هکرهای غیراخلاقی همیشه به دنبال نقاط ضعف در سیستم شبکه هستند تا سیستم امنیتی شرکت شما را هک کنند و اطلاعات محرمانه و جدیدی را در اختیار بگیرند.
برخی از "هکرهای کلاه سیاه" از خرابی سیستم های امنیتی لذت می برند و برخی هکرها این کار را برای پول انجام می دهند. به هر دلیلی ، هکرهای مخرب تقریباً در همه اندازه ها به شرکت ها و سازمان ها کابوس می دهند. خانه های بزرگ شرکت ها ، بانک ها ، موسسات مالی ، موسسات امنیتی به ویژه اهداف مورد علاقه هکرها هستند. با این حال ، اگر اقدامات امنیتی مناسب در زمان مناسب انجام شود ، می توان تا حد زیادی از این تهدید جلوگیری کرد.
مراحل
مرحله 1. انجمن ها را دنبال کنید
همیشه ایده خوبی است که انجمن های هک را دنبال کنید زیرا می توانید آخرین روشهای مورد استفاده را انتخاب کنید. یک فروم هک اخلاقی خوب را می توانید در https://zerosecurity.org پیدا کنید
مرحله 2. گذرواژه های پیش فرض را فوراً تغییر دهید
برخی از نرم افزارها دارای رمزهای عبور داخلی هستند تا اولین ورود پس از نصب را امکان پذیر کند. بسیار عاقلانه نیست که آن را بدون تغییر بگذاریم.
مرحله 3. نقاط ورود را مشخص کنید
برنامه های نرم افزاری اسکن مناسب را برای شناسایی تمام نقاط ورودی از اینترنت به شبکه داخلی شرکت نصب کنید. هرگونه حمله به شبکه باید از این نقاط شروع شود. با این حال ، شناسایی این نقاط ورودی کار آسانی نیست. برای انجام موفقیت آمیز این کار بهتر است از هکرهای ماهر اخلاقی که آموزش های امنیتی ویژه شبکه را فرا گرفته اند ، کمک بگیرید.
مرحله 4. آزمایش های حمله و نفوذ را انجام دهید
با اجرای تست های نفوذ و نفوذ ، می توانید نقاط آسیب پذیر موجود در شبکه را که به راحتی از طریق کاربران خارجی و داخلی قابل دسترسی هستند ، شناسایی کنید. پس از شناسایی این نقاط ، می توانید حملات منابع خارجی را خنثی کرده و مشکلاتی را که می تواند محل ورود نفوذگران به شبکه شما باشد ، تصحیح کنید. این آزمایش باید از دو منظر داخلی و خارجی انجام شود تا همه نقاط آسیب پذیر تشخیص داده شود.
مرحله 5. کمپین های آگاهی از کاربران ایجاد کنید
تمام اقدامات ممکن باید انجام شود تا همه کاربران شبکه از مشکلات امنیتی و اقدامات امنیتی لازم برای به حداقل رساندن این خطرات آگاه شوند. برای تعیین آگاهی کاربر می توانید آزمایشات مهندسی اجتماعی را انجام دهید. تا زمانی که همه کاربران از عوامل خاصی در ارتباط با شبکه مطلع نباشند ، نمی توان حفاظت را به معنای واقعی کلمه انجام داد.
مرحله 6. فایروال ها را پیکربندی کنید
اگر فایروال به درستی پیکربندی نشده باشد ، می تواند مانند یک در باز برای یک مزاحم عمل کند. بنابراین ، بسیار مهم است که قوانینی را تعیین کنیم که اجازه عبور و مرور از طریق دیوار آتش را بدهد که برای تجارت مهم است. بسته به جنبه امنیتی سازمان شما ، دیوار آتش باید پیکربندی های خاص خود را داشته باشد. هر از گاهی ، تجزیه و تحلیل مناسب از ترکیب و ماهیت خود ترافیک نیز برای حفظ امنیت ضروری است.
مرحله 7. پیاده سازی و استفاده از سیاست های رمز عبور
با استفاده از حداقل 12 نویسه از رمزهای عبور قوی استفاده کنید. رمز عبور نیز باید از حروف و اعداد تشکیل شده باشد تا منحصر به فرد تر شود.
