İT Lüğət

İT LÜĞƏT

HƏRF : A

Antivirus nədir?

Antivirus, kompüterdəki virusların qarşısını almaq, araşdırmaq, aşkar etmək və silmək üçün istifadə olunan bir növ proqramdır. Quraşdırıldıqdan sonra əksər antivirus proqramları avtomatik olaraq arxa planda işləyir və virus hücumlarına qarşı real-time protection (cari vaxtda olan qorunma) təmin edir.

Antivirus proqramları, fayllarınızı və sistemlərinizi virus, worm, trojan və spyware kimi zərərli proqramlardan qorumağa kömək edir. Əlavə olaraq, özəlləşdirilə bilən firewall və veb saytların bloklanması kimi əlavə qoruma təklif edə bilər.

Antivirusların hansı növləri var?

Antivirus proqramları müxtəlif funksiyalara görə müxtəlif kateqoriyalara ayrıla bilər, biz isə bunları ümumi olaraq 2 hissəyə ayıra bilərik:

Ənənəvi Antivirus qoruması - zərərli proqramı müəyyən etmək üçün bir virusun imzasına (signature) və ya binary modelinə daha çox güvənir. Antivirus şirkətləri hər hansısa proqramın zərərli olmasından şübhələndikdən sonra onları analiz edir və nəticə olaraq zərərli olaraq aşkar olunmuş faylların imzasını (signature) öz məlumat bazalarına (database) əlavə edir. Daha sonra isə Antivirus proqramı zərərli proqramı həmin məlumat bazasındakı imzalara (signature) görə müəyyən edir.

Yeni nəsil Antivirus qoruması - Zero-day hücumları və digər daha inkişaf etmiş malware-ləri aşkar etmək və azaltmaq üçün yeni antivirus imkanları hazırlanmışdır. Bu yeni nəsil qabiliyyətlərdən bəziləri bunlardır:

Davranışa əsaslanan zərərli proqram aşkarlanması, hansı ki, real vaxtda baş verən hər bir prosesin icra yolu ətrafında ümumi bir görünüş yaradır
Maşın öyrənmə (machine learning) modelləri, hansı ki, məlum olan malware (zərərli proqram) xüsusiyyətlərinə və digər müxtəlif süni intellekt formalarına uyğun modelləri müəyyən edir.

Bu daha təsirli üsullar yeni nəsil, Endpoint Detection and Response (EDR) (cihaz [server, user kompüteri və s.] aşkarlaması və reaksiya) və son zamanlarda Extended Detection and Response (XDR) (genişlənmiş aşkarlama və reaksiya) həllərində tapılır.

Əlavə məlumat üçün:https://kiberluget.medusagroup.az/

Asimmetrik şifrələmə iki açardan istifadə edən məlumat şifrələmə üsuludur: açıq açar və şəxsi açar. Açıq açar məlumatı şifrələmək üçün istifadə olunur və geniş və açıq şəkildə paylana bilər. Şəxsi açar açıq açarla şifrələnmiş məlumatların şifrəsini açmaq üçün istifadə olunur. Açıq və şəxsi açarların hər ikisi çox böyük rəqəmlərdir və müəyyən bir funksiya ilə əlaqələndirilir və bu, hətta digərini bilsəniz də birini hesablamağı çox çətinləşdirir.

Asimmetrik şifrələmənin məqsədi ötürülmə zamanı məlumatların qorunmasıdır, onun prinsipləri rəqəmsal imzalarda da tətbiq tapmışdır.

Asimmetrik şifrələmə necə işləyir?

Açıq açardan istifadə etməklə iki istifadəçi (A və B) arasında məlumatların ötürülməsi sxemi aşağıdakı kimidir:

İstifadəçi A bir cüt açar yaradır: biri açıq, biri özəl.

İstifadəçi A açıq açarı istənilən mövcud kanaldan, o cümlədən təhlükəsiz olmayan kanallardan istifadə edərək B istifadəçisinə göndərir.

İstifadəçi B məlumat paketini qəbul edilən açıq açarla şifrələyir və təhlükəsiz olmayanlar da daxil olmaqla istənilən mövcud kanaldan istifadə edərək A-ya göndərir.

A istifadəçisi B istifadəçisindən alınan məlumatı əvvəlcə yaratdığı gizli açarla deşifrə edir.

Bu sxemə əsasən, qeyri-təhlükəsiz kanallar vasitəsilə ötürülən hər hansı məlumatın ələ keçirilməsi mənasızdır, çünki məlumatların şifrəsini açmaq yalnız alıcıya məlum olan və ötürülmə tələb etməyən şəxsi açar olmadan mümkün deyil.

Asimmetrik alqoritmlərin istifadəsi

Asimmetrik şifrələmə məlumatların şifrələnməsi və onun deşifrə edilməsi üçün tək açardan istifadə edən simmetrik metodun əsas problemini həll edir. Əgər belə açar təhlükəsiz olmayan kanallar vasitəsilə ötürülürsə, kənar tərəflər onu ələ keçirə və şifrələnmiş məlumatlara daxil ola bilər. Bununla belə, asimmetrik alqoritmlər simmetrik alqoritmlərdən xeyli yavaşdır, buna görə də bir çox kriptoqrafik sistemlər hər iki növdən istifadə edirlər.

Məsələn, SSL və TLS protokolları əlaqə qurarkən (əl sıxma) asimmetrik alqoritmdən istifadə edir. Alqoritm məlumatların sonrakı ötürülməsi üçün istifadə olunan simmetrik şifrənin açarını şifrələmək və göndərmək üçün istifadə olunur.

Asimmetrik alqoritmlər verilənlərin mənbəyini və ya bütövlüyünü təsdiq edən rəqəmsal imzaların yaradılması üçün də istifadə olunur. Belə hallarda imza şəxsi açarla yaradılır və açıq açarla yoxlanılır.

Asimmetrik alqoritmlər

Ən çox yayılmış asimmetrik şifrələmə alqoritmləri bunlardır:

RSA (qısaltma alqoritmin müəllifi olan Ron Rivest, Adi Şamir və Leonard Adlemandan gəlir) böyük ədədlərin faktorinqinin praktiki çətinliyinə əsaslanır - başqa sözlə, onları bir neçə kiçik obyektin məhsulu kimi təqdim edir. O, həm məlumatların şifrələnməsi, həm də rəqəmsal imzalar üçün təhlükəsiz SSL və TLS protokollarında, PGP və S/MIME kimi şifrələmə standartlarında və s. istifadə olunur.

Diskret loqarifm məsələsinə əsaslanan və rəqəmsal imzanın yaradılması üçün istifadə olunan DSA (Rəqəmsal İmza Alqoritmi). O, DSS-nin (Rəqəmsal İmza Standartı) bir hissəsini təşkil edir.

Diskret loqarifm probleminə əsaslanan və DSA-nın əsasını təşkil edən bir alqoritm olan ElGamal şifrələmə sistemi. Həm məlumatların şifrələnməsi, həm də rəqəmsal imzanın yaradılması üçün istifadə olunur.

Elliptik əyri nöqtələr qrupunda diskret loqarifm məsələsinə əsaslanan ECDSA (Elliptik Əyri Rəqəmsal İmza Alqoritmi). O, rəqəmsal imza yaratmaq üçün, xüsusən də Ripple platformasında kriptovalyuta əməliyyatlarına icazə vermək üçün istifadə olunur.

Asimmetrik şifrələmənin təhlükəsizliyi

Nəzəri olaraq, asimmetrik şifrənin şəxsi açarını onun açıq açarını və şifrələmə alqoritminin əsas mexanizmini (ümumi bilikdir) bilməklə hesablamaq olar. Şifrə bu cür cəhdləri qeyri-mümkün edərsə, təhlükəsiz hesab edilə bilər. Məsələn, 2000-ci illərin ortalarında məşhur olan bir nüvəli 2,2 GHz AMD Opteron CPU-ya malik kompüterdə 768 bitlik açarla RSA əsaslı şifrənin sındırılması 2000 il çəkəcək.

Şifrələmənin faktiki təhlükəsizliyi açarın uzunluğundan və mövcud texnologiyalar kontekstində şifrələmə alqoritminin əsasında duran problemin mürəkkəbliyindən asılıdır. Hesablama qabiliyyəti durmadan artır, buna görə də hərdən bir daha uzun düymələrə keçmək lazımdır. 1977-ci ildə (RSA alqoritmi ilk dəfə açıqlananda) 426 bitlik açarla kodlanmış mesajı deşifrə etmək cəhdi qeyri-mümkün hesab olunurdu. Bunun əksinə olaraq, bu gün şifrələmə üçün istifadə olunan açarlar 1024 ilə 4096 bit arasında dəyişir, birinci kateqoriya artıq təhlükəsiz olmayanlara keçir.

Açarların axtarışının səmərəliliyinə gəldikdə, bu, zamanla əhəmiyyətsiz dərəcədə dəyişir, lakin inqilabi texnologiyanın (məsələn, kvant kompüterləri) tətbiqi ilə kəskin şəkildə arta bilər. Bu cür hadisələr məlumatların şifrələnməsinə alternativ yanaşmalar tələb edə bilər.

Əlavə məlumat üçün:https://kiberluget.medusagroup.az/

Avtorizasiya istifadəçiyə və ya istifadəçilər qrupuna kompüter sistemində müəyyən icazələrin, giriş hüquqlarının və imtiyazların verilməsi prosesidir.

Avtorizasiya, autentifikasiya və identifikasiya arasındakı fərq

Avtorizasiyanı istifadəçi identifikasiyası və autentifikasiyası ilə qarışdırmaq olmaz. Adətən bu proseslər başa çatdıqdan sonra baş verir.

Tutaq ki, istifadəçi korporativ buludda müəyyən bir sənədə daxil olmaq istəyir. Əvvəlcə onlar öz hesablarından login daxil edirlər və sistem bu girişin öz verilənlər bazasında olub-olmadığını yoxlayır. Bu identifikasiyadır.

Əgər giriş mövcuddursa, sistem istifadəçidən parol tələb edəcək, onun hashını hesablayacaq və verilənlər bazasındakı hash-ə uyğun olub-olmadığını yoxlayacaq. Bu autentifikasiyadır.

Loqin və parol düzgündürsə, sistem istifadəçinin tələb olunan sənədi oxumaq və dəyişdirmək hüququnun olub-olmadığını yoxlayacaq və əgər belədirsə, onlara fayla giriş imkanı verəcək. Bu avtorizasiyadır.

