Bu haqda taniqli xaker Kevin Mytnik o'z sahifasida xabar berdi Twitter Xavfsizlikni ta'minlash uchun Red Teaming jarayonlarida qo'llaniladigan, KnowBe4 jamoasi bilan birgalikda yaratilgan "dahshatli" parol krakerini yaratish haqida.
Kevin Mytnik - axborot xavfsizligi sohasidagi taniqli shaxs. 20-asrning oxirida u turli xil kompyuter va tarmoq jinoyatlarida aybdor deb topildi, ammo "Erkin Kevin" harakati Mytnikning besh yildan ortiq qamoqda o'tirganidan keyin erta ozodlikka chiqishiga yordam berdi. Hozirda u kiberxavfsizlik bo'yicha maslahatchi va Mitnick Security Consulting kompaniyasining bosh direktori, shuningdek KnowBe4 kompaniyasining xakerlik bo'yicha bosh direktori.
e'lon qilingan xabarda Twitter, Bojxona, KnowBe4 jamoasi unga o‘rnatish va sozlashda yordam bergan “salqin parolni buzuvchi” suratlarini yukladi. Dahshatli tizim to'rtta serverdan iborat bo'lib, ular jami 24 ta flagman video kartalarini o'z ichiga oladi NVIDIA Ada Lovelace arxitekturasiga asoslangan GeForce RTX 4090, shuningdek, oltita Turing asosidagi GeForce RTX 2080 kartalari.
Ushbu tizim Red Teaming jarayonida qo'llanilishi kerak. Xavfsizlik nuqtai nazaridan, Red Team bilan o'zaro aloqa qilish, aslida, simulyatsiya qilingan kiberhujumdir. Zaiflikni aniqlash jarayonning muqarrar qismidir, lekin bu asosiy maqsad emas. Ushbu simulyatsiya qilingan hujumlar kompaniyaning xavfsizlik tahdidlarini aniqlash va ularga javob berish qobiliyatini sinovdan o'tkazadi. Boshqa hollarda, maqsad administrator hisob ma'lumotlarini olish orqali tarmoqni buzishdir, bu esa imkon qadar ko'proq zaifliklardan foydalanishga olib kelishi mumkin. Natijalar, keyinchalik kompaniyalar tuzatish uchun qabul qilishi va amalga oshirishi mumkin bo'lgan hisobotga jamlanadi.
Ushbu tekshiruvlar har doim kompaniya tomonidan ruxsat etiladi. Maqsad, nima ishlayotganini va tashkilot o'zini va ma'lumotlarini haqiqiy kiberhujumlardan himoya qilishga qanday yaxshi tayyorgarlik ko'rishini aniqlash uchun Red Team bilan ishlashdir.
Shuningdek o'qing:
Leave a Reply