Сочинение на тему Выявление угроз и уязвимостей в домашнем интернет-соединении

Определение угроз и уязвимостей в домашнем интернет-соединении

Аннотация

Без обеспечения безопасности и настройки контроля ваша информация может подвергнуться атаке. Несколько атак скрыты, что означает, что данные наблюдаются; другие являются динамическими, что означает, что данные изменяются с планом вырождения или разрушения информации или самой системы.

Ваши системы и информация беспомощны против любого из сопутствующих видов атак на случай, если у вас не настроен дизайн безопасности.

Вы можете объединить угрозы в классификации, чтобы вы могли составлять такие запросы. Одна из моделей, которую вы можете найти ценной, – это STRIDE, полученный из аббревиатуры для шести сопутствующих классов риска.

STRIDE:

Поддельная личность. Примером подделки идентификационных данных является незаконный доступ, а затем использование аутентификационной информации другого пользователя, такой как имя пользователя и пароль. Подделка данных. Фальсификация данных включает в себя злонамеренное изменение данных. Примеры включают несанкционированные изменения, внесенные в постоянные данные, такие как данные, хранящиеся в базе данных, и изменение данных при их передаче между двумя компьютерами по открытой сети, такой как Интернет.

Repudiation.

Угрозы аннулирования связаны с пользователями, которые отрицают выполнение какого-либо действия, в то время как другие стороны не имеют возможности доказать обратное – например, пользователь выполняет недопустимую операцию в системе, в которой отсутствует возможность отслеживать запрещенные операции. Неотказность относится к способности системы противостоять угрозам отказа. Например, пользователю, который приобретает товар, может потребоваться подписать товар при получении. Затем поставщик может использовать подписанную квитанцию ​​в качестве доказательства того, что пользователь действительно получил посылку. Раскрытие информации. Угрозы раскрытия информации включают в себя раскрытие информации лицам, которые, как предполагается, не имеют доступа к ней, например, возможность пользователям читать файл, к которому им не предоставлен доступ, или способность злоумышленника читать данные при передаче. между двумя компьютерами.

Отказ в обслуживании.

Атаки типа «отказ в обслуживании» (DoS) запрещают обслуживание действительных пользователей, например, делая веб-сервер временно недоступным или непригодным для использования. Вы должны защищать от определенных типов DoS-угроз просто для повышения доступности и надежности системы.

Повышение привилегий.

В этом типе угрозы непривилегированный пользователь получает привилегированный доступ и, таким образом, имеет достаточный доступ для взлома или разрушения всей системы. Угроза повышения привилегий включает в себя те ситуации, в которых злоумышленник эффективно проник во все защитные системы и становится частью самой доверенной системы, и это действительно опасная ситуация.

Распространенные типы сетевых атак:

Подслушивание

Как правило, большинство системных сообщений происходит в незащищенном или «незашифрованном» формате, что позволяет злоумышленнику, имеющему доступ к информационным путям в вашей системе, «прослушивать» или интерпретировать (читать) движение. В тот момент, когда злоумышленник подслушивает ваше сообщение, оно упоминается как сниффинг или слежка. Способность подслушивающего устройства контролировать систему является большей частью самой большой проблемой безопасности, которую руководители видят на предприятии. Без существенных преимуществ шифрования, которые зависят от криптографии, ваша информация может просматриваться другими пользователями при ее перемещении по системе.

Модификация данных

После того, как злоумышленник просмотрит вашу информацию, следующий законный шаг – изменить ее. Злоумышленник может изменить информацию в пакете без ведома отправителя или получателя. Независимо от того, требуется ли вам конфиденциальность для всех сообщений, вы не хотите, чтобы какие-либо ваши сообщения были изменены во время путешествий. Например, если вы торгуете ордерами на покупку, вам не нужно корректировать данные о вещах, суммах или расходах.

Подмена идентификатора (Подмена IP-адреса)

Большинство сетей и операционных систем используют IP-адрес ПК, чтобы выделить существенный элемент. В определенных случаях возможно ошибочное принятие IP-адреса – подмена идентификатора. Злоумышленник также может использовать исключительные программы для разработки IP-пакетов, которые, кажется, начинаются из законных мест внутри корпоративной интрасети.

Получив доступ к системе с существенным IP-адресом, злоумышленник может изменить, перенаправить или удалить вашу информацию. Злоумышленник также может направлять различные виды атак, как описано в следующих разделах.

Атаки на основе пароля

Общим знаменателем большинства планов обеспечения безопасности операционной системы и сети является управление доступом на основе пароля. Это означает, что ваши права доступа к компьютеру и сетевым ресурсам определяются тем, кем вы являетесь, то есть вашим именем пользователя и вашим паролем.

Старые приложения не всегда защищают идентификационную информацию, так как она передается по сети для проверки. Это может позволить подслушивающему получить доступ к сети, выдавая себя за действительного пользователя.

Когда злоумышленник находит действительную учетную запись пользователя, злоумышленник имеет те же права, что и реальный пользователь. Поэтому, если у пользователя есть права уровня администратора, злоумышленник также может создать учетные записи для последующего доступа в более позднее время.

После получения доступа к вашей сети с действующей учетной записью злоумышленник может выполнить любое из следующих действий:

Получите списки действительных имен пользователей и компьютеров, а также информацию о сети. Измените конфигурации сервера и сети, включая элементы управления доступом и таблицы маршрутизации. Изменить, перенаправить или удалить ваши данные.

Атака отказа в обслуживании

В отличие от атаки по паролю, атака типа «отказ в обслуживании» препятствует нормальному использованию вашего компьютера или сети действительными пользователями.

После получения доступа к вашей сети злоумышленник может выполнить любое из следующих действий:

Перераспределите внимание сотрудников вашей внутренней информационной системы, чтобы они не увидели вторжение немедленно, что позволяет злоумышленнику совершать больше атак во время переадресации. Отправлять недопустимые данные в приложения или сетевые службы, что вызывает ненормальное завершение или поведение приложений или служб. Заполните трафик компьютера или всей сети, пока не произойдет отключение из-за перегрузки. Заблокируйте трафик, что приведет к потере доступа к сетевым ресурсам авторизованными пользователями.

Атака “Человек посередине”