მომატყუე თუ შეგიძლია: სოციოტექნიკური პენტესტის ჩატარების თავისებურებები

წარმოიდგინეთ ეს სიტუაცია. ოქტომბრის ცივი დილა, დიზაინის ინსტიტუტი რუსეთის ერთ-ერთი რეგიონის რეგიონალურ ცენტრში. ვინმე HR დეპარტამენტიდან მიდის ინსტიტუტის ვებსაიტზე განთავსებული ერთ-ერთი ვაკანსიის გვერდზე, რომელიც გამოქვეყნდა რამდენიმე დღის წინ და ხედავს იქ კატის ფოტოს. დილა სწრაფად წყვეტს მოსაწყენს...

ამ სტატიაში პაველ სუპრუნიუკი, Group-IB-ის აუდიტისა და საკონსულტაციო განყოფილების ტექნიკური ხელმძღვანელი, საუბრობს სოციოტექნიკური თავდასხმების ადგილსამყოფელ პროექტებში, რომლებიც აფასებენ პრაქტიკულ უსაფრთხოებას, რა უჩვეულო ფორმების მიღება შეუძლიათ მათ და როგორ დავიცვათ თავი ასეთი თავდასხმებისგან. ავტორი განმარტავს, რომ სტატია მიმოხილვის ხასიათს ატარებს, თუმცა, თუ რომელიმე ასპექტი აინტერესებს მკითხველს, Group-IB ექსპერტები სიამოვნებით უპასუხებენ კითხვებს კომენტარებში.

ნაწილი 1. რატომ ასე სერიოზული?

დავუბრუნდეთ ჩვენს კატას. გარკვეული პერიოდის შემდეგ, HR განყოფილება შლის ფოტოს (აქ და ქვემოთ ეკრანის ანაბეჭდები ნაწილობრივ რეტუშირებულია, რათა არ გამოავლინოს ნამდვილი სახელები), მაგრამ ის ჯიუტად ბრუნდება, ის კვლავ იშლება და ეს კიდევ რამდენჯერმე ხდება. ადამიანური რესურსების განყოფილებაში ესმით, რომ კატას აქვს ყველაზე სერიოზული განზრახვები, მას არ სურს წასვლა და ისინი დახმარებისთვის მიმართავენ ვებ პროგრამისტს - ადამიანს, რომელმაც შექმნა საიტი და ესმის და ახლა მართავს მას. პროგრამისტი მიდის საიტზე, კიდევ ერთხელ წაშლის მომაბეზრებელ კატას, აღმოაჩენს, რომ იგი გამოქვეყნდა თავად HR დეპარტამენტის სახელით, შემდეგ აკეთებს ვარაუდს, რომ HR დეპარტამენტის პაროლი გაჟონა ზოგიერთ ონლაინ ხულიგანს და ცვლის მას. კატა აღარ ჩნდება.

რა მოხდა სინამდვილეში? იმ კომპანიების ჯგუფთან დაკავშირებით, რომელიც მოიცავდა ინსტიტუტს, Group-IB-ის სპეციალისტებმა ჩაატარეს შეღწევადობის ტესტირება Red Teaming-თან ახლოს (სხვა სიტყვებით რომ ვთქვათ, ეს არის თქვენს კომპანიაზე მიზანმიმართული თავდასხმების იმიტაცია ყველაზე მოწინავე მეთოდებისა და ინსტრუმენტების გამოყენებით. ჰაკერების ჯგუფების არსენალი). ჩვენ დეტალურად ვისაუბრეთ Red Teaming-ზე აქ. მნიშვნელოვანია ვიცოდეთ, რომ ასეთი ტესტის ჩატარებისას შეიძლება გამოყენებულ იქნას წინასწარ შეთანხმებული თავდასხმების ძალიან ფართო სპექტრი, მათ შორის სოციალური ინჟინერია. ნათელია, რომ კატის განთავსება არ იყო საბოლოო მიზანი იმისა, რაც ხდებოდა. და იყო შემდეგი:

