जर तुम्हाला शक्य असेल तर मला मूर्ख बनवा: सामाजिक तांत्रिक पेंटेस्ट आयोजित करण्याची वैशिष्ट्ये

या परिस्थितीची कल्पना करा. थंड ऑक्टोबर सकाळी, रशियाच्या प्रदेशांपैकी एकाच्या प्रादेशिक केंद्रातील डिझाइन संस्था. एचआर विभागातील कोणीतरी संस्थेच्या वेबसाइटवरील रिक्त पृष्ठांपैकी एकावर जातो, काही दिवसांपूर्वी पोस्ट केला होता, आणि तेथे मांजरीचा फोटो पाहतो. सकाळ लवकर कंटाळवाणा होत नाही...

या लेखात, Pavel Suprunyuk, Group-IB मधील लेखापरीक्षण आणि सल्लागार विभागाचे तांत्रिक प्रमुख, व्यावहारिक सुरक्षिततेचे मूल्यांकन करणार्‍या प्रकल्पांमधील सामाजिक-तांत्रिक हल्ल्यांचे स्थान, ते कोणते असामान्य स्वरूप घेऊ शकतात आणि अशा हल्ल्यांपासून संरक्षण कसे करावे याबद्दल बोलतात. लेखक स्पष्ट करतात की लेख पुनरावलोकन स्वरूपाचा आहे, तथापि, वाचकांच्या आवडीचे कोणतेही पैलू असल्यास, ग्रुप-आयबी तज्ञ टिप्पण्यांमध्ये सहजपणे प्रश्नांची उत्तरे देतील.

भाग 1. इतके गंभीर का?

चला आमच्या मांजरीकडे परत जाऊया. काही काळानंतर, एचआर विभाग फोटो हटवतो (येथे आणि खाली स्क्रीनशॉट अंशतः रिटच केले आहेत जेणेकरुन खरी नावे उघड होऊ नयेत), परंतु तो जिद्दीने परत येतो, तो पुन्हा हटविला जातो आणि हे आणखी अनेक वेळा घडते. एचआर विभागाला समजले आहे की मांजरीचे सर्वात गंभीर हेतू आहेत, तो सोडू इच्छित नाही आणि ते वेब प्रोग्रामरकडून मदतीसाठी कॉल करतात - एक व्यक्ती ज्याने साइट तयार केली आणि ती समजली आणि आता ती व्यवस्थापित करते. प्रोग्रामर साइटवर जातो, पुन्हा एकदा त्रासदायक मांजर हटवतो, ती एचआर विभागाच्या वतीने पोस्ट केली गेली होती हे समजते, नंतर एचआर विभागाचा पासवर्ड काही ऑनलाइन गुंडांकडे लीक झाला आहे असे समजतो आणि तो बदलतो. मांजर पुन्हा दिसत नाही.

नेमकं काय झालं? संस्था समाविष्ट असलेल्या कंपन्यांच्या गटाच्या संबंधात, ग्रुप-आयबी तज्ञांनी रेड टीमिंगच्या जवळच्या स्वरूपात प्रवेश चाचणी केली (दुसऱ्या शब्दात, हे सर्वात प्रगत पद्धती आणि साधनांचा वापर करून आपल्या कंपनीवर लक्ष्यित हल्ल्यांचे अनुकरण आहे. हॅकर गटांचे शस्त्रागार). आम्ही रेड टीमिंगबद्दल तपशीलवार बोललो येथे. हे जाणून घेणे महत्त्वाचे आहे की अशी चाचणी आयोजित करताना, सामाजिक अभियांत्रिकीसह, पूर्व-संमत हल्ल्यांची एक विस्तृत श्रेणी वापरली जाऊ शकते. हे स्पष्ट आहे की मांजरीची नियुक्ती हे जे घडत होते त्याचे अंतिम लक्ष्य नव्हते. आणि खालील गोष्टी होत्या:

