Phenquestions
Důležitost a poptávka po kybernetické bezpečnosti:
Nejprve musíme vědět, jak důležitá je kybernetická bezpečnost, a chci, abyste věděli, že s každým pokrokem v oblasti informačních technologií, který je téměř každý den, vzniká bezpečnostní obava. Tato obava zvyšuje poptávku a potřebu odborníků na informační bezpečnost ve světě bezpečnosti. A tímto způsobem rychle roste odvětví kybernetické bezpečnosti. Pokud se chystáte zapojit do kybernetické bezpečnosti, budete rádi, že míra nezaměstnanosti v tomto oboru je 0% a tato míra nezaměstnanosti přetrvává i v následujících letech. Cybersecurity Ventures, přední výzkumný pracovník a vydavatel v oblasti kybernetické bezpečnosti, také předpověděl, že budou 3.5 milionů pracovních míst v oblasti kybernetické bezpečnosti do roku 2021.
Kde je použitelná kybernetická bezpečnost?
Většinou pro toto pole uslyšíte mnoho různých jmen, jako je Informační bezpečnost, Kybernetická bezpečnost nebo Etický hacking, ale všechny tyto názvy víceméně znamenají totéž. Zabezpečení není jen oblastí, která souvisí s jednou nebo více technologickými perspektivami, ale je také životně důležitou a nedílnou součástí všech technologických jevů od těch nejinovativnějších, jako je umělá inteligence (AI), cloud computing, blockchain, internet věcí (IoT) na většinu tradičních, jako jsou počítačové sítě, návrh a vývoj aplikací. A pro tyto technologie je to zvlášť důležité, protože bez jejich zabezpečení by se každý z nich zhroutil a stal se katastrofou místo toho, aby byl pomocníkem.
Etické hackerství:
Útok na obranu nebo ochranu majetku společnosti pro vlastní dobro společnosti nebo na posouzení jejich bezpečnosti se nazývá etické hackerství. Ačkoli existují hackeři, kteří hackují nebo neeticky útočí ze svých vlastních motivů a se záměrem narušit, zde však probereme pouze etické hackery, kteří pro ně testují bezpečnost a zabezpečení společností a tito etickým způsobem fungují pro zlepšení bezpečnosti jejich klientů. Tito etičtí hackeři jsou na základě rolí rozděleni do dvou hlavních kategorií, tj.E., Ofenzivní zabezpečení a obranné zabezpečení a tyto kategorie fungují opačným způsobem, aby si navzájem zpochybňovaly práci, aby poskytly a udržovaly maximální zabezpečení.
Urážlivé zabezpečení:
Ofenzivní zabezpečení označuje použití proaktivních a útočných technik k obejití zabezpečení společnosti za účelem posouzení její bezpečnosti. Ofenzivní bezpečnostní profesionál útočí na aktiva svého klienta v reálném čase jako neetický hacker, ale se souhlasem a v souladu s podmínkami svého klienta, což z něj činí etický útok. Tato kategorie bezpečnostního týmu se také označuje jako Red Teaming a lidé, kteří jej praktikují, jednotlivě nebo ve skupinách, se označují jako Red Teamers nebo Penetration Testers. Následuje několik různých příchutí povinností pro útočné bezpečnostní profesionály:
Penetrační testování nebo analýza zranitelnosti:
Penetrační testování nebo analýza zranitelnosti znamená aktivně hledat existující zneužití ve společnosti tím, že se snaží a útočí různými způsoby a zjistí, zda skuteční útočníci mohou konečně kompromitovat nebo narušit jeho důvěrnost, integritu nebo dostupnost. Kromě toho, pokud budou nalezeny nějaké chyby zabezpečení, je třeba je nahlásit červeným týmem a navrhnou se také řešení pro tyto chyby zabezpečení. Většina společností najímá etické hackery nebo se zaregistruje v programech odměn za chyby, aby otestovala svou platformu a služby, a tito hackeři dostávají zaplaceno za to, že tyto chyby zabezpečení našli, nahlásili a nezveřejnili veřejně.
