Die Hacks Ihre Systeme Face - Dummies

Es ist eine Sache, allgemein zu wissen, dass Ihre Systeme von Hackern auf der ganzen Welt und böswilligen Benutzern rund ums Büro beschossen werden. Es ist ein anderer, um die spezifischen Angriffe gegen Ihre Systeme zu verstehen, die möglich sind.

Viele Sicherheitslücken sind selbst nicht kritisch. Das gleichzeitige Ausnutzen mehrerer Schwachstellen kann jedoch einen Nachteil für ein System bedeuten. Beispielsweise sind eine standardmäßige Windows-Betriebssystemkonfiguration, ein schwaches SQL Server-Administratorkennwort oder ein in einem drahtlosen Netzwerk gehosteter Server möglicherweise keine größeren Sicherheitsbedenken - aber ein Hacker, der alle drei dieser Sicherheitslücken gleichzeitig ausnutzt, könnte zu einer sensiblen Offenlegung von Informationen führen. Mehr.

Denken Sie daran: Komplexität ist der Feind der Sicherheit.

Die möglichen Schwachstellen und Angriffe sind in den letzten Jahren durch Social Media und Cloud Computing enorm gewachsen. Diese beiden Dinge allein haben Ihrer IT-Umgebung eine unermessliche Komplexität hinzugefügt.

Nichttechnische Angriffe

Exploits, bei denen es um die Manipulation von Personen geht - Endbenutzer und selbst Sie selbst - sind die größte Schwachstelle in jedem Computer oder jeder Netzwerkinfrastruktur. Menschen vertrauen von Natur aus, was zu Social Engineering-Exploits führen kann. Social Engineering ist die Nutzung der vertrauensvollen Natur von Menschen, um Informationen für böswillige Zwecke zu gewinnen.

Andere häufige und effektive Angriffe auf Informationssysteme sind physisch. Hacker brechen in Gebäude, Computerräume oder andere Bereiche ein, die wichtige Informationen oder Eigentum enthalten, um Computer, Server und andere wertvolle Geräte zu stehlen. Physische Angriffe können auch Müllcontainer tauchen einschließen - durch Mülltonnen und Müllcontainer für geistiges Eigentum, Passwörter, Netzwerkdiagramme und andere Informationen stöbern.

Netzwerkinfrastruktur-Angriffe

Hackerangriffe auf Netzwerkinfrastrukturen können leicht durchgeführt werden, da viele Netzwerke von überall auf der Welt über das Internet erreicht werden können. Einige Beispiele für Netzwerkinfrastruktur-Angriffe sind:

• Verbinden mit einem Netzwerk über einen ungesicherten drahtlosen Zugriffspunkt hinter einer Firewall

• Ausnutzen von Schwachstellen in Netzwerkprotokollen wie TCP / IP und NetBIOS

• Überfluten eines Netzwerks mit zu viele Anfragen, Erstellen eines Denial-of-Service (DoS) für legitime Anfragen

• Installieren eines Netzwerkanalysators in einem Netzwerksegment und Erfassen aller Pakete, die sich über das Netzwerk ausbreiten, Enthüllen vertraulicher Informationen in Klartext

Betriebssystemangriffe

Hacking ein Betriebssystem (OS) ist eine bevorzugte Methode der Bösewichte.OS-Angriffe machen einen großen Teil der Hacker-Angriffe aus, weil jeder Computer ein Betriebssystem hat und Betriebssysteme anfällig für viele bekannte Exploits sind.

Gelegentlich werden einige Betriebssysteme, die in der Regel sicherer sind - wie das alte, aber noch nicht vorhandene Novell NetWare und OpenBSD - angegriffen, und es treten Schwachstellen auf. Aber Hacker bevorzugen oft den Angriff auf Windows und Linux, weil sie weit verbreitet sind und für ihre Schwächen bekannt sind.

Hier einige Beispiele für Angriffe auf Betriebssysteme:

• Fehlende Patches ausnutzen

• Eingehende Authentifizierungssysteme angreifen

• Dateisystemsicherheit brechen

• Kennwörter und schwache Verschlüsselungsimplementierungen knacken

Anwendung und andere spezialisierte Angriffe

Anwendungen nehmen von Hackern viele Treffer. Programme (z. B. E-Mail-Serversoftware und Webanwendungen) werden häufig heruntergestuft:

• Hypertext-Übertragungsprotokoll (HTTP) und SMTP-Anwendungen (Simple Mail Transfer Protocol) werden häufig angegriffen, da die meisten Firewalls und anderen Sicherheitsmechanismen konfiguriert sind. uneingeschränkter Zugang zu diesen Diensten zum und vom Internet.

• Voice over Internet Protocol (VoIP) ist zunehmend Angriffen ausgesetzt, da es in immer mehr Unternehmen Eingang findet.

• Ungesicherte Dateien, die vertrauliche Informationen enthalten, sind über Workstation- und Serverfreigaben verstreut. Datenbanksysteme enthalten außerdem zahlreiche Schwachstellen, die von böswilligen Benutzern ausgenutzt werden können.