მთავარი დასკვნა
ხარვეზი ვერსიით, კონფიგურაციით, ხელმისაწვდომობითა და გავლენით აღწერეთ. გამოიკვლიეთ შეტევის სიგნალები და შეთანხმებული უფლებამოსილებით პროპორციული ზომები მიიღეთ.
კოდის, პლატფორმისა და კონფიგურაციის სისუსტეები
კოდის ხარვეზებმა, მაგალითად ბუფერის გადავსებამ, შეიძლება მონაცემების ან კოდის გაუთვალისწინებელი დამუშავება გამოიწვიოს. SQL ინექცია მონაცემთა ბაზის ბრძანებების აგებასა და დამუშავებას ეხება, ხოლო საიტთაშორისი სკრიპტინგი (XSS) — ბრაუზერის გვერდზე გამოსატანი მონაცემების დაუცველ დამუშავებას; ისინი გამოსწორების ერთ რეცეპტამდე არ უნდა დაიყვანოთ. ზედმეტად ფართო ქსელური ეკრანის წესებმა, არასაჭირო ხელმისაწვდომმა სერვისებმა, API‑ის სუსტმა კონტროლმა და სუსტმა სეგმენტაციამ დაუცველობა შეიძლება გაზარდოს. მხარდაჭერის არმქონე პლატფორმები და აპარატურის ან ჩაშენებული პროგრამის დიზაინის ხარვეზებიც გამოკვლევას იმსახურებს. აღრიცხეთ რეალური ვერსია, კონფიგურაცია და გადამოწმებული გავლენა და არა მხოლოდ ზოგადი კატეგორია.
მავნე პროგრამები და ჩამოტვირთვის გზები
კომპრომეტირებულმა გვერდმა ბრაუზერის ან დანამატის ხარვეზი შეიძლება გამოიყენოს კოდის ცალკე ჩამოტვირთვის ბრძანების გარეშე გასაშვებად: ესაა გვერდზე შესვლით განხორციელებული შეტევის გზა. ყოველი ვიზიტი ან ჩამოტვირთვა ინფიცირებას არ იწვევს. შედეგად გაშვებული კლავიატურის ჩამწერი, ინფორმაციის მომპარავი ან გამოსასყიდის მომთხოვნი პროგრამა მავნე პროგრამაა და არა თავად მოწყვლადობა. ცალკე განსაზღვრეთ ხარვეზი, უფლება ან მომხმარებლის ქმედება, რომელმაც შესვლა შესაძლებელი გახადა. განაახლეთ ბრაუზერები და ოპერაციული სისტემები და გამოიყენეთ სკრიპტების, დანამატებისა და ვების დამტკიცებული კონტროლი; საეჭვო აქტივობა ბოლო მოწყობილობების ჩანაწერებით გამოიკვლიეთ.
იდენტობა, ფიშინგი და სოციალური ინჟინერია
ფიშინგმა, მიზნობრივმა ფიშინგმა, SMS‑ითა და ხმოვანი ზარით მოტყუებამ შეიძლება მომხმარებელი ავტორიზაციის მონაცემების გაზიარებისკენ, დანართის გახსნისკენ ან გადახდის ცვლილებისკენ უბიძგოს. ეს შეტევის ტექნიკებია. სუსტი ან ხელახლა გამოყენებული პაროლები, არასაკმარისი ავთენტიფიკაციის კონტროლი და ჭარბი უფლებები ცალკეული სისუსტეებია. პაროლის განმეორებითი გამოცნობა შესვლის კონტროლს უტევს. მრავალფაქტორიანი ავთენტიფიკაცია (MFA), პაროლების მმართველები, დამოუკიდებელი არხით გადამოწმება, მინიმალური პრივილეგიები და საეჭვო მოთხოვნების შეტყობინების სწავლება რისკს ამცირებს; ვერცერთი სრულ გარანტიას ვერ იძლევა.
ლატერალური გადაადგილება და აპლიკაციის კონტროლი
პირველადი წვდომის შემდეგ თავდამსხმელმა შეიძლება ლატერალური გადაადგილება, ფარული შესასვლელის დაყენება და მონაცემების გატანა სცადოს. ქვექსელებს შორის სუსტმა ხილვადობამ, შეუზღუდავმა გამავალმა წვდომამ და ანგარიშების ფართო უფლებებმა ეს შეიძლება გაამარტივოს. სეგმენტაცია, აპლიკაციის შეზღუდული უფლებები და ჰოსტის, ქსელისა და ანგარიშის შეჯერებული ჟურნალები გამოკვლევას უწყობს ხელს. მხოლოდ მოულოდნელი პროცესი მავნებლობას არ ადასტურებს. შეინახეთ ჩანაწერები, გამოიკვლიეთ კონტექსტი და ინციდენტის გეგმის უფლებამოსილების ფარგლებში პროპორციული შეკავება აირჩიეთ.