Come proteggere la tua rete dagli hacker

Video: 15 CMD comandi HACKS che TUTTI GLI UTENTI DI WINDOWS DOVREBBERO SAPERE - TUTORIAL ITA

Contenuto

Passi
Consigli
Avvertenze
Di che cosa hai bisogno

Gli hacker non etici (nel senso negativo della parola) sono sempre alla ricerca di punti deboli nella rete per entrare nel sistema di sicurezza della tua azienda e ottenere informazioni riservate o nuove. Alcuni hacker, noti come hacker neri, si divertono a provocare il caos sui sistemi di sicurezza. E alcuni hacker lo fanno per soldi. Qualunque sia la ragione, gli hacker sono un incubo per aziende e organizzazioni di tutti i livelli. I bersagli preferiti degli hacker sono grandi aziende, banche, varie istituzioni finanziarie, istituzioni di sicurezza. Tuttavia, le minacce di hacking possono essere prevenute se vengono prese in tempo adeguate misure di sicurezza.

Passi

1 Leggi i forum. È una buona idea leggere i forum di hacking per raccogliere le informazioni necessarie sulle ultime tecniche di hacking e protezione. Un buon forum di hacking può essere trovato su http://zero-security.org
2 Modifica immediatamente la password predefinita. Alcuni software impostano la propria password per impostazione predefinita in modo che tu possa accedere al tuo account per la prima volta dopo l'installazione; è estremamente imprudente lasciare la password invariata.
3 Definire i punti di ingresso. Installa il software di scansione appropriato per identificare i punti di accesso da Internet all'intranet aziendale. Qualsiasi attacco alla rete deve partire da questi punti. Determinare questi punti di ingresso non è un compito facile. È meglio cercare l'aiuto di un hacker esperto che abbia capacità di sicurezza della rete per eseguire questa procedura.
4 Esegui test per identificare attacchi e impatti sulla rete. Eseguendo test per identificare attacchi e impatti sulla rete, è possibile identificare le vulnerabilità nella rete a cui possono accedere sia gli utenti esterni che quelli interni. Una volta identificati questi punti, puoi prevenire attacchi esterni e correggere bug di sicurezza che potrebbero essere punti di ingresso per gli aggressori. I test di debolezza dovrebbero essere eseguiti tenendo conto della possibilità di attacchi sia esterni che interni.
5 Fornire formazione agli utenti. Devono essere prese tutte le misure necessarie per istruire gli utenti sulle tecniche di sicurezza necessarie per ridurre al minimo i rischi. È possibile condurre test socio-tecnici per determinare il livello di consapevolezza dell'utente sulla sicurezza della rete. Fino a quando tutti gli utenti non sono a conoscenza di tutti i fattori relativi alla sicurezza della rete, la sicurezza non è completa.
6 Configura i firewall. Un firewall, se non configurato correttamente, può essere una porta aperta per qualsiasi intruso. Pertanto, è fondamentale stabilire regole per l'utilizzo del traffico attraverso il firewall, che sarà utile per fare affari. Il firewall dovrebbe avere le proprie impostazioni, a seconda di quale lato ti avvicini alla sicurezza della rete della tua organizzazione. Di volta in volta, l'analisi della composizione e della natura del traffico è necessaria per mantenere la sicurezza della rete.
7 Implementare e utilizzare una politica per le password. Usa una forte regola per la password di sette caratteri che sia sicura e facile da ricordare. La password deve essere cambiata ogni 60 giorni. La password dovrebbe essere composta da lettere e numeri per renderla più unica.
8 Usa l'autenticazione senza password. Indipendentemente dalle regole sopra descritte, la password è meno sicura delle chiavi SSH o VPN. Quindi considera l'utilizzo di queste o tecnologie simili. Utilizzare smart card e altre tecnologie avanzate ove possibile.
9 Rimuovi i commenti nel codice sorgente del sito. I commenti utilizzati nel codice sorgente possono contenere informazioni indirette che possono aiutare ad hackerare il sito, a volte anche nomi utente e password. Dovrebbero essere rimossi anche tutti i commenti che sembrano inaccessibili agli utenti esterni, poiché ci sono alcuni metodi per vedere il codice sorgente in quasi tutte le applicazioni web.
10 Rimuovi i servizi non necessari dai dispositivi. Non è necessario dipendere dall'affidabilità dei moduli che non si utilizzano effettivamente.
11 Rimuovi le pagine iniziali, le pagine di prova e le applicazioni fornite con il software del server web. Possono essere un punto debole per un attacco, poiché sono gli stessi per molti sistemi e l'esperienza di craccarli può essere facilmente utilizzata.
12 Installa un software antivirus. I sistemi di rilevamento delle intrusioni e i software antivirus possono essere aggiornati regolarmente, anche giornalmente. È necessaria una versione aggiornata dell'antivirus perché trova gli ultimi virus conosciuti.
13 Garantire la sicurezza fisica. Oltre a mantenere la tua rete intrinsecamente sicura, devi pensare alla sicurezza fisica della tua organizzazione. Fino a quando la tua organizzazione non disporrà di un sistema di sicurezza completo, qualsiasi utente malintenzionato può semplicemente passeggiare per l'ufficio per ottenere le informazioni di cui ha bisogno. Pertanto, è imperativo che tutti i meccanismi di sicurezza fisica dell'organizzazione, insieme a quelli tecnici, siano pienamente funzionanti ed efficaci.

Consigli

Versioni del sistema operativo meno comuni come Mac OS, Solaris o Linux sono meno attaccate dagli hacker e hanno meno virus noti scritti per loro. Ma l'utilizzo di un tale sistema operativo non sarà in grado di proteggerti completamente.
Esegui regolarmente il backup dei tuoi file.
Pratica un uso sicuro del computer e di Internet.
Installa la nuova versione solo dopo aver rimosso completamente l'applicazione.
Non aprire mai gli allegati nei messaggi di persone sconosciute.
Assumi esperti di sicurezza IT formati in hacking e sicurezza per garantire che la tua rete sia affidabile e prevenire tentativi di attacco.
Usa il browser Firefox invece di Microsoft Explorer in quanto è più sicuro. Disabilita comunque JavaScript, Active X, Java e altri trucchi non necessari. Attivali solo per i siti di cui ti fidi.
Utilizzare sempre versioni software aggiornate. In caso contrario, potrebbe attirare gli aggressori.

Avvertenze

Se sei a Singapore e nessuno di questi passaggi ha aiutato, contatta immediatamente le autorità per evitare grossi problemi. Le autorità preferiscono cercare un hacker piuttosto che il tuo software illegale. Essere arrestati o multati per l'utilizzo di software illegale è meglio che avere problemi costanti con attacchi alla rete o essere licenziati.