• संस्थेची वेबसाइट संस्थेच्या नेटवर्कमधील सर्व्हरवर होस्ट केली गेली होती, तृतीय-पक्षाच्या सर्व्हरवर नाही;
• HR विभागाच्या खात्यात एक गळती आढळली (ईमेल लॉग फाइल साइटच्या मुळाशी आहे). या खात्यासह साइटचे व्यवस्थापन करणे अशक्य होते, परंतु नोकरीची पृष्ठे संपादित करणे शक्य होते;
• पृष्ठे बदलून, तुम्ही तुमची स्क्रिप्ट JavaScript मध्ये ठेवू शकता. सहसा ते पृष्ठे परस्परसंवादी बनवतात, परंतु या परिस्थितीत, त्याच स्क्रिप्ट अभ्यागताच्या ब्राउझरमधून चोरू शकतात ज्याने एचआर विभागाला प्रोग्रामरपासून वेगळे केले आणि प्रोग्रामरला साध्या अभ्यागतापासून - साइटवरील सत्र अभिज्ञापक. मांजर एक आक्रमण ट्रिगर आणि लक्ष वेधून घेणारे चित्र होते. एचटीएमएल वेबसाइट मार्कअप भाषेत, ते असे दिसत होते: जर तुमची प्रतिमा लोड झाली असेल, तर JavaScript आधीच कार्यान्वित केले गेले आहे आणि तुमचा सत्र आयडी, तुमच्या ब्राउझर आणि IP पत्त्याबद्दलचा डेटा आधीच चोरीला गेला आहे.
• चोरलेल्या प्रशासक सत्र आयडीसह, साइटवर पूर्ण प्रवेश मिळवणे, PHP मध्ये एक्झिक्युटेबल पृष्ठे होस्ट करणे आणि म्हणून सर्व्हर ऑपरेटिंग सिस्टममध्ये प्रवेश मिळवणे आणि नंतर स्थानिक नेटवर्कमध्ये प्रवेश करणे शक्य होईल, जे एक महत्त्वाचे मध्यवर्ती लक्ष्य होते. प्रकल्प.

हल्ला अंशतः यशस्वी झाला: प्रशासकाचा सत्र आयडी चोरीला गेला, परंतु तो आयपी पत्त्याशी जोडला गेला. आम्ही हे करू शकलो नाही; आम्ही आमच्या साइटचे विशेषाधिकार प्रशासकाच्या विशेषाधिकारांमध्ये वाढवू शकलो नाही, परंतु आम्ही आमचा मूड सुधारला. अंतिम परिणाम अखेरीस नेटवर्क परिमितीच्या दुसर्या विभागात प्राप्त झाला.

भाग 2. मी तुम्हाला लिहित आहे - दुसरे काय? फ्लॅश ड्राइव्ह टाकून मी फोन करून तुमच्या ऑफिसमध्ये फिरतो.

मांजरीच्या परिस्थितीत जे घडले ते सामाजिक अभियांत्रिकीचे उदाहरण आहे, जरी ते अगदी शास्त्रीय नसले तरी. खरं तर, या कथेमध्ये आणखी काही घटना होत्या: एक मांजर, एक संस्था, आणि एक कर्मचारी विभाग आणि एक प्रोग्रामर होता, परंतु स्पष्टीकरण देणारे प्रश्न असलेले ईमेल देखील होते जे "उमेदवारांनी" स्वतः कर्मचारी विभागाला आणि वैयक्तिकरित्या लिहिले होते. प्रोग्रामरला साइट पृष्ठावर जाण्यास प्रवृत्त करण्यासाठी.

पत्रांबद्दल बोलणे. सामान्य ईमेल, कदाचित सामाजिक अभियांत्रिकी पार पाडण्यासाठी मुख्य वाहन, काही दशकांपासून त्याची प्रासंगिकता गमावली नाही आणि कधीकधी सर्वात असामान्य परिणामांना कारणीभूत ठरते.

आम्ही आमच्या इव्हेंटमध्ये खालील कथा सांगतो, कारण ती खूप प्रकट होते.

सहसा, सामाजिक अभियांत्रिकी प्रकल्पांच्या परिणामांवर आधारित, आम्ही आकडेवारी संकलित करतो, जी आम्हाला माहित आहे की, एक कोरडी आणि कंटाळवाणी गोष्ट आहे. अनेक टक्के प्राप्तकर्त्यांनी पत्रातून संलग्नक उघडले, अनेकांनी दुव्याचे अनुसरण केले, परंतु या तिघांनी प्रत्यक्षात त्यांचे वापरकर्तानाव आणि संकेतशब्द प्रविष्ट केला. एका प्रोजेक्टमध्ये, आम्हाला एंटर केलेले 100% पेक्षा जास्त पासवर्ड मिळाले - म्हणजेच आम्ही पाठवलेले पासवर्ड जास्त आले.

