Жалпы чабуул векторлору жана алардан коргонуунун мыкты жолдору

Маалыматтын бузулушу ар бир уюм үчүн катастрофалуу болушу мүмкүн. Потенциалдуу эксплуатацияларды ооздуктоого жардам берүүнүн бир жолу потенциалдуу чабуул векторлорун түшүнүү болуп саналат. Бул постто биз чабуулдун вектору деген эмне экенин, сиз билишиңиз керек болгон эң кеңири тарагандарды жана чабуулчулардын системанын алсыздыктарын пайдалануу мүмкүнчүлүгүн азайтуунун негизги жолдорун карайбыз.

Кол салуу вектору деген эмне?

Чабуул вектору – бул чабуулчуга маалымат системасына (ИС) жетүү же анын иштөөсүнө зыян келтирүү мүмкүнчүлүгү. Чабуул вектору чабуулчуга чабуул жасоого мүмкүндүк берген шарттардын жыйындысы менен аныкталат. Мисалы, чабуулдун векторун чабуулчу IP'ге жетүү үчүн аткара турган иш-аракеттердин жыйындысы катары аныкталышы мүмкүн, мисалы, программалык камсыздоонун кемчиликтерин пайдалануу, социалдык инженерия, фишинг ж.б.

Жалпы чабуул векторлорунун мисалдары кандай?

Кээ бир кеңири таралган чабуул векторлору кирет

1. Алсыз сырсөздөр же бузулган биометрикалык коопсуздук
2. Өзүнүн чабуул векторлорун түзгөн вирус аркылуу чабуул
3. Түзмөгүңүздө(төрүңүздө) туура эмес же бузулган маалыматтарды шифрлөө
4. Шектүү сайттарга же darknetке кириңиз
5. Операциялык системадагы программалык камсыздоонун кемчиликтери
6. Корпоративдик коопсуздук тутумдарына кирүү мүмкүнчүлүгүнө ээ болгон четтеткен же нааразы болгон кызматкерлер
7. Туура эмес оптималдаштырылган жана алсыз түзмөктөрдү колдонуу
8. Колдонмолордун же торренттердин бузулган версияларын колдонуу
9. Мобилдик түзмөктөрдө jailbreak/root орнотуу
10. DDoS чабуулдары: мындай чабуулдар, адатта, спам жана туура эмес электрондук почталар менен бутанын кирүүчү кутусун каптап, алардын түзмөктөрүн жараксыз кылып, ошондой эле жумушта же күнүмдүк жашоодо бутанын натыйжалуулугун таасир этиши мүмкүн болгон тармак үзгүлтүккө алып келет.
11. Фишинг: Бул банк же кредиттик карта компаниясы сыяктуу мыйзамдуу булактан келген электрондук каттарды же тексттик билдирүүлөрдү жөнөтүүнү камтыган социалдык инженердик чабуул. Электрондук каттарда же текст билдирүүлөрүндө көбүнчө шилтеме же тиркеме болот, ал басылганда же ачылганда жабырлануучунун компьютерине зыяндуу программаны орнотот.
12. Кесепеттүү программа: бул компьютер системасына зыян келтирүү үчүн иштелип чыккан программалык камсыздоо. Кесепеттүү программа сиздин компьютериңизге ар кандай жолдор менен орнотулушу мүмкүн, анын ичинде зыяндуу шилтемени чыкылдатуу, зыяндуу тиркемени ачуу же ишенимсиз булактан файлды жүктөп алуу. Зыяндуу программа компьютерге орнотулгандан кийин, ал маалыматтарды уурдап, файлдарды бузуп же ишти үзгүлтүккө учуратышы мүмкүн.
13. Нөл күндүк чабуулдар: бул программалык камсыздоонун сатуучусу билбеген программалык камсыздоонун кемчиликтерин пайдаланган чабуулдар. Нөл күндүк чабуулдардан коргонуу өтө кыйын, анткени алсыздыкты оңдоо үчүн патч жок.
14. Кызматтан баш тартуу (DoS) чабуулдары: Бул чабуулдар компьютер тутумун трафик менен ашыкча жүктөөгө багытталган, бул аны мыйзамдуу колдонуучуларга жеткиликсиз кылуу. DoS чабуулдары серверге чоң көлөмдөгү маалыматтарды жөнөтүү же тармакты суроо-талаптар менен каптоо аркылуу ишке ашырылышы мүмкүн.
15. Ички коркунучтар: Бул компьютердик системага уруксаты бар адам тарабынан жасалган чабуулдар. Инсайдердик коркунучтар кара ниеттиктен, шалаакылыктан же купуя маалыматты кокусунан ачыкка чыгаруудан келип чыгышы мүмкүн.