مرحله 8. از احراز هویت بدون رمز استفاده کنید
صرف نظر از خط مشی های فوق ، رمزهای عبور نسبت به کلیدهای SSH یا VPN از امنیت کمتری برخوردار هستند ، بنابراین در عوض به استفاده از این یا فناوری های مشابه فکر کنید. در صورت امکان ، از کارت های هوشمند و سایر روش های پیشرفته استفاده کنید.
مرحله 9. حذف نظرات در کد منبع وب سایت
نظرات مورد استفاده در کد منبع ممکن است حاوی اطلاعات غیر مستقیم باشد که می تواند به شکستن سایت و گاهی حتی نام کاربری و گذرواژه کمک کند. همه نظرات موجود در کد منبع که برای کاربران خارجی غیرقابل دسترس به نظر می رسد نیز باید حذف شوند زیرا برخی از تکنیک ها برای مشاهده کد منبع تقریباً همه برنامه های وب وجود دارد.
مرحله 10. خدمات غیر ضروری را از دستگاه ها حذف کنید
شما به قابلیت اطمینان ماژول هایی که در واقع از آنها استفاده نمی کنید وابسته نخواهید بود.
مرحله 11. صفحات و برنامه های پیش فرض ، آزمایشی و نمونه ای را که معمولاً با نرم افزار سرور وب همراه هستند حذف کنید
آنها ممکن است نقطه ضعفی برای حمله باشند. از آنجا که در بسیاری از سیستم ها یکسان هستند ، تجربه ترک خوردگی می تواند به راحتی مورد استفاده مجدد قرار گیرد.
مرحله 12. نرم افزار ضد ویروس را نصب کنید
هر دو سیستم تشخیص نفوذ و نرم افزار ضد ویروس باید به طور مرتب و در صورت امکان به صورت روزانه به روز شوند. نسخه به روز شده نرم افزار ضد ویروس ضروری است زیرا در تشخیص حتی جدیدترین ویروس نیز کمک می کند.
مرحله 13. از امنیت فیزیکی اطمینان حاصل کنید
جدا از تضمین امنیت داخلی شبکه ، باید به امنیت فیزیکی سازمان خود نیز فکر کنید. تا زمانی که سازمان شما از امنیت کامل برخوردار نباشد ، یک مزاحم می تواند به سادگی وارد محل دفتر شما شود تا اطلاعات مورد نظر خود را بدست آورد. بنابراین ، با امنیت فنی ، شما همچنین باید اطمینان حاصل کنید که مکانیزم های امنیتی فیزیکی سازمان شما کاملاً کاربردی و م effectiveثر است.
نکات
- سیستم عامل های کمتر گسترده ای مانند Mac OS ، Solaris یا Linux کمتر مورد حمله قرار می گیرند ، اما همچنان می توانند توسط ویروس های کمتر شناخته شده مورد حمله قرار گیرند. در نتیجه ، حتی این سیستم ها هنوز در معرض حمله قرار دارند.
- به طور منظم از فایل های خود نسخه پشتیبان تهیه کنید.
- هرگز پیوست های افراد ناشناس را باز نکنید.
- متخصصان امنیتی فناوری اطلاعات را که آموزش رسمی هک اخلاقی را فرا گرفته اند و همچنین آموزش امنیت شبکه را برای اطمینان از امنیت شبکه شما آماده کرده اند و آماده جلوگیری از تلاش برای هک هستند ، تعیین کنید.
- محاسبات و مرور ایمن را تمرین کنید.
- به جای Microsoft Explorer از مرورگر Firefox استفاده کنید ، زیرا ایمن تر است. در هر صورت ، همه جاوا اسکریپت ، Active X ، جاوا و سایر ویژگی های فانتزی را به طور پیش فرض خاموش کنید. آنها را فقط برای سایتهایی که به آنها اعتماد دارید فعال کنید.
- تنها پس از حذف کامل نسخه قبلی ، نسخه جدید برنامه موجود را نصب کنید.
- همه برنامه های در حال اجرا بر روی کامپیوتر خود را به روز نگه دارید. عدم انجام این کار می تواند مزاحمان را دعوت کند.