Bəzi xidmətlər eyni vaxtda loqin və parol tələb edir, lakin bunlardan asılı olmayaraq, onlar əvvəlcə istifadəçinin identifikasiyasını həyata keçirirlər və sonra istifadəçi uğurla müəyyən edilərsə, autentifikasiyaya davam edirlər. İstifadəçi üçün belə bir vəziyyətdə identifikasiyadan autentifikasiyaya keçid anı hiss olunmur.

Avtorizasiya identifikasiya (və ya autentifikasiya) olmadan da mümkündür. Məsələn, bir xidmət giriş və şifrəni daxil etməmiş istifadəçilərə standart olaraq müəyyən hüquqlar dəsti təqdim edə bilər - məsələn, sənədləri redaktə edə bilmədən oxumaq. Başqa sözlə, bu halda naməlum istifadəçilər sənədləri oxumaq səlahiyyətinə malikdirlər.

İcazə növləri

Girişə nəzarət modelləri kimi də tanınan bir neçə avtorizasiya modeli var. Üç əsas rol əsaslı, ixtiyari və məcburidir.

Rol əsaslı girişə nəzarət modeli (RBAC). Administrator istifadəçiyə bir və ya bir neçə rol təyin edir və bu rollara icazə və imtiyazlar verir. Bu model bir çox tətbiq proqramlarında və əməliyyat sistemlərində istifadə olunur.

Məsələn, “Kassir” roluna malik olan bütün istifadəçilər mühasibat uçotu sistemində nağd pul əməliyyatlarına giriş imkanına malikdir, halbuki “Əmtəə eksperti” roluna malik olan istifadəçilərin anbar fayllarına girişi yoxdur, lakin mövcuddur. Bundan əlavə, hər iki rolun ümumi xəbər lentinə çıxışı var.

Diskresion girişə nəzarət modeli (DAC). Müəyyən bir obyektə giriş hüququ müəyyən bir istifadəçiyə verilir. Bundan əlavə, giriş səviyyəsini müəyyən etmək hüququ ya konkret obyektin sahibinə (məsələn, onun yaradıcısı) və ya super istifadəçiyə (əslində sistemdəki bütün obyektlərin sahibi) məxsusdur. Üstəlik, müəyyən giriş səviyyəsinə malik olan istifadəçi ona təyin edilmiş hüquqları digər istifadəçilərə ötürə bilər.

Məsələn, mətn faylı yaradan A istifadəçisi B istifadəçisinə faylı oxumaq hüququnu, C istifadəçisinə isə onu oxumaq və dəyişdirmək hüququnu təyin edə bilər. Bundan əlavə, B və C istifadəçiləri öz hüquqlarını D istifadəçisinə ötürə bilərlər.

Diskresion model bəzi əməliyyat sistemlərində, məsələn, Windows NT ailəsində (Windows 10 daxil olmaqla) və Unix-də istifadə olunur. Bu eyni model, məsələn, Google Diskdəki sənədlərə giriş icazəsi vermək üçün istifadə olunur.

Məcburi girişə nəzarət modeli (MAC). İdarəçi sistemin hər bir elementinə müəyyən məxfilik səviyyəsini təyin edir. İstifadəçilər hansı obyektlərlə işləyə biləcəklərini müəyyən edən giriş səviyyəsi alırlar. Belə bir model adətən iyerarxikdir, yüksək giriş səviyyəsi bütün aşağı səviyyələrlə də işləmək hüququ daxildir. Məcburi avtorizasiya modeli təhlükəsizliyin vacib olduğu sistemlərdə istifadə olunur - əksər hallarda dövlət sirrlərinə daxil olmaq və hüquq-mühafizə orqanları tərəfindən.

Məsələn, təşkilatın 1-dən 5-ə kimi beş giriş səviyyəsi ola bilər. 3-cü səviyyəli fayllara girişi olan istifadəçi 1-ci və 2-ci səviyyəli faylları da aça bilər, lakin 4-cü və 5-ci səviyyəli fayllarla işləyə bilməz.

Əlavə məlumat üçün:https://kiberluget.medusagroup.az/

HƏRF : B

HƏRF : C

HƏRF : D

Deep veb (görünməz və ya gizli veb də adlanır) İnternetin axtarış motorları tərəfindən indeksləşdirilməyən və axtarış nəticələrində görünməyən hissəsidir.

Məsələn, dərin internet sosial şəbəkələrdə və digər resurslarda şəxsi profillər, e-poçtlar, korporativ saytlar, parolla qorunan sənədlər, ödənişli məzmun və s. Bu arada, axtarış motorları tərəfindən indeksləşdirilən onlayn məzmuna yerüstü veb (və ya görünən veb) deyilir.

Veb səhifələr deep internetin bir hissəsinə necə çevrilə bilər

Onlayn məzmun axtarış sisteminin indeksləşdirilməsindən bir neçə yolla yayına bilər:

Səhifənin HTML kodunda noindex meta teqindən istifadə axtarış robotlarının onu indeksləşdirməsinin qarşısını alır;

İstisnanın robots.txt faylında yerləşdirilməsi axtarış motoru taramaçılarına müəyyən sayt məzmununa məhəl qoymamağı bildirir;

Hər bir ziyarətçiyə onlayn mağazada fərdiləşdirilmiş tövsiyələr səhifəsi kimi səhifənin fərqli versiyasını göstərmək üçün dinamik məzmunun yaradılmasından istifadə;

Şəxsi onlayn planlaşdırıcılar və ya korporativ bulud saxlama üçün adi hal kimi məzmuna parolla qorunan giriş;

Veb saytın giriş üçün xüsusi proqram təminatı tələb edən domendə yerləşdirilməsi (məsələn, adi brauzer .onion saytlarına daxil ola bilməz; istifadəçilərə Tor brauzeri lazımdır).

Bundan əlavə, axtarış motorları ictimai resurslarda heç bir keçidi olmayan səhifələri indeksləmir.

Deep web, dark web və darknet

deep veb termini tez-tez dark veb və darknet terminləri ilə qarışdırılır. Reallıqda, onlar üst-üstə düşsə də, üç fərqli anlayışdır.

Darknet giriş üçün xüsusi proqram təminatı tələb edən üst-üstə düşən şəbəkədir (yəni başqa bir şəbəkənin üzərində qurulub). Bu cür proqram təminatına misal olaraq Tor brauzeri və jurnalistlərlə anonimlik tələb edən mənbələr arasında təhlükəsiz ünsiyyət üçün pulsuz proqram platforması olan SecureDrop daxildir. Darknets heç bir şəxsi məlumatı açıqlamadan məlumat mübadiləsinə imkan verir, buna görə də cinayətkarlar arasında populyardır.

Dark veb qaranlıq şəbəkələrdə yerləşdirilən məzmundur. Dark veb deep vebin bir hissəsini təşkil edir.

Əlavə məlumat üçün: https://kiberluget.medusagroup.az/home

İnsayder təhlükəsi, təhlükəsizlik dövrəsindəki insanlardan gələn təşkilat üçün riskdir. İnsayderlər kimi tanınan bu şəxslərə şirkətin hazırkı və ya keçmiş işçiləri, həmçinin podratçılar və ya tərəfdaşlar, yəni şirkətin məxfi məlumatlarına və ya kritik infrastrukturuna çıxışı olan hər kəs daxil ola bilər.

Daxili təhdidlər zərərli niyyət və ya açıq ehtiyatsızlığın nəticəsi ola bilər. Məsələn, məxfi məlumatları olan USB flash sürücüsünü itirən işçi də insayderdir. İnsayderlərin ətraflı təsnifatı üçün Bilik Bazasına baxın.

Daxili təhdidlərin təhlükəsi

İnsayderlərin öz vəzifə öhdəliklərinin bir hissəsi kimi şirkətin kompüter şəbəkəsinə qanuni girişi var, buna görə də təhlükəsizlik alətləri onlara təhlükə kimi baxmır. Beləliklə, məlumatlara daxil olmaq üçün işçi hesablarını sındırmaq və ya perimetr müdafiəsini (firewall, antivirus proqramı) keçmək lazım deyil. İnsayderlər öz mövqelərindən şirkətin təhlükəsizlik siyasətlərini öyrənmək və zəif yerlərini müəyyən etmək üçün istifadə edə bilərlər.

İnsayderlər zərər verə bilər:

Məxfi məlumatların oğurlanması və rəqiblərə ötürülməsi;

Hökumət qaydalarına tabe olan şəxsi məlumatların açıqlanması;

Kritik məlumatların məhv edilməsi;

Zərərli proqramların quraşdırılması və işə salınması;

Xarici hücumlardan əvvəl informasiya təhlükəsizliyi sistemlərini sıradan çıxarmaq və ya pozmaq.

İnsayder hərəkətlərinin ən ümumi nəticəsi məlumatların pozulmasıdır.

Daxili təhdidlərlə mübarizə

Daxili təhdidlərlə iki səviyyədə mübarizə aparılmalıdır:

Təşkilati — işçilərin təlimi və təhlükəsizlik siyasətinin tətbiqi ilə. Sıfır etibar siyasəti və giriş hüquqlarının müntəzəm auditi riskləri azaltmağa kömək edə bilər.

Texniki — DLP (Data Leak Prevention) sistemini tətbiq etməklə. Belə proqramlar göndərilən sənədləri təhlil edir və məxfi məlumatları ehtiva edən faylların ötürülməsini bloklayır. UEBA (User and Entity Behavior Analytics) həllərinin köməyi ilə anormal istifadəçi davranışını vaxtında aşkar etmək və lazım gəldikdə giriş hüquqlarını ləğv etmək mümkündür.

Əlavə məlumat üçün: https://kiberluget.medusagroup.az/home

HƏRF : E

E-poçt saxtakarlığı istifadəçiləri mesajın etibarlı mənbədən gəldiyini düşünməyə aldatmaq üsuludur.

E-poçtun saxtalaşdırılması mesaj strukturu və dominant poçt protokolunda - SMTP-də nəzarət başlıqlarının yoxlanılmasının olmaması ilə mümkün olur.

E-poçt quruluşu

E-poçt mesajı aşağıdakı struktur elementlərdən ibarətdir:

SMTP zərfi. Bu element həqiqi göndərici və alıcı ünvanlarını ehtiva edir. Poçt müştərilərində göstərilmir.

