Czym jest rozpoznanie (rekonesans) w cyberataku?

Rozpoznanie to zbieranie przez napastnika informacji, zanim zacznie działać. W MITRE ATT&CK to pierwsza taktyka i obejmuje to, co dzieje się poza Twoją siecią: skanowanie Twoich publicznych adresów IP w poszukiwaniu otwartych usług, zbieranie nazwisk pracowników i formatów adresów e-mail ze strony internetowej i mediów społecznościowych, sprawdzanie Twoich dostawców i szukanie wyciekłych haseł. Wiele z tego jest dla Ciebie niewidoczne, bo korzysta z publicznych źródeł. Możesz natomiast ograniczyć to, co napastnik znajdzie: zamknąć nieużywane usługi wystawione do internetu, ograniczyć do minimum publiczne szczegóły o swojej infrastrukturze IT i sprawdzić, czy firmowe adresy pojawiają się w znanych wyciekach. Skanowanie Twoich publicznych adresów widać w logach firewalla, choć w internecie to nieustanny szum tła. Po wejściu do środka napastnicy przeprowadzają drugą rundę rozpoznania, która jest osobną taktyką i którą znacznie łatwiej zobaczyć z poziomu sieci.

← Wszystkie pytania (69): Techniki ataków w prostych słowachWszystkie tematy