• ინსტიტუტის ვებსაიტი განთავსებული იყო თავად ინსტიტუტის ქსელის სერვერზე და არა მესამე მხარის სერვერებზე;
• ნაპოვნია გაჟონვა HR დეპარტამენტის ანგარიშში (ელფოსტის ჟურნალის ფაილი არის საიტის ძირში). ამ ანგარიშით საიტის ადმინისტრირება შეუძლებელი იყო, მაგრამ სამუშაო გვერდების რედაქტირება იყო შესაძლებელი;
• გვერდების შეცვლით, თქვენ შეგიძლიათ განათავსოთ თქვენი სკრიპტები JavaScript-ში. ჩვეულებრივ, ისინი გვერდებს ინტერაქტიულს ხდიან, მაგრამ ამ სიტუაციაში, იგივე სკრიპტებმა შეიძლება მოიპაროს ვიზიტორის ბრაუზერი, რაც განასხვავებს HR განყოფილებას პროგრამისტისაგან, ხოლო პროგრამისტი უბრალო ვიზიტორისგან - საიტის სესიის იდენტიფიკატორი. კატა იყო თავდასხმის გამომწვევი და ყურადღების მიპყრობის სურათი. HTML ვებსაიტის მარკირების ენაში ასე გამოიყურებოდა: თუ თქვენი სურათი ჩაიტვირთა, JavaScript უკვე შესრულებულია და თქვენი სესიის ID, ბრაუზერისა და IP მისამართის შესახებ მონაცემებთან ერთად, უკვე მოიპარეს.
• მოპარული ადმინისტრატორის სესიის ID-ით, შესაძლებელი იქნებოდა საიტზე სრული წვდომა, PHP-ში შესრულებადი გვერდების ჰოსტინგი და, შესაბამისად, წვდომა სერვერის ოპერაციულ სისტემაზე, შემდეგ კი თავად ადგილობრივ ქსელზე, რაც იყო მნიშვნელოვანი შუალედური მიზანი. პროექტი.

შეტევა ნაწილობრივ წარმატებული იყო: ადმინისტრატორის სესიის ID მოიპარეს, მაგრამ ის მიბმული იყო IP მისამართთან. ჩვენ ვერ მოვახერხეთ ამის თავიდან აცილება; ჩვენ ვერ გავზარდეთ ჩვენი საიტის პრივილეგიები ადმინისტრატორის პრივილეგიებზე, მაგრამ ჩვენ გავაუმჯობესეთ ჩვენი განწყობა. საბოლოო შედეგი საბოლოოდ იქნა მიღებული ქსელის პერიმეტრის სხვა მონაკვეთზე.

ნაწილი 2. გწერ - კიდევ რა? მეც ვურეკავ და შენს ოფისში ვზივარ, ფლეშკებს ვაგდებ.

რაც მოხდა კატასთან სიტუაციაში, სოციალური ინჟინერიის მაგალითია, თუმცა არც ისე კლასიკური. სინამდვილეში, ამ ამბავში უფრო მეტი მოვლენა იყო: იყო კატა, ინსტიტუტი, პერსონალის განყოფილება და პროგრამისტი, მაგრამ ასევე იყო ელ.წერილი დამაზუსტებელი კითხვებით, რომლებიც, სავარაუდოდ, "კანდიდატებმა" მისწერეს თავად პერსონალის განყოფილებას და პირადად. პროგრამისტს, რათა პროვოცირება გაუწიოს მათ, რომ გადავიდნენ საიტის გვერდზე.

წერილებზე საუბარი. ჩვეულებრივი ელექტრონული ფოსტა, ალბათ სოციალური ინჟინერიის განხორციელების მთავარი საშუალება, არ კარგავს აქტუალობას რამდენიმე ათეული წლის განმავლობაში და ზოგჯერ იწვევს ყველაზე უჩვეულო შედეგებს.

ჩვენ ხშირად ვყვებით შემდეგ ამბავს ჩვენს ღონისძიებებზე, რადგან ის ძალიან დამაიმედებელია.

ჩვეულებრივ, სოციალური ინჟინერიის პროექტების შედეგების საფუძველზე ვაგროვებთ სტატისტიკას, რომელიც, როგორც ვიცით, მშრალი და მოსაწყენი რამაა. მიმღებთა ამდენმა პროცენტმა გახსნა დანართი წერილიდან, ამდენი მიჰყვა ბმულს, მაგრამ ამ სამმა რეალურად შეიყვანა მომხმარებლის სახელი და პაროლი. ერთ პროექტში მივიღეთ შეყვანილი პაროლების 100%-ზე მეტი - ანუ იმაზე მეტი გამოვიდა, ვიდრე გავაგზავნეთ.