हे असे घडले: "मेल सेवेतील बदलांची तात्काळ चाचणी" करण्याच्या मागणीसह, राज्य कॉर्पोरेशनच्या CISO कडून एक फिशिंग पत्र पाठवले गेले. हे पत्र तांत्रिक मदत करणाऱ्या एका मोठ्या विभागाच्या प्रमुखापर्यंत पोहोचले. उच्च अधिकार्‍यांच्या सूचनांचे पालन करण्यात व्यवस्थापक अतिशय मेहनती होता आणि त्या सर्व अधीनस्थांना पाठवल्या. कॉल सेंटर स्वतःच बरेच मोठे निघाले. सर्वसाधारणपणे, कोणीतरी त्यांच्या सहकार्‍यांना "स्वारस्यपूर्ण" फिशिंग ईमेल फॉरवर्ड करते आणि ते पकडले जाणे ही एक सामान्य घटना आहे. आमच्यासाठी, पत्र लिहिण्याच्या गुणवत्तेवर हा सर्वोत्तम अभिप्राय आहे.

थोड्या वेळाने त्यांना आमच्याबद्दल कळले (पत्र तडजोड केलेल्या मेलबॉक्समध्ये घेतले होते):

मेलिंगने क्लायंटच्या मेल सिस्टममधील अनेक तांत्रिक कमतरतांचे शोषण केल्यामुळे हल्ल्याचे यश मिळाले. हे अशा प्रकारे कॉन्फिगर केले गेले होते की संस्थेच्या कोणत्याही प्रेषकाच्या वतीने अधिकृततेशिवाय, इंटरनेटवरून देखील कोणतेही पत्र पाठवणे शक्य होते. म्हणजेच, तुम्ही CISO, किंवा तांत्रिक सहाय्याचे प्रमुख किंवा इतर कोणीतरी असल्याचे भासवू शकता. शिवाय, मेल इंटरफेस, "त्याच्या" डोमेनमधील अक्षरांचे निरीक्षण करून, अॅड्रेस बुकमधून काळजीपूर्वक एक फोटो घातला, ज्याने प्रेषकाला नैसर्गिकता जोडली.

खरं तर, असा हल्ला हे काही विशेष जटिल तंत्रज्ञान नाही; ते मेल सेटिंग्जमधील अत्यंत मूलभूत त्रुटीचे यशस्वी शोषण आहे. विशेष आयटी आणि माहिती सुरक्षा संसाधनांवर त्याचे नियमितपणे पुनरावलोकन केले जाते, परंतु तरीही, अजूनही अशा कंपन्या आहेत ज्यांच्याकडे हे सर्व आहे. SMTP मेल प्रोटोकॉलचे सेवा शीर्षलेख पूर्णपणे तपासण्याकडे कोणीही झुकत नसल्यामुळे, मेल इंटरफेसमधील चेतावणी चिन्हांचा वापर करून एक पत्र सहसा "धोक्यासाठी" तपासले जाते, जे नेहमी संपूर्ण चित्र प्रदर्शित करत नाहीत.

विशेष म्हणजे, अशीच भेद्यता इतर दिशेने देखील कार्य करते: आक्रमणकर्ता आपल्या कंपनीच्या वतीने तृतीय-पक्ष प्राप्तकर्त्याला ईमेल पाठवू शकतो. उदाहरणार्थ, तो तुमच्या वतीने नियमित पेमेंटसाठी इन्व्हॉइस खोटे करू शकतो, तुमच्याऐवजी इतर तपशील सूचित करतो. अँटी-फसवणूक आणि कॅश-आउट समस्यांशिवाय, सोशल इंजिनिअरिंगद्वारे पैसे चोरण्याचा हा कदाचित सर्वात सोपा मार्ग आहे.