Başlıqlar. Bunlar göndərən, alıcı, mesajın tarixi və mövzusu haqqında məlumat verir və poçt müştərilərində göstərilir. Göndərənin ünvanını ehtiva edə bilən iki əsas başlıq var:

Kimdən — bu sahədə göndərənin adı və mesajın göndərildiyi ünvan var. Bəzi poçt müştəriləri defolt olaraq yalnız adı göstərir, ünvanı görmək üçün klikləməlidir.

Reply-to — bu sahədə cavabların göndəriləcəyi ünvan var. Bu, göndərənin ünvanından fərqli ola bilər. Əksər poçt müştəriləri bu ünvanı defolt olaraq göstərmir, lakin onun ekranını fərdiləşdirməyə imkan verir.

Mesajın gövdəsi. Mesajın məzmunu budur: mətn, əlavələr və s.

Göndərənin ünvanını saxtalaşdırmağın yolları

E-poçt saxtakarlığının bir neçə növü var.

Oxşar domen. Başlıqlar kibercinayətkarların təqlid etdiyi təşkilatın ünvanına bənzəyən həqiqi göndərənin ünvanını göstərir. Başqasının ünvanını təqlid etmək üçün (məsələn, [email protected]) təcavüzkarlar istifadə edə bilər:

Orfoqrafiyası orijinala oxşar olan yüksək səviyyəli domen. Məsələn, [email protected].

Ölkə kodu yüksək səviyyəli domeni olan .com ikinci səviyyəli domeni. Məsələn, [email protected].

Təşkilatın real domenindən bir və ya iki simvolla fərqlənən ikinci səviyyəli domen. Məsələn, [email protected] kiçik L yerinə böyük i hərfi ilə.

Təqlid olunan şirkətlə əlaqə yaradan ikinci səviyyəli domen. Məsələn, [email protected].

Poçt qutusu adı kimi təqlid edilən şirkətin adı. Poçt qutusu özü ictimai domendə yerləşir. Məsələn, [email protected].

Göndərənin adının saxtalaşdırılması. Bu halda, Kimdən və Cavab-başlıqları təcavüzkarların əsl ünvanını ehtiva edir, göndərənin adı isə saxtadır. Bu cür saxtakarlıq, məsələn, mobil olanlar kimi defolt olaraq yalnız adı göstərən poçt klientlərində effektivdir.

Təcavüzkarlar göndərənin adı kimi qeyd edə bilər:

Yalnız saxta ad (tövbə, vəzifə). Bu halda Kimdən sahəsi Bob <[email protected]> kimi görünəcək.

Saxta e-poçt ünvanı olan saxta ad. Bu texnika xəyal saxtakarlığı kimi tanınır. Bu halda Kimdən sahəsi Bob <[email protected]> <[email protected]> kimi görünəcək.

Kimdən və Cavab alanlarının dəyişdirilməsi. SMTP başlıqların məzmununu heç bir şəkildə yoxlamadığından, təcavüzkar yalnız göndərənin adını deyil, həm də Kimdən və Cavab-alan sahələrində e-poçt ünvanlarını saxtalaşdıra bilər. Bu halda, alıcının saxta e-poçtu orijinaldan ayırması demək olar ki, mümkün deyil.

Təcrübədə e-poçt saxtakarlığı

E-poçt saxtakarlığının həm qanuni, həm də zərərli proqramları var. Qanuni saxtakarlıqdan istifadə olunur:

Bir şirkət müəyyən tapşırıqlar üçün xarici podratçılar işə götürdükdə, lakin onların e-poçtları müştərilərə sanki şirkətin ünvanından görünməlidir.

Şirkət [email protected] kimi ləqəb vasitəsilə müştərilərlə yazışan xüsusi işçilərin ünvanlarını açıqlamaq istəmədikdə.

Qanuni e-poçt saxtakarlığı ilə Kimdən və Cavab-başlıqları tamamilə dəyişdirilir.

Zərərli məqsədlərə aşağıdakılar daxildir:

Spam. Kibercinayətkarlar mesajları tanınmış şirkətlərin və ya alıcının kontaktlarının adından göndərirlər.

Fişinq. Təcavüzkarlar qurbanı fişinq saytına daxil olmağa və hesab məlumatlarını daxil etməyə sövq etmək üçün xidmətlərin e-poçt ünvanlarını saxtalaşdırırlar.

Biznes e-poçt kompromisi (BEC). Kibercinayətkarlar özlərini şirkətin işçiləri, müştəriləri, tərəfdaşları və ya podratçıları kimi təqdim edirlər ki, real işçilərin onlara pul köçürməsinə və ya məxfi məlumatların verilməsinə nail olsunlar.

Qəsb. Fırıldaqçılar qurbana sonuncunun öz ünvanından e-poçt göndərir, onların poçt hesabını sındırdıqlarını iddia edir və girişi bərpa etmək üçün fidyə tələb edir və ya sındırılma nəticəsində oğurlandığı iddia edilən şəxsi məlumatlarla şantaj edirlər.

E-poçt saxtakarlığına qarşı qorunma

Korporativ səviyyəli e-poçt saxtakarlığından qorunmaq üçün SMTP protokolunda zəiflikləri əhatə edən bir sıra texnologiyalar mövcuddur:

Göndərən Polis Çərçivəsi (SPF) mesajın gəldiyi poçt serverinin həqiqiliyini yoxlayır.

DomainKeys Identified Mail (DKIM) mesajları saxtakarlıqdan qorumaq üçün rəqəmsal imzadan istifadə edir.

Domain-based Message Authentication, Reporting and Conformance (DMARC) SPF və DKIM-i idarə etmək və təkmilləşdirmək üçün istifadə olunur.

Bu təhlükəsizlik texnologiyalarının mənfi tərəfi ondan ibarətdir ki, bütün şirkətlər tərəfindən istifadə edilmir. Doğrulamaya zəmanət vermək üçün texnologiya həm göndərən, həm də alıcı tərəfindən dəstəklənməlidir. Buna baxmayaraq, SPF, DKIM və/və ya DMARC tətbiq etmiş şirkət ən azı daxili yazışmaları saxtakarlıqdan qoruya bilər.

Əlavə məlumat üçün: https://kiberluget.medusagroup.az/home

Evil Maid hücumu fiziki giriş vasitəsilə cihazı sındırmaq aktıdır. Bu ad otel işçisinin otaqda qalan noutbuku, smartfonu və ya planşetini güzəştə getdiyi ssenariyə istinad edir. Evil Maid hücumunun digər versiyalarına yoxlama zamanı hava limanı işçisinin müdaxiləsi və ya nahara çıxanda həmkarının kompüterinə daxili hücum daxildir.

Evil Maid hücumlarının ən çox yayılmış hədəfləri siyasətçilər, jurnalistlər və yüksək səviyyəli korporativ rəhbərlərdir - böyük miqdarda məxfi məlumatlara çıxışı olan şəxslər.

Evil Maid hücum variantları

Evil Maid hücumunun ən çox yayılmış növləri bunlardır:

Məlumatların oğurlanması və ya parolla qorunmayan bir cihazda zərərli proqramların quraşdırılması;

Giriş və parolun oğurlanması üçün mikroproqramın və ya BIOS-un kompromissi, hesab etimadnamələri daxil edildikdən sonra hakerə göndərilir, bundan sonra haker məlumatları oğurlamaq üçün cihaza yenidən fiziki olaraq daxil olmalıdır;

OS və BIOS təhlükəsizlik xüsusiyyətlərindən (DMA və ya birbaşa yaddaşa giriş, hücum) yan keçməklə əldə edilən cihazın yaddaşına birbaşa giriş;

Cihazın oğurlanması və onun eyni görünən, lakin yoluxmuş cihazla dəyişdirilməsi. Təhlükəli proqram təminatında olduğu kimi, zərərli qadcet daxil edilmiş parolu ondan orijinal cihazda istifadə edən hakerə göndərir.

Evil Maid hücumunun qarşısını necə almaq olar

Mütəxəssislər Evil Maid hücumunda mobil cihazın və ya kompüterin təhlükəyə düşməməsi üçün aşağıdakıları tövsiyə edir:

Cihazınızı yad şəxslərin daxil ola biləcəyi yerlərdə nəzarətsiz qoymayın;

Cihazınızı güclü parol ilə qoruyun və kilid ekranının minimum vaxt aşımı təyin edin;

Tam disk şifrələməsindən istifadə edin;

Sistem proqram təminatı və cihaz sürücülərini yeni saxlayın;

Mümkünsə, FireWire, Thunderbolt, PCI və PCI Express kimi rabitə portları vasitəsilə cihazın yaddaşına birbaşa girişi məhdudlaşdırmaq üçün BIOS-u qurun.

Əlavə məlumat üçün: https://kiberluget.medusagroup.az/home

HƏRF : F

HƏRF : G

HƏRF : H

Haktivizm (və ya haktivizm) sosial, siyasi və ya digər məsələlər barədə məlumatlılığı artırmaq üçün kiberhücumlardan istifadə etməkdir. Termin “hack” və “aktivizm” sözlərinin birləşməsidir. Adi qara papaqlardan fərqli olaraq, hakerlər ümumiyyətlə maliyyə və ya digər qazanclardan başqa motivasiyalara istinad edirlər.

Hacktivistlərin hədəfləri

Hacktivistlərin hədəfləri adətən haktivistlərin ideologiyasına zidd olan böyük şirkətlər, dövlət qurumları və ya ictimai xadimlərdir. Məsələn, haktivistlər insan hüquqlarını və ya söz azadlığını pozduğuna inandıqları təşkilatı hədəfə ala bilərlər. Bəzi hakerlər açıq şəkildə zəiflikləri vurğulamaq üçün təşkilatlara hücum edən ekspertlərdir.

Haktivizm üsulları

Məqsədlərinə çatmaq üçün hacktivistlər adi kibercinayətkarlarla eyni üsullardan istifadə edirlər. Bunlardan ən çox yayılmışları

Defacing — hədəf veb-saytın məzmununun dəyişdirilməsi, adətən hakerlərin ideyalarını təbliğ edən məzmunun yerləşdirilməsi;

Doxing — bir şəxs və ya təşkilat haqqında məxfi məlumatı daha sonra açıqlamaq məqsədilə toplamaq;

DDoS - müəyyən bir resursu söndürmək üçün birdən çox cihazdan eyni vaxtda hücumların tətbiqi. Hacktivistlər adətən bu cür hücumların məsuliyyətini öz üzərlərinə götürürlər və motivlərini açıq şəkildə ifadə edirlər;

Geo-bombing — YouTube-da coğrafi etiketlərdən istifadə edərək, müəyyən bir sosial problem haqqında çoxlu videoları xəritədə müəyyən bir nöqtə ilə əlaqələndirin. Coğrafi işarələnmiş videolar Google Earth-də müvafiq yerdə görünür.