Бул жалпы чабуул векторлорунун бир нече мисалдары. Киберкылмышкерлер компьютер тутумуна же тармакка кирүүгө аракет кыла турган көптөгөн башка жолдор бар. Бул чабуул векторлорун билүү жана системаңызды чабуулдан коргоо үчүн чараларды көрүү маанилүү.

Бул жерде сиздин системаңызды чабуулдардан коргоо боюнча бир нече кеңештер бар:

Программаңызды жаңыртып туруңуз. Программалык камсыздоонун сатуучулары көбүнчө программалык камсыздоодогу кемчиликтерди жоюу үчүн патчтарды чыгарышат. Программаңызды жаңыртуу менен, сиз өзүңүздү нөл күндүк чабуулдардан коргой аласыз.

Күчтүү сырсөздөрдү колдонуңуз жана аларды дайыма өзгөртүңүз. Сырсөздөрдүн узундугу 12 белгиден кем эмес болушу керек жана чоң жана кичине тамгалардын, сандардын жана символдордун айкалышын камтышы керек.

Кайсы шилтемелерди чыкылдатып, кандай тиркемелерди ачып жатканыңызга этият болуңуз. Шилтеменин же тиркеменин мыйзамдуу экенине ишенбесеңиз, аны чыкылдатпаңыз же ачпаңыз.

Firewall жана антивирустук программаны колдонуңуз. Брандмауэр компьютериңизди уруксатсыз кирүүдөн коргоого жардам берет, ал эми антивирустук программа кесепеттүү программаларды аныктоого жана жок кылууга жардам берет.

Коомдук инженердик чабуулдардан сак болуңуз. Социалдык инженердик чабуулдар сизди купуя маалыматтан баш тартууга же зыяндуу шилтемени басууга алдоо үчүн иштелип чыккан. Интернетте бөлүшүп жаткан маалыматыңыздан этият болуңуз жана чындык болушу мүмкүн эместей көрүнгөн электрондук каттарга же тексттик билдирүүлөргө шектениңиз.

Бул кеңештерди аткаруу менен сиз системаларыңызды чабуулдардан коргоого жардам бере аласыз.

