Wat kuberveiligheid vir ondernemings betref, is een sektor wat homself met groot risiko bevind, die banksektor. Banke voer elke dag finansiële transaksies uit wat miljoene werd kan wees, wat beteken dat hulle 'n baie aanloklike teiken vir 'n kuberaanval bied. Die frekwensie van hierdie aanvalle op banke neem net toe en dit is noodsaaklik dat banke die risiko's in die omgewing waarin hulle werk, erken. Een moontlike oplossing is om Rooi Span-assesserings uit te voer.
Rooi Span Assessering is basies 'n skyntoets van hoe goed jou mense, prosesse en tegnologie voorbereid is om werklike kuberaanvalle te hanteer. In 'n rooi span oefening probeer hoogs opgeleide sekuriteitskonsultante die sekuriteit van die organisasie oortree om potensiële fisiese, hardeware-, sagteware- en menslike kwesbaarhede bloot te lê.
Belangrikheid van Rooi Span Assessering
'n Omvattende Rooi Span-oefening sal kwesbaarhede en risiko's blootlê rakende
- Netwerke, toepassings, skakelaars, mobiele toestelle
- Sosiale manipulasie (op die perseel, telefoon, e-pos/SMS, klets)
- Fisiese aanvalle (omleiding van pen-aandrywer, kamera-ontduiking, alarm-omleiding, Wi-Fi-aanval, ens.)
Die doel van rooi span assessering is om te identifiseer hoe werklike aanvallers groot of selfs oënskynlik klein skuiwergate kan benut om jou IT-sekuriteit te oortree. Dit is 'n effektiewe manier om te wys dat die ontplooiing van die mees robuuste firewall niks sal beteken as 'n aanvaller sy pad na jou datasentrum kan vlug en met 'n ongeënkripteerde hardeskyf met kritieke besigheidsinligting kan wegstap nie.
Hierdie gesimuleerde aanvalle word uitgevoer met behulp van hoogs gevorderde tegnieke om stelsels te toets vir kwesbaarhede en ontginbare konfigurasiefoute. Anders as konvensionele aanvalle waar 'n hacker slegs 'n enkele kwesbaarheid hoef te vind, is hierdie Rooi Span-aanvalle omvattend en kan al die probleme in jou kuberveiligheidsbeskerming blootlê, wat dan onmiddellik aangespreek kan word.
Deur 'n vals-vlag-aanval te simuleer, kan 'n organisasie eintlik 'n vars perspektief op hul verdediging kry. Terwyl diegene wat binne die organisasie werk, dalk 'n meer gestruktureerde en gedefinieerde idee oor hul sekuriteitsmaatreëls het, kan 'n kwaadwillige kuberkraker die taak vanuit 'n heeltemal ander oogpunt benader. Deur 'n Rooi Span-aanval uit te voer, kan 'n vars stel oë 'n organisasie se verdediging analiseer en moontlik kwesbaarhede identifiseer wat dalk nie vroeër raakgesien is nie.
Wat sê die RBI?
Trouens, selfs die Reserwebank van Indië (RBI), Indië se sentrale bankinstelling, het die gebruik van Rooi Span-assesserings onderskryf. In die RBI se omsendbrief van Junie 2016 het die instelling 'n kuberveiligheidsraamwerk in banke versoek en 'n lys van waarskuwings neergelê om te volg. Onder die Kwetsbaarheidsassessering en Penetrasietoets en Rooi Span-oefeninge, is dit wat die RBI aangeraai het:
- 1. ...
- 2 Die opgespoorde kwesbaarhede moet onmiddellik reggestel word in terme van die bank se risikobestuurs-/behandelingsraamwerk om uitbuiting van sulke kwesbaarhede te vermy.
- 3 Penetrasietoetsing van publiekgerigte stelsels sowel as ander kritieke toepassings moet deur professioneel gekwalifiseerde spanne uitgevoer word.
- 4 Bevindinge van VA/PT en die nodige opvolgaksies moet noukeurig gemonitor word deur die Inligtingsekuriteit-/Inligtingstegnologie-ouditspan sowel as Senior-/Topbestuur.
- 5 Rooi Spanne kan gebruik word om die kwesbaarhede en die besigheidsrisiko te identifiseer, die doeltreffendheid van die verdediging te bepaal en die versagtende beheermaatreëls wat reeds in plek is, na te gaan deur die doelwitte en aksies van 'n aanvaller te simuleer.
- 6 Neem periodiek en aktief deel aan kuberoefeninge wat onder die beskerming van Cert-IN, IDRBT ens. uitgevoer word.
Organisasies kan oorweeg Seqrite Dienste vir die proaktiewe beskerming van hul IT-bates en om te reageer teen kuberveiligheidsdreigemente. Afgesien van kuberveiligheid, bestuur en risikobepalings, is Kuber Threat Intellisensie, Kuberinsidentrespons, Seqrite Dienste bied ook Rooi Span Oudit aan wat Gereedheidsassesserings, Rooi Spanassesserings en Oorlogspeletjies insluit.
As 'n IT-sekuriteitsvennoot vir u besigheid, Seqrite bied omvattende sekuriteit teen gevorderde kuberbedreigings. Om meer te wete te kom
