Tor hüjümi näme? Tor hüjümleri we tor howplaryň düzgünleri
Tor hüjümleri we tor hTor hüjümleri we tor howplaryň düzgünleri
Tor hüjümi näme?
Tor hüjümleri, guramaçylyk ulgamynyň içindäki sanly aktiwlere rugsatsyz hereketlerdir. Zyýanly taraplar, adatça şahsy maglumatlary üýtgetmek, ýok etmek ýa-da ogurlamak üçin tor hüjümlerini amala aşyrýarlar. Tor hüjümlerinde günäkärler içerki ulgamlara girmek üçin tor perimetrlerini nyşana alýarlar.
Tor hüjümleriniň iki esasy görnüşi bar: passiw we işjeň. Passiw tor hüjümlerinde zyýanly taraplar torlara rugsatsyz girip, hiç hili üýtgeşme bolmazdan şahsy maglumatlary gözegçilikde saklaýarlar we ogurlaýarlar. Işjeň tor hüjümleri maglumatlary üýtgetmegi, şifrlemegi ýa-da zaýalanmagy öz içine alýar.
Girişden soň, zyýanly partiýalar guramaçylyk ulgamyna hüjüm etmek üçin zyýanly programma üpjünçiligi we ahyrky nokatlar ýaly beýleki haker işlerini alyp bilerler. Has köp guramanyň uzakdan işlemegi bilen, maglumatlar ogurlanmagy we ýok edilmegi üçin torlar has ejiz bolýar.
Tor hüjümleriniň görnüşleri
Döwrebap guramalar aragatnaşyk üçin internete bil baglaýarlar we gizlin maglumatlar köplenç torlaryň arasynda alyş-çalyş edilýär. Uzakdan elýeterlilik, zyýanly taraplary maglumatlary saklamak üçin gowşak nyşanalar bilen üpjün edýär. Bular ulanyjynyň gizlinlik sazlamalaryny we internete birikdirilen enjamlary bozup biler.
Tor hüjümleri dürli görnüşlerde bolýar. Kärhanalar iň ýokary kiberhowpsuzlyk ülňülerini, tor howpsuzlygy syýasatlaryny we emläklerini barha çylşyrymly kiber howplaryndan goramak üçin işgärleri taýýarlamagy üpjün etmeli.
DDoS atakasy
DDoS (hyzmatdan paýlanan inkär) hüjümleri botnetleriň köpelýän torlaryny — internete birikdirilen zyýanly programma üpjünçiligini öz içine alýar. Bu köp mukdarda galp traffik bilen kärhana serwerlerini bombalaýar we köpeldýär. Zyýanly hüjümçiler, saglygy goraýyş edaralaryna degişli ýaly wagt duýgur maglumatlary nyşana alyp, hassalaryň möhüm maglumatlar ýazgylaryna girmegini kesip bilerler.
Adamyň Arasyndaky hüjümler
Zyýanly taraplar torlar bilen daşarky maglumatlar çeşmeleriniň arasynda ýa-da toruň arasynda iberilýän traffigi saklanda, adam arasynda (MITM) tor hüjümleri ýüze çykýar. Köplenç hakerler gowşak howpsuzlyk protokollary arkaly ortada hüjüm edýärler. Bu hakerlere özlerini estafeta ýa-da proksi hasaby hökmünde görkezmäge we real wagt amallarynda maglumatlary dolandyrmaga mümkinçilik berýär.
Rugsat berilmedik giriş
Rugsat berilmedik giriş, zyýanly taraplaryň rugsady almazdan kärhananyň emläklerine girip bilýän tor hüjümlerine degişlidir. Şeýle hadysalar, hasabyň parolyny goramagyň gowşaklygy, şifrlenmedik torlar, rol hukuklaryndan hyýanatçylykly peýdalanýan içerki howplar we administrator hukuklary bilen hereketsiz rollaryň ulanylmagy sebäpli ýüze çykyp biler.
Guramalar artykmaçlygyň ýokarlanmagy we rugsatsyz girmek töwekgelçiliginiň öňüni almak üçin iň az artykmaçlyk ýörelgesini ileri tutmalydyrlar we goldamalydyrlar.