फिशिंगद्वारे पासवर्ड चोरण्याव्यतिरिक्त, एक उत्कृष्ट सामाजिक तांत्रिक हल्ला एक्झिक्युटेबल संलग्नक पाठवत आहे. जर या गुंतवणुकींनी सर्व सुरक्षा उपायांवर मात केली, ज्यापैकी आधुनिक कंपन्यांमध्ये सहसा अनेक असतात, तर पीडिताच्या संगणकावर रिमोट ऍक्सेस चॅनेल तयार केले जाईल. हल्ल्याचे परिणाम प्रदर्शित करण्यासाठी, विशेषतः महत्वाच्या गोपनीय माहितीमध्ये प्रवेश करण्यासाठी परिणामी रिमोट कंट्रोल विकसित केले जाऊ शकते. हे लक्षात घेण्याजोगे आहे की प्रसारमाध्यमे प्रत्येकाला घाबरवण्यासाठी वापरत असलेले बहुसंख्य हल्ले यासारखेच सुरू होतात.

आमच्या ऑडिट विभागात, गंमत म्हणून, आम्ही अंदाजे आकडेवारीची गणना करतो: मुख्यतः फिशिंग आणि एक्झिक्युटेबल अटॅचमेंट पाठवून आम्ही डोमेन प्रशासक प्रवेश मिळवलेल्या कंपन्यांच्या मालमत्तेचे एकूण मूल्य काय आहे? या वर्षी ते अंदाजे 150 अब्ज युरोवर पोहोचले.

हे स्पष्ट आहे की प्रक्षोभक ईमेल पाठवणे आणि वेबसाइट्सवर मांजरींचे फोटो पोस्ट करणे ही सामाजिक अभियांत्रिकीची एकमेव पद्धत नाही. या उदाहरणांमध्‍ये आम्‍ही आक्रमणाचे प्रकार आणि त्‍यांचे परिणाम दाखवण्‍याचा प्रयत्‍न केला आहे. पत्रांव्यतिरिक्त, संभाव्य आक्रमणकर्ता आवश्यक माहिती मिळविण्यासाठी कॉल करू शकतो, लक्ष्य कंपनीच्या कार्यालयात एक्झिक्युटेबल फाइल्ससह स्कॅटर मीडिया (उदाहरणार्थ, फ्लॅश ड्राइव्ह), इंटर्न म्हणून नोकरी मिळवू शकतो, स्थानिक नेटवर्कमध्ये भौतिक प्रवेश मिळवू शकतो. सीसीटीव्ही कॅमेरा इंस्टॉलरच्या वेषात. हे सर्व, तसे, आमच्या यशस्वीरित्या पूर्ण झालेल्या प्रकल्पांची उदाहरणे आहेत.

भाग 3. शिकवणे हे प्रकाश आहे, परंतु अशिक्षित हे अंधार आहे

एक वाजवी प्रश्न उद्भवतो: ठीक आहे, सामाजिक अभियांत्रिकी आहे, ते धोकादायक दिसते, परंतु या सर्व बाबतीत कंपन्यांनी काय करावे? कॅप्टन ऑब्वियस बचावासाठी येतो: तुम्हाला स्वतःचा बचाव करणे आवश्यक आहे आणि सर्वसमावेशक पद्धतीने. संरक्षणाचा काही भाग आधीच उत्कृष्ट सुरक्षा उपायांसाठी उद्देशित असेल, जसे की माहिती संरक्षणाची तांत्रिक साधने, देखरेख, प्रक्रियांचे संस्थात्मक आणि कायदेशीर समर्थन, परंतु मुख्य भाग, आमच्या मते, कर्मचार्‍यांसह थेट कार्य करण्यासाठी निर्देशित केले पाहिजे. सर्वात कमकुवत दुवा. शेवटी, आपण तंत्रज्ञान कितीही मजबूत केले किंवा कठोर नियम लिहिले तरीही, तेथे नेहमीच एक वापरकर्ता असेल जो सर्वकाही खंडित करण्याचा नवीन मार्ग शोधेल. शिवाय, कोणतेही नियम किंवा तंत्रज्ञान वापरकर्त्याच्या सर्जनशीलतेच्या उड्डाणास अनुसरून राहणार नाही, विशेषत: जर त्याला पात्र आक्रमणकर्त्याने सूचित केले असेल.

सर्व प्रथम, वापरकर्त्याला प्रशिक्षण देणे महत्वाचे आहे: स्पष्ट करा की त्याच्या नियमित कामात देखील, सामाजिक अभियांत्रिकीशी संबंधित परिस्थिती उद्भवू शकते. आमच्या क्लायंटसाठी आम्ही अनेकदा आयोजित करतो अभ्यासक्रम डिजिटल स्वच्छतेवर - सर्वसाधारणपणे हल्ल्यांना तोंड देण्यासाठी मूलभूत कौशल्ये शिकवणारी घटना.

