האקרים לא אתיים תמיד מחפשים נקודות חולשה במערכת רשת כדי לפרוץ את מערכת האבטחה של החברה שלך ולהשיג מידע סודי וחדש.
כמה "האקרים עם כובע שחור" מפיקים הנאה עולמית מפגיעה במערכות האבטחה וחלק מהאקרים עושים זאת תמורת כסף. תהיה הסיבה אשר תהיה, האקרים זדוניים מעניקים סיוטים לחברות וארגונים כמעט בכל הגדלים. בתי תאגיד גדולים, בנקים, מוסדות פיננסיים, מוסדות אבטחה הם מטרות מועדפות במיוחד על האקרים. עם זאת, ניתן למנוע איום זה במידה רבה אם ננקטו אמצעי אבטחה נאותים בזמן הנכון.
צעדים
שלב 1. עקוב אחר הפורומים
זה תמיד רעיון טוב לעקוב אחר פורומי פריצה מכיוון שתוכל להתעדכן בכל השיטות העדכניות ביותר בהן נעשה שימוש. ניתן למצוא פורום טוב לפריצה אתית בכתובת
שלב 2. שנה מיד את סיסמאות ברירת המחדל
בחלק מהתוכנות יש סיסמאות מובנות המאפשרות כניסה ראשונה לאחר ההתקנה; זה מאוד לא חכם להשאיר אותו ללא שינוי.
שלב 3. זיהוי נקודות כניסה
התקן תוכנות סריקה מתאימות לזיהוי כל נקודות הכניסה מהאינטרנט לרשת הפנימית של החברה. כל התקפה לרשת צריכה להתחיל מנקודות אלה. אולם זיהוי נקודות הכניסה הללו אינו משימה קלה כלל. עדיף להיעזר בהאקרים אתיים מיומנים שלקחו הכשרה מיוחדת לאבטחת רשת כדי לבצע משימה זו בהצלחה.
שלב 4. בצע בדיקות התקפה וחדירה
על ידי הפעלת מבחני ההתקפה והחדירה, תוכל לזהות את אותן נקודות פגיעות ברשת שניתן לגשת אליהן בקלות ממשתמשים חיצוניים ופנימיים כאחד. לאחר זיהוי נקודות אלה, תוכל לסכל התקפות ממקורות חיצוניים ולתקן את המלכודות שיכולות להפוך לנקודות הכניסה של פולשים לפרוץ לרשת שלך. הבדיקה חייבת להיעשות הן מנקודת מבט פנימית והן חיצונית כדי לזהות את כל הנקודות הפגיעות.
שלב 5. ערוך קמפיינים למודעות משתמשים
יש לנקוט בכל הצעדים האפשריים כדי להפוך את כל משתמשי הרשת למודעים למלכודות האבטחה ולשיטות האבטחה הדרושות כדי למזער את הסיכונים הללו. אתה יכול לערוך בדיקות הנדסיות חברתיות כדי לקבוע את מודעות המשתמש. עד שכל המשתמשים מודעים לגורמים מסוימים הקשורים לרשת, לא ניתן לבצע הגנה במובן האמיתי של המונח.
שלב 6. הגדר חומות אש
חומת אש, אם היא אינה מוגדרת כראוי, יכולה לפעול כדלת פתוחה עבור פולש. מכאן שחשוב מאוד להגדיר את הכללים לאפשר תנועה דרך חומת האש החשובה לעסק. חומת אש חייבת להיות בעלת תצורות משלה בהתאם להיבט האבטחה של הארגון שלך. מדי פעם יש צורך גם בניתוח נכון של הרכב ואופי התנועה עצמה כדי לשמור על האבטחה.
שלב 7. יישום מדיניות הסיסמה והשימוש בה
השתמש בסיסמאות חזקות באמצעות לפחות 12 תווים. הסיסמה צריכה להיות מורכבת מאותיות ומספרים כאחד כדי להפוך אותה לייחודית יותר.
שלב 8. השתמש באימות ללא סיסמה
ללא קשר למדיניות לעיל, סיסמאות מאובטחות פחות ממפתחות SSH או VPN, לכן חשוב על שימוש בטכנולוגיות אלה או דומות במקום זאת. במידת האפשר, השתמש בכרטיסים חכמים ובשיטות מתקדמות אחרות.
שלב 9. מחק הערות בקוד המקור של האתר
הערות המשמשות בקוד המקור עשויות להכיל מידע עקיף שיכול לסייע בפיצוח האתר ולעיתים אף בשמות משתמש וסיסמאות. יש להסיר גם את כל ההערות בקוד המקור שנראות בלתי נגישות למשתמשים חיצוניים מכיוון שישנן כמה טכניקות להצגת קוד המקור של כמעט כל יישומי האינטרנט.
שלב 10. הסר שירותים מיותרים מהמכשירים
לא תהיה תלוי באמינות המודולים שבהם אינך משתמש למעשה.
שלב 11. הסר ברירת מחדל, בדיקה ודפי דוגמה ויישומים המגיעים בדרך כלל עם תוכנת שרת אינטרנט
הם עשויים להוות נקודת תורפה להתקפה; מכיוון שהם זהים במערכות רבות, ניתן לעשות שימוש חוזר בקלות בחוויית הפיצוח.
שלב 12. התקן תוכנת אנטי וירוס
יש לעדכן את מערכות זיהוי הפריצה ותוכנות האנטי-וירוס באופן קבוע, ואם אפשר, על בסיס יומי. הגרסה המעודכנת של תוכנת האנטי וירוס היא הכרחית מכיוון שהיא מסייעת באיתור אפילו הנגיף העדכני ביותר.
שלב 13. להבטיח אבטחה פיזית
מלבד הבטחת האבטחה הפנימית של הרשת, עליך לחשוב על האבטחה הפיזית של הארגון שלך. עד ורק אם לארגון שלך תהיה אבטחה מלאה, פולש יכול פשוט להיכנס לחדרי המשרד שלך כדי לקבל כל מידע שהוא רוצה. מכאן, שבאבטחה טכנית, עליך גם להבטיח שמנגנוני האבטחה הפיזיים של הארגון שלך יהיו פונקציונליים ויעילים במלואם.
טיפים
- מערכות הפעלה פחות נפוצות כמו Mac OS, Solaris או Linux הן מטרות התקפה פחות פופולריות, אך עדיין ניתן לתקוף אותן על ידי וירוסים פחות מוכרים. כתוצאה מכך, אפילו מערכות אלה עדיין חשופות לתקיפה.
- שמור על גיבוי של הקבצים שלך באופן קבוע.
- לעולם אל תפתח קבצים מצורפים מאנשים לא ידועים.
- מינו אנשי מקצוע בתחום אבטחת ה- IT שלקחו הכשרה רשמית בפריצה אתית ועברו גם הדרכות אבטחת רשת כדי להבטיח שמערכת הרשת שלכם מאובטחת ומוכנה להדוף ניסיונות פריצה.
- תרגול מחשוב וגלישה בטוחה.
- השתמש בדפדפן Firefox במקום ב- Microsoft Explorer, מכיוון שהוא בטוח יותר. בכל מקרה, כבה את כל JavaScript, Active X, Java ותכונות מפוארות אחרות כברירת מחדל. אפשר אותם רק לאתרים שאתה סומך עליהם.
- התקן את הגרסה החדשה של תוכנית קיימת רק לאחר הסרת ההתקנה המלאה של הגרסה הקודמת.
- שמור את כל התוכנות הפועלות במחשב שלך מעודכנות. אי עשייה זו יכולה להזמין פולשים.