ეს ასე მოხდა: გაიგზავნა ფიშინგ-წერილი, სავარაუდოდ, სახელმწიფო კორპორაციის CISO-დან, მოთხოვნით "სასწრაფოდ შეამოწმოთ ცვლილებები საფოსტო სერვისში". წერილი მივიდა დიდი დეპარტამენტის ხელმძღვანელთან, რომელიც ეხებოდა ტექნიკურ მხარდაჭერას. მენეჯერი ძალიან გულმოდგინედ ასრულებდა უმაღლესი ხელისუფლების ინსტრუქციებს და უგზავნიდა მათ ყველა ქვეშევრდომს. თავად ქოლ ცენტრი საკმაოდ დიდი აღმოჩნდა. ზოგადად, სიტუაციები, როდესაც ვინმე უგზავნის „საინტერესო“ ფიშინგ წერილებს თავის კოლეგებს და ისინიც დაიჭერენ, საკმაოდ გავრცელებული მოვლენაა. ჩვენთვის ეს არის საუკეთესო გამოხმაურება წერილის დაწერის ხარისხზე.

ცოტა მოგვიანებით მათ გაიგეს ჩვენს შესახებ (წერილი გადაღებულია კომპრომეტირებული საფოსტო ყუთში):

თავდასხმის წარმატება განპირობებული იყო იმით, რომ საფოსტო გაგზავნამ გამოიყენა მთელი რიგი ტექნიკური ხარვეზები კლიენტის ფოსტის სისტემაში. ის ისე იყო კონფიგურირებული, რომ შესაძლებელი იყო ნებისმიერი წერილის გაგზავნა თავად ორგანიზაციის ნებისმიერი გამგზავნის სახელით ავტორიზაციის გარეშე, თუნდაც ინტერნეტიდან. ანუ, თქვენ შეგეძლოთ თავი აჩვენოთ CISO-ს, ან ტექნიკური დახმარების ხელმძღვანელს, ან ვინმეს. უფრო მეტიც, ფოსტის ინტერფეისმა, რომელიც აკვირდებოდა წერილებს „მისი“ დომენიდან, ფრთხილად ჩასვა ფოტო მისამართების წიგნიდან, რამაც გამგზავნს ბუნებრიობა შესძინა.

სინამდვილეში, ასეთი შეტევა არ არის განსაკუთრებით რთული ტექნოლოგია; ეს არის ფოსტის პარამეტრების ძალიან ძირითადი ხარვეზის წარმატებული გამოყენება. ის რეგულარულად განიხილება სპეციალიზებულ IT და ინფორმაციული უსაფრთხოების რესურსებზე, მაგრამ მიუხედავად ამისა, ჯერ კიდევ არიან კომპანიები, რომლებსაც აქვთ ეს ყველაფერი. იმის გამო, რომ არავინ არ არის მიდრეკილი SMTP ფოსტის პროტოკოლის სერვისის სათაურების საფუძვლიანად შემოწმებაზე, წერილი ჩვეულებრივ მოწმდება „საფრთხეზე“ ფოსტის ინტერფეისში გამაფრთხილებელი ხატების გამოყენებით, რომლებიც ყოველთვის არ აჩვენებს მთლიან სურათს.

საინტერესოა, რომ მსგავსი დაუცველობა სხვა მიმართულებითაც მუშაობს: თავდამსხმელს შეუძლია თქვენი კომპანიის სახელით ელ.წერილი გაუგზავნოს მესამე მხარის მიმღებს. მაგალითად, მას შეუძლია გააყალბოს თქვენი სახელით რეგულარული გადახდის ინვოისი, თქვენი ნაცვლად სხვა დეტალების მითითებით. გარდა თაღლითობისა და ფულის გამოტანის საკითხებისა, ეს არის ალბათ ერთ-ერთი ყველაზე მარტივი გზა ფულის მოპარვისთვის სოციალური ინჟინერიის საშუალებით.