मी जोडू शकतो की सर्वोत्कृष्ट संरक्षण उपायांपैकी एक म्हणजे माहिती सुरक्षा नियम अजिबात लक्षात ठेवणे नाही, परंतु परिस्थितीचे थोड्या वेगळ्या पद्धतीने मूल्यांकन करणे:

1. माझा संवादकर्ता कोण आहे?
2. त्याचा प्रस्ताव किंवा विनंती कोठून आली (हे यापूर्वी कधीही घडले नव्हते आणि आता ते दिसून आले आहे)?
3. या विनंतीबद्दल काय असामान्य आहे?

अगदी असामान्य प्रकारचा अक्षरांचा फॉन्ट किंवा प्रेषकासाठी असामान्य असलेली भाषणाची शैली देखील संशयाची साखळी तयार करू शकते ज्यामुळे आक्रमण थांबेल. विहित सूचना देखील आवश्यक आहेत, परंतु ते वेगळ्या पद्धतीने कार्य करतात आणि सर्व संभाव्य परिस्थिती निर्दिष्ट करू शकत नाहीत. उदाहरणार्थ, माहिती सुरक्षा प्रशासक त्यात लिहितात की आपण तृतीय-पक्ष संसाधनांवर आपला संकेतशब्द प्रविष्ट करू शकत नाही. जर “तुमचे”, “कॉर्पोरेट” नेटवर्क संसाधनाने पासवर्ड विचारला तर? वापरकर्त्याचा विचार आहे: "आमच्या कंपनीकडे आधीच एकाच खात्यासह दोन डझन सेवा आहेत, दुसरे का नाही?" हे आणखी एक नियम बनवते: सु-संरचित कार्य प्रक्रियेचा थेट सुरक्षेवर परिणाम होतो: जर शेजारचा विभाग तुमच्याकडून केवळ लेखी आणि फक्त तुमच्या व्यवस्थापकाद्वारे माहिती मागू शकतो, तर एखादी व्यक्ती "कंपनीच्या विश्वासू भागीदाराकडून" नक्कीच होणार नाही. फोनद्वारे विनंती करण्यास सक्षम - हे तुमच्यासाठी आहे हे मूर्खपणाचे असेल. जर तुमचा संवादकार आत्ताच सर्वकाही करण्याची मागणी करत असेल किंवा "लवकरच लवकर" लिहिण्याची फॅशनेबल आहे, तर तुम्ही विशेषतः सावध असले पाहिजे. जरी सामान्य कामात, ही परिस्थिती बर्याचदा निरोगी नसते आणि संभाव्य हल्ल्यांना तोंड देत, हे एक मजबूत ट्रिगर आहे. समजावून सांगायला वेळ नाही, माझी फाईल चालवा!

आमच्या लक्षात आले आहे की वापरकर्ते नेहमी एका किंवा दुसर्‍या स्वरूपात पैशाशी संबंधित विषयांद्वारे सामाजिक-तांत्रिक हल्ल्यासाठी दंतकथा म्हणून लक्ष्य केले जातात: जाहिराती, प्राधान्ये, भेटवस्तू, तसेच कथित स्थानिक गप्पा आणि कारस्थान असलेली माहिती. दुस-या शब्दात, सामान्य "प्राणघातक पापे" कार्यरत आहेत: फायद्याची तहान, लोभ आणि अत्यधिक कुतूहल.

चांगल्या प्रशिक्षणामध्ये नेहमी सरावाचा समावेश असावा. येथेच पेनिट्रेशन चाचणी तज्ञ बचावासाठी येऊ शकतात. पुढील प्रश्न आहे: आम्ही काय आणि कसे चाचणी करू? आम्ही ग्रुप-आयबी येथे खालील दृष्टिकोन प्रस्तावित करतो: चाचणीचे केंद्र ताबडतोब निवडा: एकतर केवळ वापरकर्त्यांच्या हल्ल्यांसाठी स्वतःच्या तयारीचे मूल्यांकन करा किंवा संपूर्ण कंपनीची सुरक्षा तपासा. आणि सामाजिक अभियांत्रिकी पद्धती वापरून चाचणी करा, वास्तविक हल्ल्यांचे अनुकरण करा - म्हणजे, समान फिशिंग, एक्झिक्युटेबल दस्तऐवज पाठवणे, कॉल आणि इतर तंत्रे.

