Ne čakajte, da se zgodi kibernetski napad na vaše podjetje ...

Najnovejše raziskave napovedujejo, da se bo škoda kibernetskih napadov povzpela nad 6 trilijonov dolarjev do konca leta 2021. Zato ni presenetljivo, da podjetja mrzlično vlagajo v varnost svojih IT infrastruktur.

Učinkovita IT infrastruktura potrebuje več plasti varnostnih sistemov, ki vzajemno delujejo za zaščito vaših podatkov. V praksi to pomeni, da morajo vsi protivirusni, protivohunski programi, požarni zidovi in aplikacije za upravljanje z gesli in dostopi delovati kot enota. Grožnje se zamaskirajo v različne podobe, malware, virus, phishing, MitM ali t. i. »zero-day« napad, ki se vrine v vaš sistem med nadgradnjo varnostnega sistema. Dnevno vzdrževanje IT infrastrukture je zamudno opravilo, pri katerem ne smete ubirati bližnjic.

Naši strokovnjaki za kibernetsko varnost podjetja ANGELIS d.o.o. vam bodo pomagali vzpostaviti prvo in zadnjo obrambo zaupnih informacij.

Predčasno odkrijte ranljivosti in pomanjkljivosti

Odkrivanje ranljivosti poteka v štiri delih:

Identifikacija ranljivosti – preverjanje lahko poteka samodejno ob namestitvi nove naprave ali pa s pomočjo časovnikov, s katerimi vnaprej postavite urnike pregledov.
Ocena tveganja – določi prioriteto in resnost ranljivosti ter možne rešitve za njihovo odpravljanje.
Obravnava znanih ranljivosti – po končani oceni se inženir odloči za popravilo in krpanje lukenj ali izklop ranljive naprave. V primerih, ko je stopnja grožnje nizka, se varnostna ekipa lahko odloči sprejeti obstoj ranljivosti.
Poročilo o ranljivostih in protiukrepi.

Odkrivanje ranljivosti poteka v štiri delih:

Identifikacija ranljivosti – preverjanje lahko poteka samodejno ob namestitvi nove naprave ali pa s pomočjo časovnikov, s katerimi vnaprej postavite urnike pregledov.
Ocena tveganja – določi prioriteto in resnost ranljivosti ter možne rešitve za njihovo odpravljanje.
Obravnava znanih ranljivosti – po končani oceni se inženir odloči za popravilo in krpanje lukenj ali izklop ranljive naprave. V primerih, ko je stopnja grožnje nizka, se varnostna ekipa lahko odloči sprejeti obstoj ranljivosti.
Poročilo o ranljivostih in protiukrepi.

Ofenzivna kibernetska varnost

Pentest oziroma penetracijski test je simuliran kibernetski napad, ki izpostavi ranljivosti v računalniških sistemih. Penetracijsko testiranje lahko vsebuje poskus kršenja poljubnega števila aplikacijskih sistemov (npr. aplikacijski programski vmesnik, frontend/backend strežnikov) za odkrivanje ranljivosti, kot so polja brez ustrezne validacije, ki so dovzetne za napade vsiljevanja kode.

Pentest ali penetracijsko testiranje je simuliran kibernetski napad, ki razkrije ranljivosti v računalniških sistemih.

Pristopi k penetracijskemu testiranju

Penetracijski test se lahko izvede s tremi različnimi pristopi:

1. 1. 1. 1. Testiranje s pristopom bele škatle: skupina za penetracijsko testiranje sodeluje z IT oddelkom podjetja z neomejenim dostopom do notranjih virov ali podatkov, ki jih morda potrebujejo med testom.
      2. Testiranje s pristopom sive škatle: dostop do notranjih virov in podatkov je omejen. Nekateri zaposleni iz IT oddelka morda ne vedo za penetracijski test z namenom, da se preveri njihov odziv.
      3. Testiranje s pristopom črne škatle: brez dostopa do notranjih virov. Za penetracijski test vedo le določeni zaposleni v podjetju, da se preveri odziv IT oddelka in odkrije protiukrepe na napad.

Penetracijsko testiranje je sestavljeno iz petih korakov:

1. 1. Test se začne z opredelitvijo testa, vključno z njegovim obsegom, ciljem, metodami in zbiranjem podatkov (omrežnih in domenskih imen, poštnega strežnika) za boljše razumevanje delovanja naprave in njene morebitne ranljivosti.
  2. Naslednji korak je opazovanje, kako se naprava odzove na različne preizkuse. S statično analizo se opazuje programsko kodo in njeno vedenje na simulirane napade. Dinamična analiza pregleduje programsko kodo med delovanjem naprave, kar je bolj praktična izbira, saj prikaže natančnejše podatke.
  3. Tretji korak uporabi različne vrste spletnih napadov, SQL injekcijo, skriptiranje med spletnimi mesti in prehod skozi zadnja vrata (backdoor) za odkrivanje ranljivosti v napravah.
  4. Predzadnji korak poskuša čim dlje ohraniti dostop do sistema. S tem simulira grožnje, ki ostanejo v sistemu več mescev po prvotnem vdoru.
  5. Test se konča s poročilom o vseh ranljivosti, ukradenih podatkih in o končnem času ogroženega dostopa do sistema.

Penetracijski test in vrednotenje groženj skupaj poskrbita za varnost sistemov

V času, ko je digitalizacija prisotna v vseh segmentih poslovanja, si ne morete privoščiti spodrsljajev. Predstavljeni metodi lahko zaščitita vaše računalniške sisteme le s pomočjo IT varnostnih inženirjev, ki se podrobno spoznajo na omenjena pristopa in so sposobni varovati IT infrastrukturo. Obrnite se na naše strokovnjake, saj imajo pridobljene različne certifikate, med njimi tudi CEH certifikat (Certifikat etičnega hekerja).