ფიშინგის საშუალებით პაროლების მოპარვის გარდა, კლასიკური სოციოტექნიკური შეტევა აგზავნის შესრულებად დანართებს. თუ ეს ინვესტიციები გადალახავს უსაფრთხოების ყველა ზომას, რომელთაგან თანამედროვე კომპანიებს ჩვეულებრივ ბევრი აქვთ, დაზარალებულის კომპიუტერთან დისტანციური წვდომის არხი შეიქმნება. თავდასხმის შედეგების დემონსტრირებისთვის, შედეგად მიღებული დისტანციური მართვა შეიძლება შეიქმნას განსაკუთრებით მნიშვნელოვან კონფიდენციალურ ინფორმაციაზე წვდომისთვის. აღსანიშნავია, რომ თავდასხმების აბსოლუტური უმრავლესობა, რომელსაც მედია იყენებს ყველას დასაშინებლად, სწორედ ასე იწყება.

ჩვენს აუდიტის განყოფილებაში, გასართობად, ჩვენ ვიანგარიშებთ სავარაუდო სტატისტიკას: რა არის იმ კომპანიების აქტივების ჯამური ღირებულება, რომლებზეც ჩვენ მივიღეთ დომენის ადმინისტრატორის წვდომა, ძირითადად ფიშინგით და შესრულებადი დანართების გაგზავნით? წელს მან მიაღწია დაახლოებით 150 მილიარდ ევროს.

ცხადია, რომ პროვოკაციული ელ.წერილების გაგზავნა და ვებგვერდებზე კატების ფოტოების განთავსება არ არის სოციალური ინჟინერიის ერთადერთი მეთოდი. ამ მაგალითებში ჩვენ შევეცადეთ გვეჩვენებინა თავდასხმის ფორმების მრავალფეროვნება და მათი შედეგები. წერილების გარდა, პოტენციურ თავდამსხმელს შეუძლია დარეკოს საჭირო ინფორმაციის მისაღებად, გაფანტოს მედია (მაგალითად, ფლეშ დრაივები) შესრულებადი ფაილებით სამიზნე კომპანიის ოფისში, დასაქმდეს სტაჟიორად, მოიპოვოს ფიზიკური წვდომა ადგილობრივ ქსელში. CCTV კამერის ინსტალატორის საფარქვეშ. ეს ყველაფერი, სხვათა შორის, არის მაგალითები ჩვენი წარმატებით დასრულებული პროექტებიდან.

ნაწილი 3. სწავლება არის სინათლე, მაგრამ გაუნათლებელი სიბნელე

ჩნდება გონივრული კითხვა: კარგი, კარგი, არის სოციალური ინჟინერია, ეს სახიფათო ჩანს, მაგრამ რა უნდა გააკეთონ კომპანიებმა ამ ყველაფერთან დაკავშირებით? კაპიტანი აშკარა მოდის სამაშველოში: თქვენ უნდა დაიცვათ თავი და ყოვლისმომცველი. დაცვის გარკვეული ნაწილი მიმართული იქნება უსაფრთხოების უკვე კლასიკურ ზომებზე, როგორიცაა ინფორმაციის დაცვის ტექნიკური საშუალებები, მონიტორინგი, პროცესების ორგანიზაციული და სამართლებრივი მხარდაჭერა, მაგრამ ძირითადი ნაწილი, ჩვენი აზრით, უნდა იყოს მიმართული თანამშრომლებთან უშუალო მუშაობაზე, როგორც ყველაზე სუსტი რგოლი. ყოველივე ამის შემდეგ, რაც არ უნდა გააძლიერო ტექნოლოგია ან დაწერო მკაცრი რეგულაციები, ყოველთვის იქნება მომხმარებელი, რომელიც აღმოაჩენს ახალ გზას ყველაფრის გასარღვევად. უფრო მეტიც, არც რეგულაციები და არც ტექნოლოგია არ გაუძლებს მომხმარებლის კრეატიულობის ფრენას, მით უმეტეს, თუ მას კვალიფიციური თავდამსხმელი უბიძგებს.