Digər hakerlər senzurasız məlumatların paylaşılması üçün təhlükəsiz brauzerlər və mesajlaşma proqramları, anonimatorlar, məzmun məhdudiyyətlərini keçmək üçün vasitələr və s. kimi alətlərin yaradılması və yayılmasında ixtisaslaşırlar.

Hacktivist qruplar

Bəzi hacktivistlər təkbaşına, digərləri isə komanda şəklində fəaliyyət göstərirlər. Fərdi haktivistlər eyni anda bir neçə qrupun bir hissəsi ola bilər. Bir neçə hacktivist qruplar nisbətən tanınmışdır.

HƏRF : I

HƏRF : J

HƏRF : K

HƏRF : L

HƏRF : M

Maşın öyrənməsi alqoritmləri öyrətmək üçün məlumat dəstlərindən istifadəyə əsaslanan süni intellektin bir qoludur. Çoxlu sayda oxşar problemlərin həlli yollarını təhlil edərək, informasiya sistemləri qanunauyğunluqları müəyyən etməyə və belə problemlərin həlli yollarını təklif etməyə başlayır.

Maşın öyrənməsi necə işləyir

Maşın öyrənməsi bir neçə addım tələb edir: verilənlər toplusunun hazırlanması, onun üzərində alqoritmlərin öyrədilməsi (faktiki öyrənmə mərhələsi), onların işinin qiymətləndirilməsi və düzəldilməsi.

Məlumat toplusunun hazırlanması tapşırığa uyğun mənbələrdən məlumatların toplanması, məlumatların təmizlənməsi və nümunənin yaradılmasını əhatə edir. Nümunə lazım ola bilər, çünki verilənlər dəsti çox böyükdür və məlumatların kiçik bir hissəsi problemi həll etmək üçün kifayətdir. Bu halda, bir nümunə alqoritmi öyrətmək üçün istifadə olunur, digəri isə nəticəni qiymətləndirmək üçün istifadə olunan nəzarət nümunəsi kimi çıxış edir.

Təlim problemi həll etmək üçün riyazi funksiyanın seçildiyi mərhələdir. Proses maşın öyrənmə modelindən asılı olaraq fərqlənir: nəzarət edilən, nəzarətsiz və ya sözdə dərin öyrənmə.

Qiymətləndirmə, hazırlıq mərhələsində seçilmiş məlumat nümunəsində alqoritmlərin düzgünlüyünün və səmərəliliyinin yoxlanılması ilə təlim başa çatdıqdan sonra baş verir.

Korreksiya alqoritmlərin daha dəqiq, səmərəli və yığcam olması üçün dəqiqləşdirilməsidir.

Son mərhələdən sonra lazım olduqda bütün proses təkrarlanır.

Maşın öyrənmə növləri

Bu gün üç ümumi maşın öyrənmə alqoritmləri mövcuddur:

Nəzarət olunan maşın öyrənməsi. Bu versiyada alqoritm düzgün cavabı əvvəlcədən bilir. O, problemin həllini deyil, həlli göstərən məlumatlar daxilindəki korrelyasiyaları axtarır. Daha sonra yeni məlumat nümunəsinə məruz qaldıqda korrelyasiya əsasında oxşar hallarda həll yolu tapa bilər. Buna misal olaraq, artıq təhlükəsiz (və ya şübhəli) kimi müəyyən edilmiş bank əməliyyatlarının təhlilini göstərmək olar. Həmin təhlil əsasında alqoritm təhlükəsiz əməliyyatların ümumi xüsusiyyətlərini və onları şübhəli olanlardan nə ilə fərqləndirdiyini müəyyən etməyi öyrənir. Həmin məlumatlardan istifadə edərək o, gələcəkdə şübhəli əməliyyatları müəyyən edə biləcək.

Nəzarətsiz maşın öyrənməsi. Bu tip maşın öyrənməsi üçün alqoritm cavabları əvvəlcədən bilmədən işləyir. Alqoritmin vəzifəsi fərdi məlumat nöqtələri arasında əlaqə tapmaq və onlara əsaslanan nümunələr və əlaqələr qurmaqdır. Bu cür maşın öyrənməsi istifadəçi tövsiyə sistemlərində geniş istifadə olunur (məsələn, X filmini sevən insanlar Y filmini də bəyənəcəklər).

Dərin öyrənmə. Bu üsul nəzarət altında və ya nəzarətsiz ola bilər. Hər iki halda, bu, böyük məlumatların təhlilini tələb edir. Dərin öyrənmə neyron şəbəkələrdən istifadə edir və böyük miqdarda hesablama gücü tələb edir. Dərin öyrənmə tətbiqlərindən biri görüntünün tanınmasıdır.

İnformasiya təhlükəsizliyində maşın öyrənməsi necə istifadə olunur

İnformasiya təhlükəsizliyi zamanı müxtəlif növ maşın öyrənmə metodlarından istifadə olunur - spamı filtrləmək, trafiki təhlil etmək və fırıldaqçılıq və ya zərərli proqramları aşkar etmək. Maşın öyrənməsi həmçinin təhlükəsizlik sistemlərində yanlış pozitivlərin sayını azaltmağa, nəticələrin şərh edilməsini yaxşılaşdırmağa və potensial təcavüzkarın hərəkətlərinə qarşı proqram təminatının dayanıqlığını artırmağa kömək edə bilər.

MITER ATT&CK (Düşmən Taktikaları, Texnikaları və Ümumi Bilik) real dünya müşahidələrinə əsaslanan kibercinayətkarlıq taktikalarını və texnikalarını təsvir edən məlumat bazasıdır.

MITER Korporasiyası bilik bazasını 2013-cü ildə yaradıb. Layihənin məqsədi kiberinsidentlərə cavab verməyi asanlaşdırmaq üçün kibercinayətkarlıq üsullarının strukturlaşdırılmış matrisini hazırlamaqdır.

MITER ATT&CK matrisləri

MITER ATT&CK bilik bazasındakı məlumatlar matrislər şəklində təqdim olunur. Hər bir matrisdə sütun başlıqlarının kibercinayətkarlar tərəfindən istifadə edilən taktikalara (yəni kiberhücumun və ya ona hazırlığın əsas mərhələlərinə) uyğun gəldiyi cədvəl və hüceyrələrin məzmunu bu taktikaların həyata keçirilməsi üsullarına uyğun gəlir. Beləliklə, məsələn, MITER ATT&CK məlumatların toplanması taktika kimi təsnif edildiyi halda, avtomatlaşdırılmış toplama və çıxarıla bilən mediadan məlumatlar texnikadır.

MITER ATT&CK matrisləri dörd qrupdan ibarətdir:

PRE-ATT&CK — kiberhücuma hazırlaşmaq üçün istifadə olunan taktika və üsullar.

Müəssisə — hücum zamanı şirkətlərə qarşı istifadə olunan taktika və üsullar. Bu qrupa həm xülasə matrisi, həm də xüsusi əməliyyat sistemlərinə və bulud xidmətlərinə kiberhücumlar üçün taktika və üsullara malik fərdi matrislər daxildir.

Mobil — iOS və ya Android ilə işləyən mobil cihazlara hücum etmək üçün istifadə olunan taktika və üsullar.

ICS üçün ATT&CK — sənaye idarəetmə sistemlərinə hücum etmək üçün istifadə olunan taktika və üsullar.

Matrislərə əlavə olaraq, MITER ATT&CK bilik bazası tanınmış APT qrupları tərəfindən istifadə edilən texnika və zərərli vasitələrin siyahısını təqdim edir. Bundan əlavə, MITER ATT&CK veb-saytında korporativ müdafiəni gücləndirmək üçün bəzi əsas üsullar təfərrüatlıdır.

MİTER ATT&CK praktikada

Infosec mütəxəssisləri aşağıdakı tapşırıqlar üçün MITER ATT&CK matrislərindən istifadə edirlər:

Real təhdidlərə qarşı dayanıqlığı qiymətləndirmək və şirkətin infrastrukturunun təhlükəsizliyini yaxşılaşdırmaq üçün mövcud mühafizənin təhlili. MITER ATT&CK matrisləri ən kritik məsələlərin aradan qaldırılmasını planlaşdırmaq üçün şirkət resurslarının həssas olduğu üsulları müəyyən etməyə kömək edir.

Hadisəyə vaxtında reaksiya. MITER ATT&CK matrislərindən istifadə edərək, müstəntiqlər hücumun mərhələsini və ilk növbədə hansı tədbirlərin görülməsi lazım olduğunu müəyyən edə bilərlər.

Kiber insident təhqiqatı. MITER ATT&CK matrisləri hücumun hansı mərhələdə aşkar edildiyini və nüfuz əlamətlərini harada axtarmaq lazım olduğunu tez müəyyən etmək üçün istifadə edilə bilər.

Hücum aidiyyatı. Müəyyən kibercinayətkarların istifadə etdiyi texnikalar siyahısından ən çox ehtimal olunan cinayətkarı müəyyən etmək mümkündür.

Kibercinayətkarlıq fəaliyyətinin təhlili. MITER ATT&CK matrisləri infosec komandalarına tanınmış APT qrupları tərəfindən istifadə edilən taktika və texnikaların təkamülünü izləməyə imkan verir.

məlumat mübadiləsi. Kiberhücumları təsvir etmək üçün vahid strukturlaşdırılmış sistem müxtəlif sahələrdən olan mütəxəssislərə ümumi dil tapmağa və məlumat mübadiləsi aparmağa imkan verir.

HƏRF : N

HƏRF : O

Open source software nədir?

Açıq mənbəli proqram, proqramçılar arasında açıq əməkdaşlığa əsaslanaraq sərbəst şəkildə hazırlanan, saxlanılan və paylaşılan bir proqramdır. Açıq mənbə proqramı, hər kəsin yoxlaya, dəyişdirə və inkişaf etdirə biləcəyi mənbə kodlu bir proqramdır.

