemi të njëjtin efekt me 10, pa alarme që mund të tingëllojnë për këtë.

Problemet e biznesit

Tani, supozoni se kjo llogari është ajo e kompanisë sonë, midis pagesave për punëtorët, materialeve, qirasë, këto pagesa mund të humbasin në një mënyrë të thjeshtë, madje mund të duhet shumë kohë për të ndodhur pa e kuptuar saktësisht se ku ose si po shkojnë paratë. Por ky nuk është problemi i vetëm, supozoni se një 'haker' ka hyrë në serverin tonë, dhe tani ai jo vetëm që ka qasje në llogaritë e lidhura me të, por në çdo skedar (publik ose privat), në çdo lidhje ekzistuese, kontroll mbi koha që ekzekutohen aplikacionet ose informacioni që rrjedh përmes tyre. Ashtë një botë mjaft e rrezikshme kur ndalemi të mendojmë për të.

Çfarë masash parandaluese ekzistojnë?

Epo, kjo është një temë mjaft e gjatë dhe në të vërtetë gjëja më e rëndësishme është gjithmonë parandaloj ndonjë mundësi, pasi është shumë më mirë të shmangni problemin para nga ndodhja në detyrimin për të paguar pasojat e mungesës së parandalimit. Dhe a është se shumë kompani besojnë se siguria është subjekt i 3 ose 4 auditimeve viti. Kjo nuk është vetëm jorealepor është çift më e rrezikshme për të mos bërë asgjë, pasi ekziston një ndjenja e rreme e 'sigurise'.

Ata tashmë më kanë hack hakuar ’, tani çfarë?

Epo, nëse keni pësuar vetëm një sulm i suksesshëm nga ana e një hakeri, të pavarur ose të kontraktuar, është e nevojshme të njihni një protokoll minimal të veprimeve. Këto janë plotësisht minimale, por ato do t'ju lejojnë të përgjigjeni në një mënyrë eksponenciale më efektive nëse bëhen në mënyrë korrekte.

Llojet e provave

Hapi i parë është njohja e kompjuterave të prekur, dhe trajtimi i tyre si të tillë prova dixhitale kalon nga serverat te printerët e rregulluar brenda rrjetit. Një 'haker' i vërtetë mund të kalojë nëpër rrjetet tuaja duke përdorur printerë të pambrojtur, po, e keni lexuar mirë. Kjo pasi firmware i tillë azhurnohet shumë rrallë, kështu që mund të keni pajisje të prekshme pa e vërejtur për vite me radhë.

Si i tillë, është e nevojshme përballë një sulmi të merret parasysh ajo më shumë objekte të kompromentuara ato mund të jenë prova të rëndësishme.

Përgjigja e parë

Unë nuk mund të gjej një përkthim të saktë të termit, por përgjigjësi i parë ai në thelb është personi i parë që bie në kontakt me ekipet. Shumë herë ky person nuk do të jetë dikush i specializuar dhe mund të jetë një administratori i sistemeve, një inxhinier menaxher, madje edhe një gerente i cili është në skenë në këtë moment dhe nuk ka askënd tjetër për t'iu përgjigjur emergjencës. Për shkak të kësaj, është e nevojshme të theksohet se asnjëri prej tyre nuk është i duhuri për ju, por ju duhet të dini si të veproni.

Ekzistojnë 2 gjendje në të cilat një ekip mund të jetë pas një sulm i suksesshëm, dhe tani mbetet vetëm të theksojmë se a sulm i suksesshëm, zakonisht ndodh pas shumë sulme të pasuksesshme. Pra, nëse ata tashmë kanë vjedhur informacionin tuaj, kjo është për shkak se nuk ka protokolli i mbrojtjes dhe reagimit. A ju kujtohet për parandalimin? Tani është vendi ku ajo pjesë ka më shumë kuptim dhe peshë. Por hej, unë nuk do ta pastroj shumë. Le të vazhdojmë.

Një ekip mund të jetë në dy shtete pas një sulmi, të lidhur në internet o Pa lidhje. Kjo është shumë e thjeshtë, por jetike, nëse një kompjuter është i lidhur në internet, është PREVENIMI shkëputeni atë MENJIHER. Si mund ta shkëpus atë? Ju duhet të gjeni routerin e parë të hyrjes në internet dhe të hiqni kabllon e rrjetit, mos e fik.

Nëse ekipi do të ishte PA LIDHJE, ne po përballemi me një sulmues që ka bërë kompromis fizikisht objektet, në këtë rast i gjithë rrjeti lokal është i kompromentuar dhe është e nevojshme vulosni daljet në internet pa modifikuar asnjë pajisje.

Kontrolloni pajisjet

Kjo është e thjeshtë, ASNJEHERE, ASNJEHERE, NDONJE RRETHANEVE, Përgjigësi i Parë duhet të inspektojë pajisjet (pajisjet) e prekura. Rasti i vetëm në të cilin kjo mund të lihet (pothuajse nuk ndodh kurrë) është që Përgjigjësi i Parë është një person me trajnim të specializuar për të reaguar në ato kohë. Por për t'ju dhënë një ide se çfarë mund të ndodhë në këto raste.

Nën mjediset Linux

Supozoni tonë sulmues Ai ka bërë një ndryshim të vogël dhe të parëndësishëm të lejeve që mori në sulmin e tij. Komanda e ndryshuar ls e vendosur në /bin/ls nga skenari i mëposhtëm:

#!/bin/bash
rm -rf /

Tani nëse pa dashje ne ekzekutojmë një të thjeshtë ls në kompjuterin e prekur, do të fillojë një vetë-shkatërrim i të gjitha llojeve të provave, duke pastruar çdo gjurmë të mundshme të pajisjeve dhe duke shkatërruar çdo mundësi për të gjetur një fajtor.

Nën mjediset e Windows

Për shkak se logjika ndjek të njëjtat hapa, ndryshimi i emrave të skedarëve në system32 ose të njëjtat regjistra kompjuterikë mund ta bëjë një sistem të papërdorshëm, duke shkaktuar që informacioni të prishet ose të humbasë, vetëm dëmi më i dëmshëm i mundshëm mbetet për krijimtarinë e sulmuesit.

Mos luaj hero

Ky rregull i thjeshtë mund të shmangë shumë probleme, dhe madje të hapë mundësinë e një hetimi serioz dhe real për çështjen. Nuk ka asnjë mënyrë për të filluar hetimin e një rrjeti ose sistemi nëse të gjitha gjurmët e mundshme janë fshirë, por padyshim që këto gjurmë duhet të lihen pas. i paramenduar, kjo do të thotë që ne duhet të kemi protokolle të siguri y mbrapa. Por nëse arrihet pika ku duhet të përballemi me një sulm real, është e nevojshme MOS LUANI HERO, meqenëse një lëvizje e vetme e gabuar mund të shkaktojë shkatërrimin e plotë të të gjitha llojeve të provave. Më falni që e përsëris kaq shumë, por si mund të mos e bëja nëse ky faktor i vetëm mund të bëjë një ndryshim në shumë raste?

Mendimet përfundimtare

Shpresoj që ky tekst i vogël të ju ndihmojë të keni një nocion më të mirë të asaj që është mbrojtës gjërat e tyre 🙂 Kursi është shumë interesant dhe unë mësoj shumë për këtë dhe shumë tema të tjera, por unë tashmë po shkruaj shumë kështu që do ta lëmë për sot on Së shpejti do t'ju sjell lajme të reja në lidhje me aktivitetet e mia të fundit. Brohoritje,