უპირველეს ყოვლისა, მნიშვნელოვანია მომხმარებლის მომზადება: აუხსენით, რომ მის რუტინულ სამუშაოშიც კი შეიძლება წარმოიშვას სოციალურ ინჟინერიასთან დაკავშირებული სიტუაციები. ჩვენი კლიენტებისთვის ჩვენ ხშირად ვატარებთ კურსები ციფრული ჰიგიენის შესახებ - ღონისძიება, რომელიც ასწავლის ზოგადად თავდასხმების წინააღმდეგ ბრძოლის ძირითად უნარებს.

შემიძლია დავამატო, რომ დაცვის ერთ-ერთი საუკეთესო ღონისძიება იქნება არა ინფორმაციის უსაფრთხოების წესების დამახსოვრება, არამედ სიტუაციის ოდნავ განცალკევებული შეფასება:

1. ვინ არის ჩემი თანამოსაუბრე?
2. საიდან გაჩნდა მისი წინადადება ან თხოვნა (ეს აქამდე არ მომხდარა და ახლა გამოჩნდა)?
3. რა არის უჩვეულო ამ მოთხოვნაში?

ასოს შრიფტის უჩვეულო ტიპმა ან გამგზავნისთვის უჩვეულო მეტყველების სტილმაც კი შეიძლება გამოიწვიოს ეჭვის ჯაჭვი, რომელიც შეაჩერებს შეტევას. ასევე საჭიროა დადგენილი ინსტრუქციები, მაგრამ ისინი განსხვავებულად მუშაობენ და ვერ აკონკრეტებენ ყველა შესაძლო სიტუაციას. მაგალითად, ინფორმაციის უსაფრთხოების ადმინისტრატორები მათში წერენ, რომ თქვენ არ შეგიძლიათ პაროლის შეყვანა მესამე მხარის რესურსებზე. რა მოხდება, თუ "თქვენი", "კორპორატიული" ქსელის რესურსი ითხოვს პაროლს? მომხმარებელი ფიქრობს: "ჩვენს კომპანიას უკვე აქვს ორი ათეული სერვისი ერთი ანგარიშით, რატომ არ აქვს კიდევ ერთი?" ეს იწვევს სხვა წესს: კარგად სტრუქტურირებული სამუშაო პროცესი ასევე პირდაპირ მოქმედებს უსაფრთხოებაზე: თუ მეზობელ განყოფილებას შეუძლია მოითხოვოს ინფორმაცია თქვენგან მხოლოდ წერილობით და მხოლოდ თქვენი მენეჯერის მეშვეობით, პირი "კომპანიის სანდო პარტნიორისგან" ნამდვილად არ იქნება. შეუძლია მოითხოვოს ტელეფონით - ეს თქვენთვის სისულელე იქნება. განსაკუთრებით ფრთხილად უნდა იყოთ, თუ თქვენი თანამოსაუბრე მოითხოვს ყველაფრის გაკეთებას ახლავე, ან „სწრაფად“, როგორც მოდურია წერა. ნორმალურ სამსახურშიც კი ეს მდგომარეობა ხშირად არ არის ჯანსაღი და შესაძლო შეტევების ფონზე ძლიერი გამომწვევია. ახსნის დრო არ არის, გაუშვით ჩემი ფაილი!

ჩვენ ვამჩნევთ, რომ მომხმარებლები ყოველთვის მიზნად ისახავს სოციოტექნიკური თავდასხმის ლეგენდებს ამა თუ იმ ფორმით ფულთან დაკავშირებული თემებით: აქციების დაპირებები, პრეფერენციები, საჩუქრები, ასევე ინფორმაცია სავარაუდოდ ადგილობრივი ჭორებითა და ინტრიგებით. სხვა სიტყვებით რომ ვთქვათ, მოქმედებს ბანალური „მომაკვდინებელი ცოდვები“: მოგების წყურვილი, სიხარბე და გადაჭარბებული ცნობისმოყვარეობა.