Open source software-in əsas xüsusiyyətləri nələrdir?

Açıq mənbə inkişaf modeli, açıq mənbə proqram təminatı hazırlamaq üçün açıq mənbə birliyi layihəsi tərəfindən istifadə olunan bir prosesdir. Proqram daha sonra açıq mənbə lisenziyası altında buraxılır, buna görə hər kəs mənbə kodunu (source code) görə və ya dəyişdirə bilər. Bir çox açıq mənbə layihəsi, depolara daxil ola biləcəyiniz və ya icma layihələrində iştirak edə biləcəyiniz GitHub-da yerləşdirilir. Linux®, Ansible və Kubernetes, populyar açıq mənbə layihələrinin nümunələridir.

Açıq mənbəli proqram təminatını digərlərindən fərqləndirən xüsusiyyətlər:

Nəzarət. Bir çox insanlar bu cür proqramlara daha çox nəzarət etdikləri üçün açıq mənbə proqramlarına üstünlük verirlər. İstəmədikləri bir şeyi etmədiyinə əmin olmaq üçün kodu araşdıra bilərlər və bəyənmədikləri hissələri dəyişdirə bilərlər.
Təlim. Açıq mənbə kodu ictimaiyyət üçün əlçatan olduğundan, tələbələr (həmçinin, digərləri) bu proqramların mənbə kodunu öyrəndikcə asanlıqla daha yaxşı proqramlar hazırlaya bilərlər.
Təhlükəsizlik. Bəzi insanlar xüsusi proqram təminatından daha etibarlı və sabit hesab etdikləri üçün açıq mənbə proqramlarına üstünlük verirlər. Hər kəs açıq mənbə proqramına baxa və dəyişdirə bildiyindən, kimsə proqramın orijinal müəlliflərinin qaçırdığı səhvləri və ya çatışmazlıqları görüb düzəldə bilər.
Community (İcma). Açıq mənbə proqram təminatı tez-tez istifadəçilər və developerlər cəmiyyəti ətrafında formalaşmağa ilham verir.

OSINT nədir?

OSINT (açıq mənbə kəşfiyyatı), ictimaiyyət üçün mövcud olan mənbələrdən insanlar və ya təşkilatlar haqqında məlumatları təhlil edən bir kəşfiyyat növüdür. Kiber cinayətkarlar hər hansısa qurbanın müdafiəsindəki perspektivli hədəfləri və zəiflikləri müəyyən etmək, habelə sosial mühəndisliklə əlaqəli hücumları həyata keçirə bilmək üçün OSINT-dən istifadə edirlər.

Nə üçün istifadə olunur:

Kiber təhlükəsizlik mütəxəssisləri açıq mənbələrdən məlumat toplayır ki:

Hər hansısa obyektin təhlükəsizliyini qiymətləndirsin və təhdidlərə qarşı daha təsirli mübarizə aparmaq üçün hücum səthini təyin etsin;
Məlumat sızmalarını aşkar etsin;
Hazırlıq zamanı təhdidləri, onların mənbələrini və vektorlarını müəyyən etsin;
Kiber hadisələri araşdırsın və bir-birindən fərqkəndirsin.

OSINT məlumat mənbələrinə aşağıdakılar daxildir:

Müxtəlif axtarış vasitələrindən (məsələn, Google) əldə edilən açıq informasiya (xəbərlər, podkastlar, işçilər və şirkətlərə aid publik sənədlər, bloglar, sosial şəbəkələr və s.), Shodan kimi bu sahə üzrə ixtisaslaşmış axtarış mənbələri;
İctimai istifadə üçün nəzərdə tutulmuş, lakin deep web-də olan sənədlər: İstək əsasında mövcud olan materiallar (məsələn, hesabatlar, mətbuat konfranslarının transkriptləri, ictimai bəyanatlar);
Abunəlik yolu ilə əldə edilə bilən materiallar (məsələn, ticarət jurnallarında olan məqalələr, xüsusi xidmətlərin bülletenləri);
Xüsusi vasitələrdən istifadə etməklə və ya digər materialları təhlil etməklə əldə edilə bilən məlumatlar (məsələn, proqram kodundakı şərhlər).

OSINT passiv və ya aktiv ola bilər. Passiv metodlar, hədəf sistemləri ilə qarşılıqlı əlaqədə olmayan və avtomatik aşkarlanmaya məruz qalmayan üsullardır. Aktiv məlumat toplama zamanı isə, analitiklər və ya kiber cinayətkarlar hədəf kimi seçilmiş sistemlə qarşılıqlı əlaqədə ola bilərlər. Buna misal olaraq hədəfin mövcud veb saytından qeydiyyatdan keçmək, şəbəkə portlarını skan etmək və s. göstərmək olar.

HƏRF : P

Portun skan edilməsi hostun (şəbəkəyə qoşulmuş cihaz) müxtəlif portlarına və ya müxtəlif hostlarda eyni porta daxil olaraq şəbəkədəki həssas qovşaqların aşkarlanması üsuludur. O, kibercinayətkarlar tərəfindən hücumun hazırlıq mərhələsində hədəf host haqqında məlumat toplamaq üçün istifadə oluna bilər, həmçinin informasiya təhlükəsizliyi üzrə ekspertlər tərəfindən İT infrastrukturunda həssas qovşaqların yerləşdirilməsi aləti kimi istifadə oluna bilər.

Port skanının növləri

Port skanının bir neçə növü var:

Üfüqi skanlama və ya şəbəkə taraması sorğuları müxtəlif hostlarda eyni porta göndərir. Hücumçular kütləvi hücuma hazırlaşmaq üçün üfüqi skandan istifadə edirlər.

Şaquli skaner sorğuları eyni hostun müxtəlif portlarına göndərir. Təcavüzkarlar adətən əvvəlcədən seçilmiş hədəfdə zəiflikləri axtarmaq üçün şaquli skandan istifadə edirlər.

Port tarama üsulları

Hansı portların açıq və xaricdən əlçatan olduğunu yoxlamaq üçün müxtəlif üsullar mövcuddur. Ən çox yayılmışlar:

SYN tarama. Təcavüzkar TCP üzərindən hədəf porta SYN (sinxronizasiya) sorğusu göndərir. Port açıqdırsa, o, SYN-ACK (sinxronizasiyanın təsdiqi) paketini qaytarır. Daha sonra skaner əlaqə yaratmadan sessiyanı dayandırır. Port bağlıdırsa, o, RST (sıfırlama) paketi ilə cavab verir və ona daxil olmaq mümkün olmadığını göstərir. Port firewall arxasında yerləşirsə, sorğu ümumiyyətlə cavab yaratmır. Bu, ən çox yayılmış skan etmə üsuludur, çünki o, qurulmuş əlaqə tələb etmir və ən sadə hadisə izləmə alətləri tərəfindən qeyd olunmur. Digər tərəfdən, SYN skan edilməsi, sorğuları göndərən və təcavüzkara aid olmayan cihazda super istifadəçi imtiyazları tələb edir.

TCP tarama. Bu, xüsusi hüquqlar tələb etməyən ən sadə tarama üsuludur. Tam TCP bağlantısı yaratmaq üçün əməliyyat sisteminin şəbəkə funksiyalarından istifadə edir. Bununla belə, bu tip skanı aşkar etmək və bloklamaq asandır.

UDP skan edilməsi. UDP xidmətləri tərəfindən istifadə edilən portların statusunu müəyyən edir. TCP-dən fərqli olaraq, UDP əlaqəsiz bir protokoldur. Bu o deməkdir ki, port açıqdırsa və göndərilən məlumat uğurla çatdırılırsa, skaner cavab almır, qapalı port isə ICMP xətası mesajını qaytarır. Bu üsul mövcud şəbəkə xidmətlərinin yanlış göstəricisini verə bilər: əgər hədəf port bir firewall tərəfindən qorunursa və ya sistem ICMP mesajlarını bloklayırsa, skaner cavab almır və portu açıq hesab edir.

FIN skan edilməsi. Firewall arxasında gizlənmiş açıq portları aşkar etmək üçün istifadə edilən üsul SYN skanına bənzəyir, lakin FIN (bitiş) paketlərinin göndərilməsini nəzərdə tutur (bağlantıya son vermək üçün sorğular). SYN sorğularından fərqli olaraq, bir çox firewall belə paketləri bloklamır. Qapalı portlar ümumiyyətlə RST paketi ilə cavab verir. Açıq olanlar cavab vermir. Bəzi əməliyyat sistemlərində isə bütün portlar FIN sorğularına eyni şəkildə cavab verir, ona görə də metod çox dəqiq deyil.

ACK skan edilməsi. Firewalllar, onların qaydaları və onlar tərəfindən süzülmüş portlar haqqında məlumat toplamaq üçün istifadə olunur. ACK paketləri adətən qurulmuş bağlantılarda istifadə olunur, ona görə də sadə trafik filtrləmə qaydaları onlara keçməyə imkan verir. Əgər paket keçə bilmirsə, bu o deməkdir ki, port daha təkmil qaydalara malik firewall tərəfindən qorunur.

Port tarama məqsədləri

Port skanı müəyyən edir:

Port statusu (açıq, qapalı, firewallla qorunur)

Portlarda işləyən xidmətlər

Cihaz növü, ƏS ailəsi.

Kibercinayətkarlar bu məlumatlardan hücumlar hazırlamaqda istifadə edirlər. Məsələn, onlar xaricdən əldə edilə bilən şəbəkə xidmətlərində, cihazın əməliyyat sistemində və başqa yerlərdə zəifliklərdən istifadə edə bilərlər.

İnformasiya təhlükəsizliyi üzrə mütəxəssislər bu məlumatdan şirkət resurslarını daha yaxşı qorumaq üçün istifadə edirlər. Skan təhlükəsizlik divarının arxasında yerləşdirilməli olan həssas xidmətləri və bağlana bilən istifadə olunmamış portları müəyyən edir.

Port taramasından necə qorunmaq olar

Aparat və proqram təminat divarları port skanını aşkar edə bilər. Cəhd edildiyi zaman, firewall təcavüzkarları çaşdırmaq üçün müvəqqəti olaraq bütün portları aça bilər.

İnformasiya təhlükəsizliyi üzrə mütəxəssislər istifadə olunmamış portları müəyyən etmək və bağlamaq, host və ya şəbəkəni oxşar kibercinayətkar hərəkətlərdən qorumaq üçün öz skanlarını həyata keçirə bilərlər. Bu tədbir icazəsiz port skanından da qoruya bilər.

