מתקפות סייבר - מבט מבחוץ
לאחר המתקפה האחרונה על חברת הביטוח שירביט ,אינטל ומשרד האוצר האמריקאי כולנו שואלים את עצמנו איך עוד אפשר להגן על הארגונים .
פעולה זאת חשובה על מנת לנסות ולצמצם במידת האפשר את משטח התקיפה .
ברוב הארגונים מתקינים כלי הגנה רישתיים וכלי הגנה על התחנות קצה .
אבל לא כולם שמים דגש ובודקים איך הארגון שלהם ניראה לתוקפים מבחוץ .
לכל ארגון יש כתובת או טווח כתובות IP ציבוריות שנגישות מהעולם.
במקרים של מתקפות ממוקדות (APT) בהם התוקפים יודעים את מי הם תוקפים , הם מתכננים את המתקפה ומבצעים מודיעין על היעד .
באמצעות כלים פשוטים ניתן לחפש לדוגמא את כל החשבונות של אנשים שמציניים ב"לינקדין" שזה מקום העבודה שלהם .
כך תוקפים יכולים למקד את המתקפה שלהם לאנשים בכירים , ובעלי פרופיל מתאים למתקפה .
לדוגמא להונאה פיננסית יחפשו את סמנכל הכספים של הארגון וכדומה .
באמצעות עוד כלי , ניתן להבין את מבנה כתובות הדוא"ל שבארגון , ולאחר שיש לנו שם מלא ותבנית דוא"ל , כל שנשאר לתוקף הוא לשלוח דוא"ל פישינג .
במידה ועובד נפל במלכודת פישינג כל שנותר לתוקף הוא להעמיק את התקיפה שלו כדי לקבל אחיזה חזקה בארגון .
לכל ארגון יש כתובת IP חיצונית או טווח כתובות , שמשמשות לחיבור VPN לעובדים מחוץ למשרדים , גישה למיילים , אתרי אינטרנט ואפליקציות שמונגשות לעולם .
באמצעות כלים כמו SHODAN ניתן לסרוק את האינטרנט , ואת הכתובות האלה ולמצוא חותמות כמו לדוגמא אם יש אפליקציה מונגשת לאינטרנט , באיזה פלטפורמת WEB מדובר , מה הגרסה שלה , ולפי הנתונים האלה אפשר לחפש איזה חולשות קיימות למוצר .
אז מה ארגונים יכולים לעשות כדי להתגונן ?
- למפות את כל כתובות הIP שלהם ובאמצעות שרות חיצוני לקבל מראה איך הם ניראים מבחוץ ומה האקרים רואים , ובהתאם לכך ליישם חוקי הגנה , התקנת עדכוני אבטחה וכו' .
- באמצעות אותם כלים או כלים אחרים לבדוק במאגרי ב"רשת האפלה" האם כתובות מייל של הארגון מופיעות כנפרצו וככאלה שמופיעות במאגרים שדלפו .
- לחפש דומיינים בעלי שם דומה שעשויים להתחזות בעת מתקפת פישינג (dns twist) .
וכמובן להמשיך ליצור מודעות סייבר ואבטחת מידע אצל עובדים ולתרגל אותם בתרחישים שונים .
לשקף את המצב להנהלה , ולהכין תרחיש לכל מקרה , מומלץ לייצר תרגיל הנהלה להתנהלות בארוע סייבר על כל הפרטים החל מהתנהלות ארגונית , הודעות לתקשורת , קבלת החלטות וכו' .
תגובות
הוסף רשומת תגובה