კარგი ტრენინგი ყოველთვის უნდა მოიცავდეს პრაქტიკას. ეს არის სადაც შეღწევადობის ტესტირების ექსპერტები შეიძლება მივიდნენ სამაშველოში. შემდეგი კითხვაა: რას და როგორ ვამოწმებთ? ჩვენ Group-IB-ში გთავაზობთ შემდეგ მიდგომას: დაუყოვნებლივ შეარჩიეთ ტესტირების ფოკუსი: ან შეაფასეთ მზადყოფნა თავდასხმებისთვის მხოლოდ თავად მომხმარებლების მხრიდან, ან შეამოწმეთ მთლიანად კომპანიის უსაფრთხოება. და ტესტირება სოციალური ინჟინერიის მეთოდების გამოყენებით, რეალური შეტევების სიმულაცია - ანუ იგივე ფიშინგი, შესრულებადი დოკუმენტების გაგზავნა, ზარები და სხვა ტექნიკა.

პირველ შემთხვევაში, თავდასხმა საგულდაგულოდ არის მომზადებული მომხმარებლის წარმომადგენლებთან ერთად, ძირითადად მის IT და ინფორმაციული უსაფრთხოების სპეციალისტებთან ერთად. ლეგენდები, იარაღები და თავდასხმის ტექნიკა თანმიმდევრულია. მომხმარებელი თავად აწვდის ფოკუს ჯგუფებს და მომხმარებელთა სიებს თავდასხმისთვის, რომელიც მოიცავს ყველა საჭირო კონტაქტს. გამონაკლისი იქმნება უსაფრთხოების ზომებზე, რადგან შეტყობინებები და შესრულებადი დატვირთვები უნდა მიაღწიოს მიმღებს, რადგან ასეთ პროექტში მხოლოდ ხალხის რეაქციაა საინტერესო. სურვილისამებრ, შეგიძლიათ შეტევაში ჩართოთ მარკერები, რომლითაც მომხმარებელს შეუძლია გამოიცნოს, რომ ეს არის თავდასხმა - მაგალითად, შეგიძლიათ დაუშვათ რამდენიმე ორთოგრაფიული შეცდომა შეტყობინებებში ან დატოვოთ უზუსტობები კორპორატიული სტილის კოპირებაში. პროექტის დასასრულს მიიღება იგივე „მშრალი სტატისტიკა“: რომელ ფოკუს ჯგუფებს უპასუხეს სცენარებს და რამდენად.

მეორე შემთხვევაში შეტევა ხორციელდება ნულოვანი საწყისი ცოდნით, „შავი ყუთის“ მეთოდით. ჩვენ დამოუკიდებლად ვაგროვებთ ინფორმაციას კომპანიის, მისი თანამშრომლების, ქსელის პერიმეტრის შესახებ, ვქმნით თავდასხმის ლეგენდებს, ვირჩევთ მეთოდებს, ვეძებთ უსაფრთხოების შესაძლო ზომებს სამიზნე კომპანიაში, ადაპტირებთ ინსტრუმენტებს და ვქმნით სცენარებს. ჩვენი სპეციალისტები იყენებენ როგორც კლასიკურ ღია კოდის დაზვერვის მეთოდებს (OSINT) და ასევე Group-IB-ის საკუთარ პროდუქტს - Threat Intelligence, სისტემას, რომელიც ფიშინგისთვის მომზადებისას შეუძლია იმოქმედოს როგორც კომპანიის შესახებ ინფორმაციის აგრეგატორი ხანგრძლივი პერიოდის განმავლობაში, მათ შორის, საიდუმლო ინფორმაცია. რა თქმა უნდა, თავდასხმა რომ არ გახდეს უსიამოვნო სიურპრიზი, მისი დეტალებიც შეთანხმებულია მომხმარებელთან. გამოდის, რომ ეს არის სრულფასოვანი შეღწევადობის ტესტი, მაგრამ ის დაფუძნებული იქნება მოწინავე სოციალურ ინჟინერიაზე. ლოგიკური ვარიანტი ამ შემთხვევაში არის შეტევის განვითარება ქსელში, შიდა სისტემებში უმაღლესი უფლებების მოპოვებამდე. სხვათა შორის, ანალოგიურად ვიყენებთ სოციოტექნიკურ შეტევებს წითელი გუნდიდა ზოგიერთ შეღწევადობის ტესტში. შედეგად, მომხმარებელი მიიღებს დამოუკიდებელ ყოვლისმომცველ ხედვას მათი უსაფრთხოების შესახებ გარკვეული ტიპის სოციოტექნიკური თავდასხმების წინააღმდეგ, ასევე გარე საფრთხეებისგან თავდაცვის აგებული ხაზის ეფექტურობის (ან, პირიქით, არაეფექტურობის) დემონსტრირებას.