HƏRF : Q

HƏRF : R

Rəqəmsal iz və ya rəqəmsal kölgə, istifadəçi və onların onlayn hərəkətləri ilə bağlı hansısa şəkildə izlənilə bilən məlumatlardır. Bütün İnternet istifadəçiləri, şirkətlər də daxil olmaqla, rəqəmsal iz buraxırlar.

Rəqəmsal izlərin növləri

Rəqəmsal izləri iki kateqoriyaya ayıra bilərik:

Aktiv rəqəmsal iz istifadəçinin qəsdən paylaşdığı məlumatdır. Aktiv izə, məsələn, sosial şəbəkələrdə və bloqlarda yazılar, şərhlər, xidmətlər haqqında rəylər və istifadəçi profili məlumatları daxildir;

Passiv rəqəmsal iz, istifadəçinin istəmədən paylaşdığı məlumatdır. O, veb resurslarının avtomatik qəbul etdiyi və saxladığı məlumatlardan ibarətdir: kukilər, IP ünvanları, axtarış tarixçəsi və s.

Rəqəmsal izlə bağlı risklər

İstifadəçilərin onlayn fəaliyyəti haqqında məlumatların toplanması və istifadəsi məxfiliyi təhdid edir. Bir tərəfdən, onlayn xidmətlər göstərilən məzmunu fərdiləşdirmək üçün bu məlumatdan istifadə edərək vərdişlər və üstünlükləri çıxarmaq üçün rəqəmsal izlərdən istifadə edə bilər. Digər tərəfdən, bu məlumatın olması doxing və şəxsiyyət oğurluğu riskini artırır. Bundan əlavə, onlayn yayımlanan məlumatlar istifadəçinin və ya şirkətin reputasiyasına təsir edə bilər.

Rəqəmsal izlərin idarə edilməsi

Rəqəmsal izinizi azaltmaq üçün:

Brauzerin kukiləri və ya baxış tarixçəsini saxlamasını dayandırmaq üçün inkoqnito rejimindən istifadə edin;

Brauzerlərdə və Veb resurslarında ciddi məxfilik parametrlərini təyin edin;

Veb saytlarda qeydiyyatdan keçmək üçün ləqəblərdən və birdəfəlik istifadə olunan e-poçt ünvanlarından istifadə edin;

Tətbiqlərə yalnız işləmək üçün lazım olan icazələri verin;

Veb saytlarda üçüncü tərəf izləyicilərini bloklayın;

Lazımsız hesabları silin;

Məxfi olan və ya fərdi və ya şirkətə təhlükə yarada biləcək məlumatları dərc etməkdən çəkinin.

HƏRF : S

Secure Element (SE) dizaynına görə icazəsiz girişdən qorunan və məhdud proqramlar dəstini işə salmaq, həmçinin məxfi və kriptoqrafik məlumatları saxlamaq üçün istifadə edilən çipdir.

Smartfonlar və planşetlər, hardware kriptovalyutaları və digər cihazlar Secure Element-dən istifadə edir. Çip PİN kodlar, parollar, barmaq izləri, ödəniş məlumatları və s. kimi məlumatları saxlaya və emal edə bilər.

Secure Element təhlükəsizliyi

Çipə məhdud giriş Secure Element-in güclü qorunmasını təmin edir. Birincisi, ona heç bir proqram quraşdırıla bilməz (onun bütün proqram təminatı əvvəlcədən quraşdırılmışdır). İkincisi, yalnız etibarlı proqramlar (məsələn, rəqəmsal pul kisələri) və cihazlar (məsələn, POS terminallar) çipə oxumaq və/yaxud yazmaq imkanına malikdir. Secure Element həmçinin bir çox məlum hücumlara, xüsusən də yan kanal hücumlarına qarşı durmaq üçün nəzərdə tutulmuşdur.

Secure Element texnologiyası aparat səviyyəsində aşağıdakı funksiyaları təmin edir:

Hack və modifikasiya cəhdlərinin aşkarlanması;

Şifrələmə sistemləri üçün Root of Trust (RoT) platformasının yaradılması;

Şəxsi şifrələmə açarlarının, bank kartı rekvizitlərinin və digər məlumatların saxlanması üçün təhlükəsiz yaddaşın təmin edilməsi;

Təsadüfi ədədlərin kriptoqrafik cəhətdən təhlükəsiz generasiyası;

Açarların yaradılması — məsələn, asimmetrik şifrələmə üçün şəxsi və açıq açar cütləri.

Secure Element proqramları

Secure Element məlumat təhlükəsizliyinin vacib olduğu müxtəlif sahələrdə istifadə edir.

İdentifikasiyası. Onlayn xidmətlərə giriş təkcə istifadəçi adı və şifrə ilə deyil, həm də çip daxilində saxlanılan və emal edilən etimadnaməyə əsaslanan güclü autentifikasiya ilə qoruna bilər. Secure Element autentifikasiyası VPN və ya korporativ e-poçt kimi kritik xidmətlərə daxil olmaq üçün tətbiq oluna bilər.

Rəqəmsal imza. Secure Element sənədləri və ya digər məlumatları rəqəmsal imzalamaq üçün açarları saxlaya, həmçinin imza yarada bilər. Üstəlik, açar heç yerə göndərilmir, ona görə də zərərli proqramlar tərəfindən tutula bilməz.

Kontaktsız ödənişlər. Secure Element mobil cihazınızla təmassız ödənişlər üçün istifadə edilə bilər. Bütün ödəniş məlumatları ödəniş terminalları ilə birbaşa əlaqə yaratmaq üçün NFC texnologiyasından istifadə edən təhlükəsiz çipdə saxlanılır.

Kriptovalyuta cüzdanları. Secure Element çipi ilə xüsusi cihaz əsasında soyuq pul kisəsi adlanan istifadə ictimai və şəxsi kriptoqrafik açarları saxlamağın ən etibarlı yoludur.

Biometrik məlumatların saxlanması. Secure Element biometrik pasportlarda da istifadə olunur. Təhlükəsiz çip həssas məlumatların təhlükəsiz saxlanmasını təmin edir.

Secure Element növləri

Secure Element bir neçə yolla həyata keçirilə bilər:

Çıxarılan bir cihaz olaraq:

Universal inteqrasiya edilmiş sxem kartında (UICC)

Micro SD kartda

Daxili SE (eSE) kimi

Bulud xidməti kimi.

Cloud Secure Element və Host Card Emulation texnologiyası

Ödəniş platformalarını inkişaf etdirərkən həm Google, həm də Microsoft problemlərlə üzləşib, çünki əməliyyat sistemlərinin quraşdırıldığı bütün cihazlarda NFC əsaslı ödənişlər üçün tələb olunan Secure Element çipi yoxdur. Bu səbəbdən Google bulud əsaslı Secure Element yaratmağa başladı.

Təhlükəsiz yaddaşın buludda yerləşdirilməsi və onun mobil qurğularla əlaqə yaratması texnologiyası Host Card Emulation (HCE) adlanır. Təhlükəsizliyə əhəmiyyətli dərəcədə xələl gətirmədən təhlükəsiz yaddaşın idarə edilməsinin dəyərini və mürəkkəbliyini əhəmiyyətli dərəcədə azalda bilər.

HCE funksionallığı ilk dəfə Google Pay (keçmiş Android Pay) ödəniş xidmətinin bir hissəsi kimi Android KitKat 4.4-də tətbiq edilib.

HƏRF : T

Təhdid ovlanması kompüter şəbəkələrində zərərli fəaliyyətin aktiv aşkarlanması üçün həyata keçirilən prosesdir.

Təhlükə ovunun məqsədi firewall və ya antivirus monitorinq sistemləri kimi ənənəvi müdafiədən yayınan kiberhücumları aşkar etməkdir. Bu, kompromis göstəricilərinin (IoCs) əl ilə və ya kompüterlə axtarışını və təhlilini əhatə edir.

Təhdid ovlanması şəbəkədə yeni və mürəkkəb təhdidlərin erkən aşkarlanmasına imkan verən onları əvəz etməkdənsə, mövcud mühafizə sistemlərinə əlavə kimi baxılmalıdır. Təhdid ovunu ənənəvi mühafizə üsullarından fərqləndirən proaktiv təbiətdir.

Təhdid ovçuluğu necə işləyir

Sistemə giriş istənilən vaxt baş verə bilər, ona görə də təhlükə ovlanması davamlı bir prosesdir. O, aşağıdakı addımlardan ibarətdir:

Hipotezin tərtibi. Bu mərhələdə infosec mütəxəssisləri təhdidləri axtarmaq üçün sahələr təklif edirlər. Bu cür təkliflər üçün məlumat mənbəyi həm daxili (İT infrastrukturunun vəziyyəti, nüfuzetmə testinin nəticələri və s. haqqında şirkət məlumatları), həm də xarici (MITRE ATT&CK matrisləri, kibertəhlükə kəşfiyyatı hesabatları, təhlükəsizlik xəbərləri və s.) ola bilər. Məsələn, yeni hesabatda əvvəllər məlum olmayan zərərli proqramlar vurğulanırsa, bu zərərli proqramın şirkətin infrastrukturuna sızdığını fərz etmək olar.

Hipotez testi. Fərziyyə formalaşdırıldıqdan sonra sınaqdan keçirilir. Məsələn, son nöqtələrdən alınan məlumatlar yeni zərərli proqramla əlaqəli IoC-lər üçün təhlil edilir.

Əgər fərziyyə təsdiqlənərsə, şirkət insidentlə bağlı lazımi cavab tədbirləri görə bilər. Bundan əlavə, təhlükənin ovlanması prosesi zamanı əldə edilən məlumat yeni fərziyyələrin formalaşdırılması və mühafizə sistemlərinin təkmilləşdirilməsi üçün istifadə oluna bilər, məsələn, trafikin süzülməsi qaydalarının yenilənməsi yolu ilə.

Ovçuluq Yetkinlik Modeli

Ov Yetkinlik Modeli (HMM) şirkətin proaktiv təhlükə axtarışına hazırlığını qiymətləndirmək üçün istifadə edilən sistemdir. “Yetkinlik” səviyyəsi biznes tərəfindən hansı alətlərin və metodların mövcud olmasından və istifadə olunmasından asılıdır,cəmi beş növü var:

İlkin (HMM0) — şirkət ilk növbədə ənənəvi təhlükəsizlik sistemlərinə əsaslanır. Eyni zamanda, İT infrastrukturunun əsas elementlərindən minimal məlumat toplanır.

