Бұл туралы әйгілі хакер Кевин Митник өзінің парақшасында хабарлады Twitter Қауіпсіздікті қамтамасыз ету үшін Red Teaming процестерінде қолданылатын KnowBe4 командасымен бірге жасалған «құбыжық» құпия сөзді бұзушыны жасау туралы.
Кевин Митник – ақпараттық қауіпсіздік саласындағы көрнекті тұлға. 20 ғасырдың аяғында ол әртүрлі компьютерлік және желілік қылмыстар үшін кінәлі деп танылды, бірақ «Азат Кевин» қозғалысы Митникке бес жылдан астам түрмеде отырғаннан кейін мерзімінен бұрын босатуға көмектесті. Ол қазіргі уақытта өте сұранысқа ие киберқауіпсіздік кеңесшісі және Mitnick Security Consulting компаниясының бас директоры, сонымен қатар KnowBe4 сайтындағы хакерлік жөніндегі бас директоры.
жылы жарияланған хабарламада Twitter, Кеден қызметі KnowBe4 командасы оны орнатуға және конфигурациялауға көмектескен «керемет құпия сөзді бұзушы» фотосуреттерін жүктеп салды. Құбыжық жүйе төрт серверден тұрады, оларда барлығы 24 флагмандық видеокарта бар NVIDIA Ada Lovelace архитектурасына негізделген GeForce RTX 4090, сондай-ақ алты Turing негізіндегі GeForce RTX 2080 картасы.
Бұл жүйе Red Teaming процесінде қолданылуы керек. Қауіпсіздік тұрғысынан «Қызыл командамен» өзара әрекеттесу – бұл симуляцияланған кибершабуыл. Осалдықты анықтау процестің сөзсіз бөлігі болып табылады, бірақ бұл міндетті түрде негізгі мақсат емес. Бұл модельденген шабуылдар компанияның қауіпсіздік қатерлерін анықтау және оларға жауап беру қабілетін тексереді. Басқа жағдайларда мақсат әкімшінің тіркелгі деректерін алу арқылы желіні бұзу болып табылады, бұл мүмкіндігінше көп осалдықтарды пайдалануға әкелуі мүмкін. Нәтижелер одан кейін компаниялар түзету үшін қабылдап, жүзеге асыра алатын есеп ретінде құрастырылады.
Бұл аудиттерге әрқашан компания рұқсат береді. Идея - бұл не жұмыс істеп жатқанын және ұйым өзін және оның деректерін шынайы кибершабуылдардан қорғауға қалай жақсырақ дайындала алатынын анықтау үшін Қызыл топпен жұмыс істеу.
Сондай-ақ оқыңыз:
пікір қалдыру