ჩვენ გირჩევთ ამ ტრენინგის ჩატარებას წელიწადში ორჯერ მაინც. ჯერ ერთი, ნებისმიერ კომპანიაში ხდება პერსონალის ბრუნვა და წინა გამოცდილება თანდათან ავიწყდება თანამშრომლებს. მეორეც, თავდასხმის მეთოდები და ტექნიკა მუდმივად იცვლება და ეს იწვევს უსაფრთხოების პროცესებისა და დაცვის საშუალებების ადაპტირების აუცილებლობას.

თუ ვსაუბრობთ ტექნიკურ ზომებზე თავდასხმებისგან დასაცავად, ყველაზე მეტად შემდეგი დაგეხმარებათ:

• სავალდებულო ორფაქტორიანი ავთენტიფიკაციის არსებობა ინტერნეტში გამოქვეყნებულ სერვისებზე. ასეთი სერვისების გამოშვება 2019 წელს ერთი შესვლის სისტემების გარეშე, პაროლის უხეში ძალისგან დაცვის გარეშე და რამდენიმე ასეული ადამიანის კომპანიაში ორფაქტორიანი ავთენტიფიკაციის გარეშე, უდრის ღია მოწოდებას „გამტეხო“. სწორად განხორციელებული დაცვა შეუძლებელს გახდის მოპარული პაროლების სწრაფ გამოყენებას და მისცემს დროს ფიშინგის შეტევის შედეგების აღმოსაფხვრელად.
• წვდომის კონტროლის კონტროლი, სისტემებში მომხმარებლის უფლებების მინიმიზაცია და პროდუქტის უსაფრთხო კონფიგურაციის მითითებების დაცვა, რომლებიც გამოქვეყნებულია თითოეული ძირითადი მწარმოებლის მიერ. ეს ხშირად ბუნებით მარტივია, მაგრამ ძალიან ეფექტური და ძნელად განსახორციელებელი ღონისძიებები, რომლებსაც ყველა, ამა თუ იმ ხარისხით, უგულებელყოფს სიჩქარის გამო. და ზოგიერთი იმდენად აუცილებელია, რომ მათ გარეშე არცერთი დამცავი საშუალება არ დაზოგავს.
• კარგად აშენებული ელ.ფოსტის ფილტრაციის ხაზი. ანტისპამი, დანართების სრული სკანირება მავნე კოდისთვის, დინამიური ტესტირების ჩათვლით ქვიშის ყუთების საშუალებით. კარგად მომზადებული შეტევა ნიშნავს, რომ შესრულებადი დანართი არ იქნება გამოვლენილი ანტივირუსული ხელსაწყოებით. Sandbox, პირიქით, ყველაფერს თავისთვის შეამოწმებს, ფაილების გამოყენებით ისევე, როგორც ადამიანი იყენებს მათ. შედეგად, შესაძლო მავნე კომპონენტი გამოვლინდება ქვიშის ყუთში განხორციელებული ცვლილებებით.
• მიზნობრივი თავდასხმებისგან დაცვის საშუალებები. როგორც უკვე აღვნიშნეთ, კლასიკური ანტივირუსული ხელსაწყოები ვერ აღმოაჩენს მავნე ფაილებს კარგად მომზადებული თავდასხმის შემთხვევაში. ყველაზე მოწინავე პროდუქტებმა ავტომატურად უნდა აკონტროლონ ქსელში მიმდინარე მოვლენების მთლიანობა - როგორც ინდივიდუალური ჰოსტის დონეზე, ასევე ქსელში ტრაფიკის დონეზე. თავდასხმების შემთხვევაში, ჩნდება მოვლენების ძალიან დამახასიათებელი ჯაჭვები, რომელთა თვალყურის დევნება და შეჩერება შესაძლებელია, თუ თქვენ გაქვთ მონიტორინგი ამ ტიპის მოვლენებზე ორიენტირებული.

ორიგინალი სტატია გამოქვეყნებული ჟურნალში „ინფორმაციული უსაფრთხოება/ინფორმაციული უსაფრთხოება“ #6, 2019 წ.

წყარო: www.habr.com