Minimal (HMM1) — analitiklər mütəmadi olaraq İT infrastrukturundan məlumat toplayır və kiberkəşfiyyat məlumatlarından istifadə edirlər.

Prosedur (HMM2) — şirkət standart təhlükə ovçuluq ssenarilərindən istifadə edir. Bu səviyyədə infosec mütəxəssisləri böyük miqdarda məlumat toplayır və təhlil edir, lakin öz təhlükə ovlama prosedurlarını inkişaf etdirmirlər.

İnnovativ (HMM3) — infosec mütəxəssisləri böyük həcmdə məlumat toplayır və təhlil edir, öz təhlükə ovlama üsullarını hazırlayır və tətbiq edir və onlardan müntəzəm olaraq istifadə edirlər.

Aparıcı (HMM4) — infosec mütəxəssisləri nəinki təhlükənin ovlanması və təhlili metodlarını inkişaf etdirir, həm də onları avtomatlaşdırır. Bu, daha çox təhdidləri aşkar etməyə kömək edir və analitiklərə aşkarlama sistemini və şirkətin ümumi müdafiəsini təkmilləşdirməyə diqqət yetirməyə imkan verir.

Təhdid kəşfiyyatı cari təhdidlər və təhdid aktyorları haqqında məlumatdır. Şirkətlər məlumatlardan məqsədləri, taktikaları və alətləri öyrənmək və hücumlara qarşı effektiv müdafiə strategiyası qurmaq üçün istifadə edə bilərlər. Şirkətlər təhlükə kəşfiyyatını özləri toplaya və ya üçüncü tərəf təchizatçılarından əldə edə bilərlər.

Təhdid kəşfiyyatının növləri

Təhdid kəşfiyyatı üç əsas kateqoriyada mövcuddur:

Taktiki — texniki məlumatlar, məsələn, kompromis göstəriciləri.

Əməliyyat - təcavüzkarlar tərəfindən istifadə olunan texnika və prosedurların, habelə onların imkanlarının və məqsədlərinin təsviri.

Strateji - xüsusi təhlükələrlə əlaqəli risklər haqqında məlumat.

Təhdid kəşfiyyatı xam məlumat axını kimi və ya nəticələr və tövsiyələrlə analitik hesabatlar şəklində təqdim edilə bilər.

Təhdid kəşfiyyatı ilə işləmək

Təhdid kəşfiyyatı müxtəlif mənbələrdən, o cümlədən son nöqtələr və korporativ infrastrukturun digər elementləri, infosec şirkətləri, veb-saytlar və forumlar tərəfindən təqdim edilən xəbərlər və məlumatlar və qaranlıq şəbəkə resurslarından əl ilə və ya avtomatik olaraq toplanır. Daha sonra məlumatlar təhlil edilir və oxuna bilən formata çevrilir.

Təhdid kəşfiyyatı ilə işləmə prosesi aşağıdakı mərhələlərdə baş verir:

Planlaşdırma - proqramlar və ya ekspertlər üçün tapşırıqların təyin edilməsi.

Məlumatların toplanması və emalı — mövcud təhlükələr haqqında məlumatların toplanması, o cümlədən dublikat məlumatların silinməsi və vahid formatda təqdim edilməsi. Emal real vaxt axtarışı və xüsusi məlumatların axtarışı üçün lazımdır.

Təhlil - fərziyyələr və tövsiyələr yaratmaq məqsədi ilə toplanmış məlumatların, o cümlədən şübhəli fayl və proqramların öyrənilməsi. Təhlil mərhələsi həmçinin məlumatların toplanması və emalı üsullarında hər hansı çatışmazlıqları müəyyən edir.

Dağıtım — təhdid kəşfiyyatının müvafiq tərəflərə çatdırılması: məsələn, şirkət özü və ya müştəri üçün məlumatları toplayıbsa, daxili mütəxəssislər.

Əlaqə - işçilərin və ya müştərilərin təqdim olunan məlumatlara reaksiyası və sonrakı tədbirlər.

Təhdid kəşfiyyatının tətbiqi

Təhdid kəşfiyyatı müdafiənin müxtəlif mərhələlərində tətbiq oluna bilər. Xüsusilə, şirkətin infosec komandası ondan korporativ infrastrukturda təhlükələri ovlamaq üçün istifadə edə bilər. Kompromis göstəriciləri təhlükəsizlik divarı qaydalarının yenilənməsi kimi passiv mühafizə vasitələrinin təkmilləşdirilməsi üçün faydalıdır. Bundan əlavə, təhdid kəşfiyyatı kiber insidentlərin atribusiyasına kömək edə bilər.

Təhdid kəşfiyyatı SIEM sistemləri və EDR platformaları, həmçinin Təhdid Kəşfiyyat Şlüzləri (TIGs) kimi müxtəlif infosec həllərində istifadə olunur.

Təhdid mənzərəsi müəyyən sektora, istifadəçilər qrupuna, müddətə və s. təsir edən potensial və müəyyən edilmiş kibertəhlükələrin bütövlükdədir.

Təhdid mənzərəsinə nə daxildir

Təhdid mənzərəsi adətən zəiflikləri, zərərli proqramları və xüsusi hücumçu qruplarını və onların müəyyən kontekstdə təhlükəni təmsil edən üsullarını əhatə edir.

“Kontekst” dedikdə, biz konkret sektorun, təşkilatın və ya hətta fərdin xüsusiyyətlərini, o cümlədən aşağıdakıları (daha çoxları) nəzərdə tuturuq:

Təcavüzkarlar üçün dəyərli məlumatların olması

Təhlükəsizlik səviyyəsi

Geosiyasi amillər (bəzi təhdidlər, xüsusilə APT-lər, konkret ölkədə və ya regionda yerləşən təşkilatlar və ya insanlar).

Təhdid mənzərəsi həm zamanla, həm də təhlükə mənzərəsinin müəyyən edildiyi təşkilata, insanlar qrupuna və ya sektora əhəmiyyətli təsir göstərən hadisələr nəticəsində dəyişir. Məsələn, 2020-ci ildə evdən işə genişmiqyaslı keçid nəticəsində, uzaqdan giriş alətlərini hədəf alan hücumlar bir çox şirkətin təhlükə mənzərələrində üzə çıxdı. Aşağıdakı amillər, digərləri ilə yanaşı, təhlükə mənzərəsinə təsir göstərir:

Kibercinayətkarları yeni hücum imkanları ilə təmin edən zəifliklərin yaranması və aşkarlanması

Əlavə funksionallığı olan proqram təminatının yeni versiyalarının buraxılması

Yeni aparat platformalarının inkişafı, həmçinin məlumatların emalına yeni yanaşmaların ortaya çıxması, məsələn, bulud xidmətlərindən və ya kənar hesablamalardan istifadə

COVID-19 pandemiyası kimi qlobal hadisələr təşkilatları öz infrastrukturlarında əsaslı dəyişikliklər etməyə məcbur edir.

Mövcud təhlükə mənzərəsini anlamaq niyə vacibdir?

Təhdid landşaftının təhlili konkret qurumun – şirkətin, fərdin və ya bütöv bir sektorun üzləşdiyi potensial informasiya təhlükəsizliyi problemlərini görməyə və informasiya təhlükəsizliyinə proaktiv yanaşma tətbiq etməklə qabaqlayıcı tədbirlər görməyə imkan verir.

Trojan dropper və ya sadəcə dropper, qurbanın kompüterinə və ya telefonuna digər zərərli proqramları çatdırmaq üçün nəzərdə tutulmuş zərərli proqramdır.

Dropper ən çox troyanlardır — istifadəçi üçün dəyərli proqram kimi görünən və ya daxil olan proqramlardır. Tipik bir nümunə kommersiya proqram paketinin pirat nüsxəsi üçün açar generatoru (və ya keygen) ola bilər.

Dropper necə işləyir

Əksər hallarda droppers heç bir zərərli funksiyanı yerinə yetirmir. Dropperin əsas məqsədi hədəf cihazda zərərçəkmişin fərqinə varmadan digər zərərli alətləri - onun faydalı yükü - quraşdırmaqdır. Təcavüzkarların serverindən lazımi komponentləri qəbul edən yükləyicidən fərqli olaraq, dropper artıq onları ehtiva edir. Başladıqdan sonra o, faydalı yükü çıxarır və cihazın yaddaşına saxlayır. Dropper həm də zərərli proqram quraşdırıcılarını işə sala bilər.

Nə dropper daşıya bilər

Bir dropperin faydalı yükü adətən daha çox troyan ehtiva edir. Bəzi dropperlərdə yalnız bir zərərli proqram var, lakin əksəriyyətində bir neçə zərərli proqram aləti var. Maddələr mütləq bir-biri ilə əlaqəli deyil və müxtəlif məqsədlərə xidmət edə bilər. Onlar hətta müxtəlif haker qrupları tərəfindən hazırlana bilər. Onlar həmçinin zərərli proqramların quraşdırılmasını maskalamaq üçün nəzərdə tutulmuş zərərsiz fayllardan ibarət ola bilər.

Bir qayda olaraq, dropperlər hədəf cihazın təhlükəsizlik xüsusiyyətlərinin əks halda bloklayacağı məlum troyanları daşıyır. Yükləmə mərhələsində zərərli proqramların aşkarlanmasına mane olurlar və faydalı yükləri quraşdırmadan əvvəl sistem müdafiəsini zərərsizləşdirirlər. Neytrallaşdırma mexanizmi hədəf əməliyyat sisteminin növündən asılıdır. Məsələn, Windows üçün droppers adətən kritik sistem elementlərinə təsir edən hər hansı hərəkətləri yerinə yetirmək cəhdləri barədə istifadəçiləri xəbərdar edən İstifadəçi Hesabına Nəzarət (UAC) deaktiv edir.

Dropper növləri

Dropperlər davamlı və ya davamlı ola bilər.

Davamlı dropperlər özlərini gizli fayla köçürür və çıxarıldıqda özlərini yenidən quraşdıra bilərlər;

Qeyri-davamlı dropperlər faydalı yükün quraşdırılması zamanı yoluxmuş cihazdan özlərini silirlər.