पहिल्या प्रकरणात, ग्राहकाच्या प्रतिनिधींसह, प्रामुख्याने त्याच्या आयटी आणि माहिती सुरक्षा तज्ञांसह, हल्ला काळजीपूर्वक तयार केला जातो. दंतकथा, साधने आणि आक्रमण तंत्र सुसंगत आहेत. ग्राहक स्वतः फोकस गट आणि हल्ल्यासाठी वापरकर्त्यांच्या सूची प्रदान करतो, ज्यामध्ये सर्व आवश्यक संपर्क समाविष्ट असतात. सुरक्षा उपायांवर अपवाद तयार केले जातात, कारण संदेश आणि एक्झिक्युटेबल लोड प्राप्तकर्त्यापर्यंत पोहोचले पाहिजेत, कारण अशा प्रकल्पात केवळ लोकांच्या प्रतिक्रिया स्वारस्यपूर्ण असतात. वैकल्पिकरित्या, तुम्ही अटॅकमध्ये मार्कर समाविष्ट करू शकता, ज्याद्वारे वापरकर्ता अंदाज लावू शकतो की हा हल्ला आहे - उदाहरणार्थ, तुम्ही संदेशांमध्ये काही स्पेलिंग चुका करू शकता किंवा कॉर्पोरेट शैली कॉपी करताना चुकीच्या गोष्टी सोडू शकता. प्रकल्पाच्या शेवटी, समान "कोरडी आकडेवारी" प्राप्त केली जाते: कोणत्या फोकस गटांनी परिस्थितींना आणि किती प्रमाणात प्रतिसाद दिला.

दुसऱ्या प्रकरणात, "ब्लॅक बॉक्स" पद्धतीचा वापर करून, शून्य प्रारंभिक ज्ञानासह हल्ला केला जातो. आम्ही स्वतंत्रपणे कंपनी, तिचे कर्मचारी, नेटवर्क परिमिती याबद्दल माहिती संकलित करतो, हल्ल्याच्या दंतकथा तयार करतो, पद्धती निवडतो, लक्ष्य कंपनीमध्ये वापरल्या जाणार्‍या संभाव्य सुरक्षा उपायांचा शोध घेतो, साधने जुळवून घेतो आणि परिस्थिती तयार करतो. आमचे विशेषज्ञ क्लासिक ओपन सोर्स इंटेलिजेंस (OSINT) पद्धती आणि Group-IB चे स्वतःचे उत्पादन - Threat Intelligence या दोन्हींचा वापर करतात, ही एक प्रणाली जी फिशिंगची तयारी करत असताना, वर्गीकृत माहितीसह दीर्घ कालावधीसाठी कंपनीबद्दल माहिती एकत्रित करणारे म्हणून काम करू शकते. अर्थात, हल्ला एक अप्रिय आश्चर्य बनू नये म्हणून, त्याचे तपशील देखील ग्राहकांशी सहमत आहेत. ही एक पूर्ण वाढ झालेली प्रवेश चाचणी असल्याचे दिसून येते, परंतु ती प्रगत सामाजिक अभियांत्रिकीवर आधारित असेल. या प्रकरणात तार्किक पर्याय म्हणजे नेटवर्कमध्ये आक्रमण विकसित करणे, अंतर्गत सिस्टममध्ये सर्वोच्च अधिकार प्राप्त करणे. तसे, अशाच प्रकारे आम्ही सामाजिक तांत्रिक हल्ल्यांचा वापर करतो रेड टीमिंग, आणि काही प्रवेश चाचण्यांमध्ये. परिणामी, ग्राहकाला विशिष्ट प्रकारच्या सामाजिक-तांत्रिक हल्ल्यांविरूद्ध त्यांच्या सुरक्षिततेची स्वतंत्र व्यापक दृष्टी प्राप्त होईल, तसेच बाह्य धोक्यांपासून संरक्षणाच्या बांधणीच्या प्रभावीतेचे (किंवा, उलट, अप्रभावीपणा) प्रात्यक्षिक प्राप्त होईल.

