2. FÁZIS: A GYENGE PONT

A GYENGESÉG MEGTALÁLÁSA

Gill & Murry Cybersecurity Cards -- 3/10. kártya a "Hogyan támadnak a hackerek kormányzati oldalakat" sorozatból. Forrás: The Cyber Bite

EGYETLEN GYENGE PONT IS NAGY LEHETŐSÉGET TEREMTHET

Gyakori biztonsági kockázatok

• Elavult szoftver - ismert hibákkal rendelkező, javítatlan rendszerek
• Biztonsági hibás beállítások - helytelen beállítások érzékeny adatokat tárnak fel
• Javítatlan sebezhetőségek - ismert hibák az operációs rendszerben, CMS-ben vagy bővítményekben
• Gyenge hitelesítés - könnyen kitalálható vagy alapértelmezett jelszavak, nincs MFA
• Kitett adminisztrációs felületek - nyilvánosan elérhető bejelentkező panelek vagy szolgáltatások
• Gyenge hozzáférés-szabályozás - túlzott jogosultságok és hiányos korlátozások
• Örökölt (legacy) rendszerek - régi, már nem támogatott technológiák használatban
• Harmadik féltől származó sebezhetőségek - gyengeségek beszállítóknál, integrációkban vagy API-kban

Valós példák (koncepciók)

• Javítatlan CMS - régi WordPress/Drupal verziók
• Nyilvános felhőtárhelyek - hibásan beállított tárolók
• Alapértelmezett hitelesítő adatok - routereken, szervereken vagy webes paneleken
• Kitett API-k - megfelelő hitelesítés nélkül
• Harmadik fél beszállítók - nem biztonságos integrációk
• Örökölt rendszerek - még mindig elavult szoftvert futtatnak

‍

A támadóknak nem mindig kell kifinomult zero-day - sok sikeres támadás oka egyszerű, ismert hiba vagy emberi mulasztás.

Kérdésed van, vagy segítségre van szükséged? Keress minket: hungary@gillandmurry.com | www.gillandmurry.com | +36 1 445 13 14

‍