Typosquatting məşhurların, şirkətlərin, xidmətlərin və s.-nin veb-sayt ünvanlarına bənzəyən domen adlarının onlardan trafik oğurlamaq, məsələn, reklamdan pul qazanmaq məqsədilə yazı xətaları ilə qeydiyyata alınmasıdır. İstifadəçi URL-i ünvan sətrinə daxil edərsə, o, yazı yazıb-oxuyanların səhifəsinə yönləndiriləcək.

Typosquatting mahiyyətcə kibersquatting formasıdır — şirkətlə əlaqəli domen adlarının şəxsi, çox vaxt zərərli məqsədlər üçün istifadəsi.

Domen adlarında ümumi yazı səhvləri

Saytlarına mümkün qədər çox trafik cəlb etmək üçün yazı xətaları ilə məşğul olanlar istifadəçilərin adətən brauzerdə ünvanı daxil edərkən etdikləri yazı səhvləri olan domen adlarını qeyd edirlər:

Qonşu hərflərin köçürülməsi, məsələn, example.com əvəzinə exmaple.com

Məktubun təkrarlanması və ya buraxılması

Klaviaturada hərfin yanındakı hərflə əvəz edilməsi

Ümumi orfoqrafik səhvlər

Domen səviyyələri arasında nöqtənin buraxılması, məsələn, www.example.com əvəzinə wwwexample.com

Üst səviyyəli domendə xətalar (məsələn, .com əvəzinə ölkə kodu domeni).

Mümkün qədər çox səhv yazan istifadəçini tələyə salmaq üçün, adətən, hədəf saytın və ya saytların ünvanlarına bənzər bir neçə ünvanı eyni anda qeyd edir.

Yazıçıların məqsədləri

Typosquatters səhv yazılmış domenləri müxtəlif məqsədləri nəzərə alaraq qeyd edir, o cümlədən:

Rəqiblərin trafikini qaçırmaq

Qurban təşkilatının nüfuzuna xələl gətirmək

Zarafat

Reklamlar və ya ortaq bağlantılar yerləşdirməklə başqalarının trafikindən pul qazanmaq

Saxta məhsulların satışı və ya satış adı altında fırıldaqçılıq

Domen satışı, o cümlədən qurban təşkilatına

Qəsb

Saxta sorğular, lotereyalar, müsabiqələr və s. vasitəsilə saxtakarlıq

Fişinq

Zərərli proqramların paylanması.

Typosquattingə qarşı qorunma

Typosquattingdən qorunmaq üçün onların üsullarından onlara qarşı istifadə edə bilərsiniz. Şirkətlər özləri üçün ən çox ehtimal olunan hərf səhvləri ilə çoxsaylı URL-ləri qeydiyyatdan keçirə bilər və bununla da ziyarətçilərin rəsmi sayta yönləndirilməsini təmin edirlər. Bununla belə, çoxlu səhv yazılmış URL-lərin qeydiyyatı olduqca baha başa gələ bilər.

Şirkətlər həmçinin dublikat saytları aşkar edib qanuni tədbirlər görə bilərlər. Bu vəzifələri avtomatlaşdırmaq və sadələşdirmək üçün həllər mövcuddur. Məsələn, Kaspersky Takedown Service müştərilərə zərərli və fişinq veb-saytlarını asanlıqla silmək üçün tam idarəetmə ilə təmin edir.

HƏRF : U

Use-After-Free (UAF) proqramın işləməsi zamanı dinamik yaddaşdan düzgün istifadə edilməməsi ilə bağlı zəiflikdir. Yaddaş yerini azad etdikdən sonra proqram göstəricini həmin yaddaşa silmirsə, təcavüzkar proqramı sındırmaq üçün səhvdən istifadə edə bilər.

UAF necə baş verir

UAF zəiflikləri dinamik yaddaşın yerləşdirilməsi mexanizmindən qaynaqlanır. Yığından fərqli olaraq, dinamik yaddaş (həmçinin yığın kimi tanınır) böyük həcmdə verilənləri saxlamaq üçün nəzərdə tutulmuşdur. Proqramçılar orada ixtiyari ölçülü bloklar ayıra bilərlər, hansılar ki, proqram daxilindəki tapşırıqlar daha sonra dəyişdirilə və ya sərbəst buraxıla və eyni proqramdakı digər tapşırıqların sonrakı istifadəsi üçün yığına qayıda bilər.

Dinamik yaddaş dəfələrlə yenidən bölüşdürüldüyü üçün proqramlar yığının hansı bölmələrinin boş olduğunu və hansının işğal edildiyini daim yoxlamalıdır. Burada başlıqlar ayrılmış yaddaş sahələrinə istinad etməklə kömək edir. Hər bir başlıq müvafiq blokun başlanğıc ünvanını ehtiva edir. UAF səhvləri proqramlar bu başlıqları düzgün idarə etmədikdə yaranır.

Bunun necə baş verdiyi budur. Proqramdakı göstəricilər dinamik yaddaşdakı məlumat dəstlərinə aiddir. Əgər verilənlər dəsti silinirsə və ya başqa bloka köçürülürsə, lakin göstərici silinmək əvəzinə (null olaraq təyin olunur) indi boşalmış yaddaşa istinad etməyə davam edirsə, nəticə sallanan göstəricidir. Proqram daha sonra bu eyni yaddaş yığınını başqa obyektə (məsələn, təcavüzkar tərəfindən daxil edilmiş məlumat) ayırarsa, sallanan göstərici indi bu yeni məlumat dəstinə istinad edəcək. Başqa sözlə, UAF zəiflikləri kodun dəyişdirilməsinə imkan verir.

UAF istismarının potensial nəticələrinə aşağıdakılar daxildir:

Məlumatların pozulması,

Proqram qəzaları,

İxtiyari kodun icrası.

UAF-ların istismarı

Təcavüzkar proqrama ixtiyari kodu və ya ona istinadı ötürmək və sallanan göstəricidən istifadə edərək kodun əvvəlinə getmək üçün UAF-lardan istifadə edə bilər. Bu yolla, zərərli kodun icrası kibercinayətkarın qurbanın sistemi üzərində nəzarəti əldə etməsinə imkan verə bilər.

Məsələn, bəzi iOS cihazlarında UAF zəifliyinin yoxlanılmasından m8 istifadə etmək üçün təcavüzkar cihazın mikroproqramının USB əsaslı yenilənməsinə başlaya bilər və sonra mikroproqram şəklinin əvəzinə cihaza DFU (Cihaz Firmware Yeniləmə) bərpasından çıxmaq əmri göndərə bilər. Sistem dayandırılmış sessiyanı dayandırmaq üçün bu rejimdə yenidən başlamağa çalışdıqda, təcavüzkar cihaza ixtiyari kodu ötürə və onu çıxışdan əvvəl ayrılmış və göstəricisi silinməmiş buferin ünvanında icra edə bilər.

HƏRF : V

HƏRF : W

HƏRF : X

HƏRF : Y

HƏRF : Z

Zero Trust heç bir korporativ İT infrastruktur obyektinə - istifadəçiyə, cihaza və ya proqrama etibar edilmədiyi informasiya təhlükəsizliyi konsepsiyasıdır.

Zero Trust korporativ resursları həm daxili şəbəkə daxilində, həm də xaricdə (məsələn, bulud proqramları və məlumatların saxlanması ilə) icazəsiz girişdən qorumağa çalışır. Çox vaxt İD analitiki Con Kindervaqa aid edilsə də, Zero Trust və onun prinsipləri Kindervag konsepsiyanı müəyyən etməmişdən əvvəl mövcud idi.

Zero Trust modeli prinsipləri

Zero Trust konsepsiyası bir neçə əsas prinsipi özündə birləşdirir:

Hər giriş cəhdində identifikasiya və avtorizasiya. Hər dəfə istifadəçi, cihaz və ya proqram hər hansı resursa giriş tələb etdikdə, onlardan autentifikasiya və giriş hüquqlarını təsdiqləmələri tələb olunur. Doğrulama istifadəçi loqini və parolu, cihazın yeri və növü, aktiv proseslər və s. kimi müxtəlif məlumatları əhatə edir;

Minimum imtiyaz siyasəti. Hər bir infrastruktur obyekti yalnız öz vəzifələrini yerinə yetirmək üçün lazım olan resurslara çıxış əldə edir. Təşkilatlar mütəmadi olaraq istifadəçilərə, cihazlara və proqramlara verilən hüquqlara yenidən baxır, lazım gəldikdə onları ləğv edir;

Mikroseqmentasiya Korporativ İT infrastrukturu yanal hərəkətin qarşısını almaq üçün müxtəlif giriş səviyyələri olan seqmentlərə bölünür. Müəyyən seqmentdə resurslar nə qədər az olarsa, təcavüzkar ona giriş əldə etməklə bir o qədər az zərər verə bilər;

Davamlı monitorinq və telemetriya toplanması. Şirkət həssas tətbiqləri və cihazları vaxtında tapmaq və təkmilləşdirmək və ya hücumu mümkün qədər tez aşkar etmək üçün infrastruktur obyektlərinin vəziyyətini davamlı olaraq izləyir, onlar haqqında bütün mövcud məlumatları toplayır.

Zero Trust konsepsiyasının həyata keçirilməsi

Təşkilat mövcud korporativ infrastrukturda Zero Trust tətbiq edə və ya xüsusi alətlərdən istifadə edə bilər. Bununla belə, köhnəlmiş infrastrukturun Zero Trust standartlarına cavab verməsi ehtimalı azdır. Əksər bulud xidmətləri zəruri yoxlamaların və təcrübələrin həyata keçirilməsinə imkan verir, məsələn; Windows 7 və ya XP ilə işləyən kompüterlər edə bilməz.

Təşkilatda Zero Trust tətbiq etmək üçün konkret addımlar şirkətin ölçüsü, mürəkkəbliyi və İT infrastrukturunun vəziyyəti kimi amillərdən asılıdır; işçilərin məlumat təhdidləri haqqında məlumatlılığı; və sairə. Tələb olunan tədbirlərə aşağıdakılar daxil ola bilər:

İT resurslarının tədqiqi,

Müdafiə səthinin müəyyən edilməsi (əvvəlcə hansı resursları qorumaq lazımdır),

Təhlükəsizlik siyasətlərinin yaradılması,

Təhlükəsizlik siyasətlərinə uyğun gələn qoruyucu texnologiyaların qurulması.