tgoop.com/codeibnews/3346
Last Update:
Продолжаем серию постов о том, как провести экспресс-аудит, чтобы сэкономить время и ресурсы.
Информацией поделился Александр Дмитриев, генеральный директор Нейроинформ, в рамках технического спринта в Клубе ЗУБРЫ Кибербеза.
Часть 1: чем экспресс-аудит отличается от обычного?
Часть 2: как провести интервью в рамках экспресс-аудита?
Часть 3: что и как проверять?
Часть 4: как определить слабые места?
Для успешного определения векторов атаки необходимо иметь опыт. В противном случае правильно определить вектора атаки будет довольно тяжело.
Многие проблемы возникают только при совпадении нескольких факторов, другие — когда обновление не устанавливают вовремя.
Александр Дмитриев рекомендует обратить внимание на следующие моменты:
1. Все, что предоставляет сервисы в сеть интернет
2. Удаленный доступ из сети интернет
3. Все, что касается возможности выхода в интернет
4. Все сервисы, отвечающие за обработку критически важной информации
5. Все сервисы, пользователи и устройства имеющие доступ в несколько подсетей
6. Беспроводные сети
7. Системы резервного копирования
В рамках технического спринта Александр Дмитриев представил подробный разбор методологии проведения экспресс-аудита, а также привел примеры из личного опыта и продемонстрировал реальные кейсы.
Чтобы с головой погрузиться в тему, смотрите запись спринта, которая доступна участникам Клуба ЗУБРЫ Кибербеза