Kódování malwaru:
Malware označuje škodlivý software. Tento škodlivý software může být víceúčelový v závislosti na jeho výrobci, ale jeho hlavním motivem je způsobit škodu. Tento malware může útočníkům poskytnout cestu k automatickému provádění instrukcí v cíli. Jedním ze způsobů ochrany před tímto malwarem jsou anti-malware a antivirové systémy. Red Teamer také hraje roli při vývoji a testování malwaru pro hodnocení anti-malware a antivirových systémů nainstalovaných ve společnostech.
Vývoj nástrojů pro penetrační testování:
Některé z červených týmových úkolů lze automatizovat vývojem nástrojů pro útočné techniky. Red teamers také vyvíjejí tyto nástroje a software, které automatizují jejich úkoly testování zranitelnosti a také jim umožňují časově a nákladově efektivní. Ostatní mohou tyto nástroje pro testování penetrace použít také k posouzení zabezpečení.
Defenzivní zabezpečení:
Na druhou stranu obranné zabezpečení má poskytovat a zvyšovat bezpečnost pomocí reaktivních a obranných přístupů. Úloha obranné bezpečnosti je ve srovnání s útočnou bezpečnější, protože musí mít na paměti každý aspekt, ze kterého může útočník zaútočit, zatímco útočný tým nebo útočníci mohou k útoku použít libovolný počet metod. Toto se také označuje jako Blue Teaming nebo Security Operation Center (SOC) a lidé, kteří jej praktikují, se označují jako Blue Teamers nebo SOC engineer. Mezi povinnosti Blue Teamers patří:
Monitorování zabezpečení:
Monitorování zabezpečení znamená spravovat a monitorovat zabezpečení organizace nebo společnosti a zajistit, aby služby byly oprávněně a správně využívány zamýšlenými uživateli. Obvykle to zahrnuje sledování chování a aktivit uživatelů pro aplikace a služby. Modrý tým provádějící tuto práci se často nazývá analytik zabezpečení nebo analytik SOC.
Lov hrozeb:
Aktivní hledání a lov hrozby ve vlastní síti, která ji již mohla ohrozit, se označuje jako lov na hrozby. Obvykle se provádějí u všech tichých útočníků, jako jsou skupiny Advanced Persistent Threat (APT), které nejsou tak viditelné jako běžní útočníci. V procesu hledání hrozeb jsou tyto skupiny útočníků aktivně prohledávány v síti.
Reakce na incidenty:
Jak název napovídá, operace reakce na incident se provádí vždy, když se útočník aktivně snaží nebo již nějak narušil zabezpečení společnosti, což je reakce na minimalizaci a zmírnění tohoto útoku a uložení dat a integrity společnosti před ztrátou nebo únikem.
Forenzní:
Kdykoli je společnost porušena, provádí se forenzní analýza, aby se získaly artefakty a informace o porušení. Mezi tyto artefakty patří informace o tom, jak útočník zaútočil, jak mohl být útok úspěšný, kdo byl útočníkem, jaký byl motiv útočníka, kolik dat bylo uniknuto nebo ztraceno, jak tato ztracená data obnovit, tam nějaké zranitelnosti nebo lidské chyby a všechny ty artefakty, které mohou společnosti stejně pomoci po porušení. Tyto forenzní nástroje mohou být užitečné při opravování současných slabin, hledání odpovědných osob za útok nebo při poskytování informací o otevřeném zdroji pro demontáž a selhání budoucích útoků a plánů útočníka.
Zpětný malware:
Chcete-li převést nebo obrátit spustitelný nebo binární soubor na nějaký zdrojový kód programovatelného jazyka, který lze interpretovat člověkem, a poté se pokusit porozumět fungování a cílům malwaru a poté najít cestu ven, která vám pomůže v oblasti forenzní techniky, zadních vrátek, identifikace útočníka nebo jakýchkoli dalších informací, které může být užitečné, říká se o reverzním malwaru.
Zabezpečený vývoj aplikací:
Blue teamers nejen monitorují a brání zabezpečení svých klientů, ale také pomáhají nebo někdy sami navrhují architekturu aplikací a vyvíjejí je s ohledem na jejich bezpečnostní perspektivu, aby se vyhnuli útoku.
Závěr
To shrnuje v podstatě všechno stručně o důležitosti, rozsahu a nenaplněné poptávce v oblasti etického hackingu spolu s rolemi a povinnostmi různých typů etických hackerů. Doufám, že vám tento blog bude užitečný a poučný.