आम्ही हे प्रशिक्षण वर्षातून किमान दोनदा आयोजित करण्याची शिफारस करतो. प्रथम, कोणत्याही कंपनीमध्ये कर्मचारी उलाढाल असते आणि मागील अनुभव कर्मचारी हळूहळू विसरतात. दुसरे म्हणजे, हल्ल्यांच्या पद्धती आणि तंत्रे सतत बदलत असतात आणि यामुळे सुरक्षा प्रक्रिया आणि संरक्षण साधने जुळवून घेण्याची गरज निर्माण होते.

जर आपण हल्ल्यांपासून संरक्षण करण्यासाठी तांत्रिक उपायांबद्दल बोललो तर, खालील गोष्टी सर्वात जास्त मदत करतात:

• इंटरनेटवर प्रकाशित केलेल्या सेवांवर अनिवार्य द्वि-घटक प्रमाणीकरणाची उपस्थिती. 2019 मध्ये सिंगल साइन ऑन सिस्टीमशिवाय, पासवर्ड ब्रूट फोर्सपासून संरक्षण न करता आणि शेकडो लोकांच्या कंपनीमध्ये द्वि-घटक प्रमाणीकरणाशिवाय अशा सेवा जारी करणे हे “ब्रेक मी” करण्यासाठी खुल्या कॉलच्या समान आहे. योग्यरित्या अंमलात आणलेल्या संरक्षणामुळे चोरी झालेल्या पासवर्डचा जलद वापर करणे अशक्य होईल आणि फिशिंग हल्ल्याचे परिणाम दूर करण्यासाठी वेळ मिळेल.
• प्रवेश नियंत्रण नियंत्रित करणे, सिस्टममधील वापरकर्ता अधिकार कमी करणे आणि सुरक्षित उत्पादन कॉन्फिगरेशनसाठी मार्गदर्शक तत्त्वांचे पालन करणे जे प्रत्येक प्रमुख उत्पादकाद्वारे जारी केले जातात. हे बर्‍याचदा निसर्गाने सोपे असतात, परंतु अतिशय प्रभावी आणि अंमलबजावणीसाठी अवघड उपाय असतात, ज्याकडे प्रत्येकजण, एक किंवा दुसर्या प्रमाणात, वेगाच्या फायद्यासाठी दुर्लक्ष करतो. आणि काही इतके आवश्यक आहेत की त्यांच्याशिवाय संरक्षणाचे कोणतेही साधन वाचणार नाही.
• चांगल्या प्रकारे तयार केलेली ईमेल फिल्टरिंग लाइन. अँटिस्पॅम, सँडबॉक्सेसद्वारे डायनॅमिक चाचणीसह दुर्भावनापूर्ण कोडसाठी संलग्नकांचे एकूण स्कॅनिंग. चांगल्या प्रकारे तयार केलेला हल्ला म्हणजे एक्झिक्युटेबल अटॅचमेंट अँटीव्हायरस टूल्सद्वारे शोधले जाणार नाही. सँडबॉक्स, त्याउलट, फायलींचा वापर करून, एखाद्या व्यक्तीने त्यांचा वापर केल्याप्रमाणेच प्रत्येक गोष्टीची चाचणी करेल. परिणामी, सँडबॉक्समध्ये केलेल्या बदलांद्वारे संभाव्य दुर्भावनायुक्त घटक प्रकट होईल.
• लक्ष्यित हल्ल्यांपासून संरक्षणाचे साधन. आधीच नमूद केल्याप्रमाणे, क्लासिक अँटीव्हायरस साधने चांगल्या-तयार हल्ल्याच्या घटनेत दुर्भावनापूर्ण फाइल्स शोधणार नाहीत. सर्वात प्रगत उत्पादनांनी नेटवर्कवर घडणार्‍या घटनांच्या संपूर्णतेचे स्वयंचलितपणे निरीक्षण केले पाहिजे - वैयक्तिक होस्टच्या स्तरावर आणि नेटवर्कमधील रहदारीच्या स्तरावर. हल्ल्यांच्या बाबतीत, घटनांच्या अतिशय वैशिष्ट्यपूर्ण साखळ्या दिसतात ज्याचा मागोवा घेतला जाऊ शकतो आणि जर तुम्ही अशा प्रकारच्या घटनांवर लक्ष केंद्रित केले असेल तर ते थांबवले जाऊ शकते.

मूळ लेख प्रकाशित "माहिती सुरक्षा/माहिती सुरक्षा" #6, 2019 या मासिकात.

स्त्रोत: www.habr.com