Hur du skyddar ditt nätverk från hackare

Innehåll

Steg
Tips
Varningar
Vad behöver du

Oetiska hackare (i ordets dåliga bemärkelse) letar alltid efter svaga punkter i nätverket för att bryta sig in i ditt företags säkerhetssystem och få konfidentiell eller ny information. Vissa hackare, kända som svarta hackare, njuter av att förstöra säkerhetssystem. Och vissa hackare gör det för pengar. Oavsett anledning är hackare en mardröm för företag och organisationer på alla nivåer. Hackarnas favoritmål är stora företag, banker, olika finansinstitut, säkerhetsinstitutioner. Hackningshot kan dock förebyggas om lämpliga säkerhetsåtgärder vidtas i tid.

Steg

1 Läs forumet. Det är en bra idé att läsa hackningsforum för att samla den information du behöver om de senaste hacking- och skyddsteknikerna. Ett bra hackningsforum finns på http://zero-security.org
2 Ändra standardlösenordet omedelbart. Vissa program ställer in sitt eget lösenord som standard så att du kan logga in på ditt konto för första gången efter installationen. Det är extremt oklokt att lämna lösenordet oförändrat.
3 Definiera ingångspunkter. Installera lämplig skanningsprogramvara för att identifiera ingångspunkter från Internet till ditt företags intranät. Varje attack mot nätverket måste utgå från dessa punkter. Att bestämma dessa ingångspunkter är ingen lätt uppgift. Det är bäst att söka hjälp av en erfaren hackare som har nätverkssäkerhetskunskaper för att utföra denna procedur.
4 Utför tester för att identifiera attacker och nätverkseffekter. Genom att utföra tester för att identifiera attacker och effekter på nätverket kan du identifiera sårbarheter i nätverket som kan nås av både externa och interna användare. När dessa punkter har identifierats kan du förhindra externa attacker och åtgärda säkerhetsfel som kan vara ingångspunkter för angripare. Svaghetstester bör utföras med hänsyn till möjligheten till både externa och interna attacker.
5 Ge användarutbildning. Alla nödvändiga steg bör vidtas för att utbilda användare i nödvändiga säkerhetstekniker för att minimera risker. Du kan utföra socio-tekniska tester för att bestämma användarnas medvetenhet om nätverkssäkerhet. Innan alla användare är medvetna om alla faktorer som rör nätverkssäkerhet är säkerheten inte fullständig.
6 Konfigurera brandväggar. En brandvägg, om den inte är korrekt konfigurerad, kan vara en öppen dörr för alla inkräktare. Därför är det viktigt att fastställa regler för användning av trafik genom brandväggen, vilket kommer att vara användbart för att göra affärer. Brandväggen bör ha sina egna inställningar, beroende på vilken sida du närmar dig säkerheten för din organisations nätverk. Då och då är analys av trafikens sammansättning och karaktär nödvändig för att upprätthålla nätets säkerhet.
7 Implementera och använd en lösenordspolicy. Använd en stark lösenordsregel på sju tecken som är både säker och lätt att komma ihåg. Lösenordet måste ändras var 60: e dag. Lösenordet bör bestå av bokstäver och siffror för att göra det mer unikt.
8 Använd lösenordsfri autentisering. Oavsett reglerna som beskrivs ovan är lösenordet mindre säkert än SSH- eller VPN -nycklar. Så överväg att använda dessa eller liknande tekniker. Använd smartkort och annan avancerad teknik där det är möjligt.
9 Ta bort kommentarer i webbplatsens källkod. Kommentarer som används i källkoden kan innehålla indirekt information som kan hjälpa till att hacka webbplatsen, ibland även användarnamn och deras lösenord. Alla kommentarer som verkar otillgängliga för externa användare bör också tas bort, eftersom det finns några metoder för att se källkoden i nästan alla webbapplikationer.
10 Ta bort onödiga tjänster från enheter. Det finns inget behov av att vara beroende av tillförlitligheten hos moduler som du faktiskt inte använder.
11 Ta bort startsidor, testsidor och program som medföljer din webbserverprogramvara. De kan vara en svag punkt för en attack, eftersom de är desamma för många system och erfarenheten av att spricka dem kan enkelt användas.
12 Installera antivirusprogram. Intrångsdetekteringssystem och antivirusprogram kan uppdateras regelbundet, till och med dagligen. En uppdaterad version av antivirusprogrammet är nödvändigt eftersom det hittar de senaste kända virusen.
13 Säkerställa fysisk säkerhet. Förutom att hålla ditt nätverk egensäkert måste du tänka på den fysiska säkerheten i din organisation. Tills din organisation har ett komplett säkerhetssystem kan alla angripare helt enkelt gå runt på kontoret för att få den information de behöver. Därför är det absolut nödvändigt att alla organisationens fysiska säkerhetsmekanismer, tillsammans med de tekniska, är fullt fungerande och effektiva.

Tips

Mindre vanliga OS -versioner som Mac OS, Solaris eller Linux attackeras mindre av hackare och har färre kända virus skrivna för dem. Men att använda ett sådant operativsystem kommer inte att kunna skydda dig helt.
Säkerhetskopiera dina filer regelbundet.
Öva säker datoranvändning och internetanvändning.
Installera den nya versionen först efter att programmet har tagits bort helt.
Öppna aldrig bilagor i meddelanden från okända personer.
Anlita IT -säkerhetsexperter som är utbildade i hacking och säkerhet för att säkerställa att ditt nätverk är tillförlitligt och förhindrar attackförsök.
Använd Firefox -webbläsaren istället för Microsoft Explorer eftersom det är säkrare. Inaktivera JavaScript, Active X, Java och andra onödiga knep ändå. Aktivera dem endast för webbplatser du litar på.
Använd alltid uppdaterade programvaruversioner. Annars kan det locka till sig angripare.

Varningar

Om du är i Singapore och inget av dessa steg har hjälpt, kontakta omedelbart myndigheterna för att undvika stora problem. Myndigheterna skulle hellre leta efter en hackare än din olagliga programvara. Att bli arresterad eller böter för att använda olaglig programvara är bättre än att ha ständiga problem med attacker på ditt nätverk eller bli avskedad.