Onethische hackers zijn altijd op zoek naar zwakkere punten in een netwerksysteem om het beveiligingssysteem van uw bedrijf te hacken en zo vertrouwelijke en nieuwe informatie in handen te krijgen.
Sommige "black-hat hackers" halen een plaatsvervangend plezier uit het aanrichten van ravage aan beveiligingssystemen en sommige hackers doen het voor geld. Wat de reden ook is, kwaadwillende hackers bezorgen bedrijven en organisaties van bijna elke omvang nachtmerries. Vooral grote bedrijven, banken, financiële instellingen en beveiligingsinstellingen zijn favoriete doelwitten van hackers. Deze dreiging kan echter voor een groot deel worden voorkomen als op het juiste moment de juiste beveiligingsmaatregelen worden genomen.
Stappen
Stap 1. Volg forums
Het is altijd een goed idee om hackforums te volgen, omdat je op de hoogte bent van de nieuwste methoden die worden gebruikt. Een goed ethisch hackingforum is te vinden op
Stap 2. Wijzig de standaardwachtwoorden onmiddellijk
Sommige software heeft ingebouwde wachtwoorden om de eerste keer inloggen na installatie mogelijk te maken; het is uiterst onverstandig om het ongewijzigd te laten.
Stap 3. Identificeer toegangspunten
Installeer de juiste scansoftwareprogramma's om alle toegangspunten van internet naar het interne netwerk van het bedrijf te identificeren. Elke aanval op het netwerk moet vanaf deze punten beginnen. Het identificeren van deze toegangspunten is echter helemaal geen gemakkelijke taak. Het is beter om de hulp in te roepen van bekwame ethische hackers die een speciale netwerkbeveiligingstraining hebben gevolgd om deze taak met succes uit te voeren.
Stap 4. Voer aanvals- en penetratietesten uit
Door de aanvals- en penetratietests uit te voeren, kunt u die kwetsbare punten in het netwerk identificeren die gemakkelijk toegankelijk zijn voor zowel externe als interne gebruikers. Nadat u deze punten hebt geïdentificeerd, kunt u aanvallen van externe bronnen afweren en de valkuilen corrigeren die de toegangspunten zouden kunnen worden voor indringers om uw netwerk te hacken. De test moet zowel vanuit het interne als het externe perspectief worden gedaan om alle kwetsbare punten te detecteren.
Stap 5. Maak campagnes voor gebruikersbewustzijn
Alle mogelijke stappen moeten worden ondernomen om alle gebruikers van het netwerk bewust te maken van de valkuilen van beveiliging en de noodzakelijke beveiligingspraktijken om deze risico's te minimaliseren. Om het gebruikersbewustzijn te bepalen, kunt u social engineering-testen uitvoeren. Totdat alle gebruikers op de hoogte zijn van bepaalde factoren die verband houden met het netwerk, kan bescherming in de ware zin van het woord niet worden uitgevoerd.
Stap 6. Configureer firewalls
Een firewall kan, indien niet goed geconfigureerd, fungeren als een open deur voor een indringer. Daarom is het van vitaal belang om de regels in te stellen om verkeer door de firewall toe te laten die belangrijk is voor het bedrijf. Een firewall moet zijn eigen configuraties hebben, afhankelijk van het beveiligingsaspect van uw organisatie. Van tijd tot tijd is ook een goede analyse van de samenstelling en aard van het verkeer zelf noodzakelijk om de veiligheid te handhaven.
Stap 7. Implementeer en gebruik wachtwoordbeleid
Gebruik sterke wachtwoorden met minimaal 12 tekens. Het wachtwoord moet ook uit zowel letters als cijfers bestaan om het unieker te maken.
Stap 8. Gebruik wachtwoordloze authenticatie
Ongeacht het bovenstaande beleid zijn wachtwoorden minder veilig dan SSH- of VPN-sleutels, dus overweeg in plaats daarvan deze of vergelijkbare technologieën te gebruiken. Gebruik waar mogelijk smartcards en andere geavanceerde methoden.
Stap 9. Verwijder opmerkingen in de broncode van de website
Opmerkingen die in de broncode worden gebruikt, kunnen indirecte informatie bevatten die kan helpen de site te kraken en soms zelfs gebruikersnamen en wachtwoorden. Alle opmerkingen in de broncode die voor externe gebruikers ontoegankelijk lijken, moeten ook worden verwijderd, aangezien er enkele technieken zijn om de broncode van bijna alle webapplicaties te bekijken.
Stap 10. Verwijder onnodige services van apparaten
U bent niet afhankelijk van de betrouwbaarheid van de modules die u eigenlijk niet gebruikt.
Stap 11. Verwijder standaard-, test- en voorbeeldpagina's en applicaties die meestal worden geleverd met webserversoftware
Ze kunnen een zwak punt zijn om aan te vallen; omdat ze in veel systemen hetzelfde zijn, kan de kraakervaring gemakkelijk opnieuw worden gebruikt.
Stap 12. Installeer antivirussoftware
Zowel inbraakdetectiesystemen als antivirussoftware moeten regelmatig en zo mogelijk dagelijks worden bijgewerkt. De bijgewerkte versie van antivirussoftware is noodzakelijk omdat deze helpt bij het detecteren van zelfs het nieuwste virus.
Stap 13. Zorg voor fysieke beveiliging
Naast het zorgen voor de interne beveiliging van het netwerk, moet u ook nadenken over de fysieke beveiliging van uw organisatie. Zolang en tenzij uw organisatie volledig beveiligd is, kan een indringer gewoon het pand van uw kantoor binnenlopen om alle informatie te krijgen die ze willen. Daarom moet u er bij technische beveiliging ook voor zorgen dat de fysieke beveiligingsmechanismen van uw organisatie volledig functioneel en effectief zijn.
Tips
- Minder wijdverbreide besturingssystemen zoals Mac OS, Solaris of Linux zijn minder populaire doelwitten van aanvallen, maar ze kunnen nog steeds worden aangevallen door minder bekende virussen. Bijgevolg zijn zelfs deze systemen nog steeds kwetsbaar voor aanvallen.
- Maak regelmatig een back-up van uw bestanden.
- Open nooit bijlagen van onbekende personen.
- Stel deskundige IT-beveiligingsprofessionals aan die een formele training hebben gevolgd in ethisch hacken en ook een training in netwerkbeveiliging hebben gevolgd om ervoor te zorgen dat uw netwerksysteem veilig is en klaar is om hackpogingen af te wenden.
- Oefen met computergebruik en veilig browsen.
- Gebruik de Firefox-browser in plaats van Microsoft Explorer, omdat dit veiliger is. Schakel in ieder geval standaard alle JavaScript, Active X, Java en andere fancy features uit. Schakel ze alleen in voor de sites die u vertrouwt.
- Installeer de nieuwe versie van een bestaand programma pas nadat u de vorige versie volledig hebt verwijderd.
- Houd alle programma's die op uw computer draaien up-to-date. Als u dit niet doet, kunnen indringers worden uitgenodigd.