Кол салуу векторлорунун коркунучун азайтуу үчүн мыкты тажрыйбалар

• Акыркы чекиттериңизди көзөмөлдөп, башкарыңыз . Эгер сиз адамдар колдонгон системаларды көзөмөлдөбөсөңүз, натыйжа өзүңүздүн көзүңүздү байлагандай болот. Чабуулду алдын ала билүүнүн жана болтурбоонун эң жакшы жолу – бул сиздин чөйрөңүздөгү бардык түзмөктөрдө эмне болуп жатканын билип, андан кийин ал түзмөктөрдү чектелген функцияга конфигурациялоо. Бул тиркемени же операциялык тутумдун өзгөчөлүгүн колдонуу коркунучун азайтууну билдирет.
• Мүмкүн болушунча администратордун укуктарын чектеңиз . Сиздин колдонуучулар чындап эле компания чыгарган түзмөктөрүндө толук администратордук укуктарга муктажбы? Албетте, аларга артыкчылыктарды көтөрүүнүн кереги жок болгону жакшы, бирок терс жагы – алар өздөрүнүн программаларын оңой эле орното алышат.
• Уруксаттарды дайыма кайра карап туруңуз — сейрек кездешүүчү бир жолку мониторингдин ордуна, уруксаттардагы өзгөрүүлөргө көз салыңыз. Сиздин максатыңыз - алсыздыкты байкасаңыз, андан келтирилген зыянды азайтуу үчүн тез-тез мониторинг жүргүзүү. Ага чалынып, эчак эле жок болуп кетет деп үмүттөнгөндөн көрө. Тишиңизди бир-эки ай тазалабасаңыз, сиз төлөйсүз, мониторинг жүргүзүү үчүн да ошондой.
• Шектүү жүрүм-турумду көзөмөлдөө . Акыркы бир нече күндө жаңы тармактык кызмат эсеби пайда болду деп коёлу. IT аны жараткан эмес. Ал эмне үчүн түзүлгөн? Кимге керек эле? Эмне үчүн? Бул толугу менен зыяндуу болушу мүмкүн, бирок ошондой эле залалдуу нерсе болушу мүмкүн. Ошол эле күтүлбөгөн аппараттык түзмөктөргө тиешелүү. Тармагыңыздагы ар бир жаңы өнүгүүнү түшүндүрө ала турганыңызды текшериңиз.
• Дайыма жана коопсуз маалыматтарыңыздын камдык көчүрмөсүн сактаңыз . Катачылык же табигый кырсык болгон учурда, сиз камдык көчүрмөлөрдөн маалыматтарды калыбына келтирип, операцияларды уланта аласыз. Бирок, эгерде сиздин өндүрүштүк машиналарыңызга ransomware кол салса, сиздин камдык көчүрмөлөрүңүз да жуктуруп алуу мүмкүнчүлүгү бар, бул учурда калыбына келтирүү көйгөйүңүздү чечпейт. Анын ордуна, өндүрүш чөйрөңүздөн башка аутентификация схемасы бар системада камдык көчүрмөнү түзүңүз. Ошентип, эгерде чабуулчулар продуктуңуздун тармагындагы домен администраторунун каттоо эсебин уурдаса, алар аны камдык көчүрмөлөрүңүзгө кол салуу үчүн колдоно алышпайт.
• Уюм менен координациялоо . Коопсуздукка акча коротуунун эч кандай кыйынчылыгы жок болсо да, коопсуздукка канча акча коротуш керек экенин аныктоо оңой эмес. Тармактын коопсуздугу операциялар, маркетинг, сатуу, изилдөө жана иштеп чыгуулар жана башка бардык компания функциялары сыяктуу бюджет үчүн атаандашат. Куйругун итти силкилдетип албаш үчүн, коопсуздук бюджетиңизди башка бюджеттериңиз менен шайкеш келтирүү маанилүү. "Тобокелдиктерди азайтуу" бул чейректе бир чабуулдун векторунан коргонууга инвестициялоону билдирет, ал эми кийинки кварталда башкасы.
• коопсуздук маселелери боюнча кызматкерлерди окутуу . Эч бир уюм дээрлик ар бир чабуул векторуна мүнөздүү адам элементин этибарга албай коё албайт. Ошондуктан бардык онлайн колдонуучуларга алардын аракеттеринин кесепеттери жана кесепеттери жөнүндө маалымдоо жана эскертип туруу маанилүү. Кызматкер тиркемени ачардан же таанылбаган шилтемени чыкылдатуудан мурун тыныгуу жасаган сайын жакшы окутуунун пайдасын көрөсүз.

Корутунду

Сиз чабуулчу колдоно турган кийинки чабуул векторун башкара албайсыз, бирок уюмуңузду андан коргоону көзөмөлдөйсүз. Кол салуу векторлорун түшүнүү канчалык маанилүү болсо, акыркы чекиттин коопсуздук маселелерин түшүнүү жана акыркы чекиттин күчтүү коопсуздугун орнотуу жана колдоо алда канча маанилүү. Акыркы чекиттерди коргоо жөнүндө көбүрөөк билүү бул макалада билүү.

Салттуу жана заманбап ыкмаларды колдонуу менен түзмөктөрүңүздү табууга, башкарууга жана коргоого жардам бере турган ийкемдүү акыркы чекиттерди башкаруу программасына кайрылуу дайыма жакшы идея.