SQL
Düzedilmedik ulanyjy maglumat girişleri guramaçylyk torlaryny SQL sanjym hüjümlerine sezewar edip biler. Tor hüjüm usuly boýunça daşarky taraplar garaşylýan maglumat bahalarynyň ýerine zyýanly kodlary ibermek arkaly formalary dolandyrýarlar. Ulgamy bozýarlar we ulanyjy parollary ýaly duýgur maglumatlara girýärler.
Dürli SQL görnüşleri bar, meselem, wersiýasy we gurluşy barada jikme-jiklikleri almak üçin maglumat bazalaryny barlamak we amaly gatlakdaky logikany üýtgetmek, logiki yzygiderliligini we işleýşini bozmak.
Tor ulanyjylary, ygtybarly maglumat girişlerini barlamaga kömek edýän parametrli talaplary / taýýarlanan jümleleri ýerine ýetirip, SQL hüjümleriniň töwekgelçiligini azaldyp bilerler.
Tor hüjümleri
Ulgam hüjümleri, gizlin ulgam aragatnaşygyna has köp bil baglamak bilen uzakdaky amallara geçýänligi sebäpli guramalar üçin uzak wagtlap dowam edýär. Soňky tor hüjümleri zyýanly partiýalaryň iň az garaşylýan pursatda zarba urup biljekdigini görkezýär. Şeýlelik bilen, kiber hüşgärligi we howpsuzlygy ähli pudaklarda ileri tutulýan ugur bolmaly.
ISACA-nyň Kiberhowpsuzlyk ýagdaýy 2020 hasabatyna görä, sosial in engineeringenerçilik iň meşhur tor hüjüm usulydyr, ylalaşylan taraplaryň 15 göterimi bu usuly infiltrasiýa serişdesi hökmünde habar berýär. Sosial in engineeringenerçilik , şahsy maglumatlara girmek üçin ulanyjylaryň ynamyny we duýgularyny artdyrýan aldaw we hile usullary — fişing ýaly çylşyrymly usullary öz içine alýar.
Giňeldilen dowamly howplar
Käbir tor hüjümlerinde bilermen hakerler toparynyň ösen dowamly howplary (APT) bolup biler . APT partiýalary çylşyrymly kiberhüjüm programmasyny taýýarlar we ýerleşdirer. Diwar diwarlary we wirusa garşy programma üpjünçiligi ýaly torlaýyn howpsuzlyk çäreleri tarapyndan kesgitlenmedik ýagdaýynda, köp sanly gowşak goralanlygy ulanýar.
Tor hüjümlerinden goramak
Ösýän tor hüjümleri döwrebap we işjeň ulgam howpsuzlygy çözgüdini talap edýär . “Forcepoint” -iň NGFW (“Next Generation Firewall”) häzirki zaman guramalaryna toruň içindäki iň gizlin howplary ýüze çykarmak we olara jogap bermek üçin zerur çylşyrymly toplumlary hödürleýär.
NGFW-nyň hakyky wagtlaýyn gözegçilik interfeýsi ulanyjylara dowam edýän amallaryň aç-açan bozulmagy bilen gysga wagtlaýyn tor anomaliýalaryna çalt reaksiýa bermäge mümkinçilik berýär. NGFW adaty diwar diwarlaryndan aýlanyp geçýän iň gaçgak tor hüjümlerini kesgitlemek bilen möhüm ulgamlary we enjamlary ileri tutýar.
Mundan başga-da, “Forcepoint” -iň indiki gen gorag diwary çözgüdi, SSL we TLS trafiginde potensial ogurlanan ýa-da bozulan maglumatlary anyklaýan şifrlemek funksiýalaryny işledip, ulanyjynyň şahsy durmuşyny goraýar.
Gaçmak boşlugyny ýapmak üçin gurlan gorag diwary çözgüdi bilen kamuflaj edilen tor hüjümlerinden gaça duruň. Sanly öwrülişigi arkaly kärhananyň maglumat howpsuzlygy standartlaryny optimizirlemek üçin “Forcepoint” usulyny başdan geçiriň.
