Hodiaŭ nia eldono estas de la kampo de IT-Sekureco, specife pri la temo nun konata kiel "APT-atako" o Altnivela Persista Minaco
#000002
Kaj se ili povas influi nian Senpagaj kaj malfermaj operaciumoj bazita en GNU/Linukso, kaj kiel ni povas fari por eviti aŭ mildigi ilin.
#000003
Ni memoru tion, ĉiaspecajn komputilaj atakoj emas esti plejparte celataj Privataj, fermitaj kaj komercaj Operaciumoj kiel Vindozo kaj MacOS. Ĉi tio pro ilia alta populareco.
#000005
Tamen, malgraŭ la vasta opinio, ke GNU/Linukso estas a Tre sekura operaciumo, kio estas tre vera, tio ne signifas, ke ĝi ne estas sentema al malicaj kodaj atakoj.
#000006
Kaj tial gravas sekvi iun ajn rekomendo aŭ konsilo helpi nin en la tasko konservi nian cybersecurity. Konsiletojn kiel iujn, kiujn ni traktis antaŭe, kaj ni dividos denove, tuj lasante la ligon de menciita antaŭa rilata eldonaĵo kaj aliaj similaj sube:
#000007
"Ĉu hejme, surstrate aŭ ĉe la laboro, nome de produktiveco aŭ komforto, ni kutime faras agadojn aŭ agojn, kiuj ofte kontraŭas bonajn praktikojn pri Komputila Sekureco, kiuj longtempe povas kaŭzi gravajn problemojn aŭ kostas al si mem aŭ al aliaj. Sekve, la integriĝo de la necesaj kaj esencaj komputilaj sekurecaj mezuroj en niaj agadoj, personaj kaj laboraj, estas unu el la plej bonaj manieroj plibonigi nian personan produktivecon aŭ kiel dungitoj, aŭ de niaj kompanioj aŭ organizoj, kie ni laboras." Konsiloj pri Komputila Sekureco por Ĉiuj Iam ajn kaj Ie ajn
#000008
Novaĵnivele, precipe en la lastaj jaroj, ni povis aprezi la pliiĝo de ciberatakoj, kaj al landoj kaj al publikaj kaj privataj organizoj. Precipe nun, kun la pliiĝo en fora laboro (teletraktado) pro la situacio de la Pandemio de COVID-19. Novaĵoj pri provizoĉenaj atakoj, elaĉetomonaj atakoj aŭ ciber-spionaj atakoj, inter aliaj, aŭdiĝas tre ofte hodiaŭ.
#000012
Tamen ekzistas speco de atako, kiu pli kaj pli populariĝas kaj povas influi pacientojn tre efike. GNU / Linukso-bazitaj Operaciumoj. Kaj ĉi tiu speco de ciberatako estas konata kiel "APT-atako" o Altnivela Persista Minaco.
#000013
Un "APT-atako" povas esti priskribita kiel:
#000014
"Organizita atako temigis akiri longedaŭran aliron al komputila sistemo de neaŭtorizita persono aŭ grupo. Kial ĝia ĉefa celo kutime estas ŝtelo de datumoj en amasa maniero aŭ superrigardo (kontrolado) de la agado de la atakita komputila reto. APT-atakoj kutime estas tre kompleksaj, ĉar ekzemple ili kutime kombinas malsamajn teknikojn kiel SQL kaj XSS. Tial eviti aŭ protekti vin kontraŭ ili postulas progresintajn kaj fortikajn komputilajn sekurecajn strategiojn."
#000015
La nova kaj kompleksa uzo de diversaj kaj konataj hakteknikoj por atingi la malicajn celojn fiksitajn. Multaj el ĉi tiuj teknikoj per si mem ne estas tiel danĝeraj aŭ efikaj, sed bone kombinitaj kaj uzataj ili povas permesi al iu ajn homo aŭ grupo aliri, kaj grave damaĝi la invaditan sistemon.
#000017
La grandega tempo, kiun tiaj atakoj povas okupi en invadita sistemo, antaŭ ol ili povas esti detektitaj. Ĉi tio ĉefe estas esenca, ĉar ĝi permesas atingi sian ĉefan celon, tio estas ŝteli (ekstrakti) kiel eble plej multajn datumojn. Sekreto kaj nedetektebleco por atingi la plej longan eblan tempon en la atako estas tio, kio karakterizas la grupojn, kiuj uzas ĉi tiujn metodojn.
#000018
La grandega minaco prezentita de atako de ĉi tiuj, kiu kombinas malicajn programojn, kiuj sukcesas longe invadi komputilajn sistemojn por ŝteli datumojn kaj lerni sentemajn informojn pri agadoj. Kaj ĉio de tre motivitaj atakantoj dotitaj de nekutimaj teknikaj kapabloj kaj rimedoj al organizoj, kiuj ĝenerale provizas kritikajn servojn aŭ traktas sentemajn informojn de internaj uzantoj kaj klientoj.
#000019
Tiom multe por Komputiloj koncerne Servilojkun GNU/Linukso aŭ aliaj Operaciumoj, la idealo estas efektivigi kiel eble plej multajn rimedojn, inter kiuj ni povas mallonge mencii la jenajn:
#000021
Zorge agordu la uzitajn fajromurojn, certigante, ke ili konservu eventajn protokolojn kaj blokas ĉiujn neuzatajn havenojn.
Kreu liston de fidindaj programaj fontoj (deponejoj), bloku programan instaladon kaj skriptojn de triaj fontoj.
Ofte kontrolu komputilajn ekipaĵojn kaj sistemojn por kontroli eventajn registrojn pri atakaj indikiloj. Ankaŭ faru penetrotestojn regule.
Uzu du-faktorajn aŭtentikajn metodojn kaj sekurecajn signojn kiam ajn eblas. Kaj plifortigu la uzon de fortaj pasvortoj, kiuj pli ofte ŝanĝiĝas.
Ĝisdatigu la Operaciumojn kaj instalitajn programojn ĝustatempe. Prefere planu aŭtomatajn ĝisdatigojn, evitante iujn ĝisdatigojn per nekontroleblaj kaj neĉifritaj kanaloj.
#000022
Efektivigu, kiam eblas kaj bezonate, Aparatojn kun ĉifritaj sistemoj, Fidinda Boto kaj iloj por kontroli integrecon de aparataro. Precipe por eviti atakojn de interne. Kaj se necese, instalu ilojn, kiuj reduktas la probablon ekspluati vundeblecojn de Spear Phishing kaj aplikaĵoj.
Uzu ilojn kiel Honeypot kaj Honeynets, kiuj servas kiel forlogaĵoj (facilaj celoj) tiel ke iu ajn entrudiĝa provo estas rapide detektita, kaj la necesaj korektoj povas esti aktivigitaj ĝustatempe per la studo de teknikoj uzataj de entruduloj, kiuj kompromitis retan sekurecon.
Uzu Intrusion Detection Systems (IDS) en la reto, por lokalizi kaj malhelpi atakantojn plenumi ARP-falsadon, Rogue DHCP-servilon aