Oetiska hackare (i dåligt mening detta ord) letar alltid efter svagare punkter i ett nätverk för att hacka tryggheten i ditt företag och få tag på konfidentiell och ny information.
Några sådana "black-hat hackers" härleda en ställföreträdande nöje från anställer stor förödelse på säkerhetssystem och några hackare gör det för pengarna. Oavsett kan vara orsaken, är illvilliga hackare ge mardrömmar till företag och organisationer i nästan alla storlekar. Speciellt stora företagens hus, banker, finansinstitut, säkerhet anläggningar är favorit mål för hackare. Dock kan detta hot förhindras i stor utsträckning om lämpliga säkerhetsåtgärder vidtas vid rätt tidpunkt.
Steg
- 1Följ forum. Det är alltid en bra idé att följa hacking forum som du kommer att kunna plocka upp alla de senaste metoderna som används. En god etisk hacking forum kan hittas på
- 2Ändra standardlösenordet omedelbart. Vissa program har inbyggd lösenord för att tillåta den första inloggningen efter installationen, det är oerhört oklokt att lämna den oförändrad.
- 3Identifiera infarterna. Installera rätt program scanning programvara för att identifiera alla ingångar från internet till det interna nätverket av företaget. Varje attack till nätverket måste börja från dessa punkter. Identifiera dessa startpunkter, men är inte alls en lätt uppgift. Det är bättre att ta hjälp av duktiga etiska hackare som tagit särskild utbildning nätverkssäkerhet för att utföra denna uppgift.
- 4Utför attack och penetrationstester. Genom att köra attacken och penetrationstester, kan du identifiera de sårbara punkter i nätet som lätt kan nås från både externa och interna användare. Efter identifiering av dessa punkter, skulle du kunna omintetgöra attacker från externa källor och korrigera de fallgropar som kan bli infarterna för inkräktare att ta sig in i nätverket. Testet måste göras från både interna och externa perspektiv för att upptäcka alla de sårbara punkter.
- 5Gör user-kampanjer. Alla tänkbara åtgärder måste vidtas för att göra alla användare i nätverket medvetna om de fallgropar av säkerhet och nödvändiga rutiner säkerhetsåtgärder för att minimera dessa risker. Du kan utföra de sociala-tekniska tester för att avgöra användarens medvetenhet. Tills alla användare är medvetna om vissa faktorer relaterade till nätverket, kan skyddet inte utföras i den verkliga bemärkelse.
- 6Konfigurera brandväggar. En brandvägg om inte korrekt konfigurerad kan agera som en öppen dörr för alla inkräktare. Därför är det oerhört viktigt att ställa in regler för att tillåta trafik genom brandväggen som är viktig för verksamheten. En brandvägg måste ha sina egna konfigurationer beroende på säkerhetsaspekten för din organisation. Från tid till annan ordentlig analys av kompositionen och trafikens natur i sig är också nödvändig för att upprätthålla säkerheten.
- 7Implementera och använda lösenord politiken. Använd starka lösenord politik genom att ha lösenord av sju tecken som är av säker längd och relativt lätt att komma ihåg. Lösenord måste ändras i varje 60 dagar. Lösenordet bör också göras upp av både alfa-och numeriska tecken för att göra det mer unikt.
- 8Använd paswordless autentisering. Oavsett den politik ovan, lösenorden är mindre säker än SSH eller VPN nycklar så tycker om att använda dessa eller liknande teknik i stället. Om möjligt använder smartkort och andra avancerade metoder.
- 9Radera kommentarer i webbplatsen källkod. Kommentarer som används i källkoden kan innehålla indirekt information som kan hjälpa till att knäcka sajten, ibland även användarnamn och lösenord. Samtliga kommentarer i källkoden som ser otillgängliga för externa användare bör också tas bort eftersom det inte finns några tekniker för att visa källkoden för nästan alla webbapplikationer.
- 10Ta bort onödiga tjänster från enheterna. Du kommer inte att vara beroende av tillförlitligheten av de moduler du faktiskt inte använder.
- 11Ta bort standard, testa och exempel sidor och applikationer som brukar komma med webbserver programvara. De kan vara en svag punkt att attackera och eftersom de är desamma i många system sprickbildning erfarenhet kan lätt återanvändas.
- 12Installera antivirusprogram. Båda Intrusion Detection Systems och antivirusprogram måste uppdateras regelbundet och om möjligt på en daglig basis. Den uppdaterade versionen av anti-virusprogram är nödvändig eftersom det hjälper till att upptäcka även de senaste virusen.
- 13Säkerställa fysisk säkerhet. Bortsett från att garantera den inre säkerheten i nätverket, måste du tänka på den fysiska säkerheten för din organisation. Fram till och om din organisation har full säkerhet, kan någon inkräktare bara gå i era kontorslokaler för att få den information han vill. Därav med teknisk säkerhet, måste du också se till att de fysiska säkerhetsmekanismer i din organisation är fullt fungerande och effektiv.
Tips
- Håll en backup av dina filer regelbundet.
- Öppna aldrig bilagor från okända personer.
- Öva säker datoranvändning och säker surfning.
- Utse experter IT-säkerhet proffs som har tagit formell utbildning i etisk hacking och har också utbildat sig nätverkssäkerhet för att se till att nätverket är säkert och redo till notsystemet av intrångsförsök.
- Håll alla program som körs på din dator uppdaterad. Underlåtenhet att göra detta kan bjuda in inkräktare.
- Använd Firefox istället för Microsoft Explorer eftersom det är säkrare. I alla fall, stäng av alla JavaScript, Active X, Java och andra fina funktioner som standard. Aktivera dem bara för de webbplatser du litar på.
- De mindre utbredda operativsystem som Mac OS, Solaris eller Linux är också mindre populära mål för attacken, de har också mycket mindre kända virus. Ändå gör använder sådant system inte skyddar från allt bara av sig själv.
- Först efter att helt avinstallera ett befintligt program, installera den nya versionen.
Saker du behöver
- Kunskap om nätverkssystemet
- Kunskap om enkla nätdrift
- Scanning programvara
- Anti-virus program
- Fysisk säkerhetsmekanismer
- Experter med kunskap om etisk hacking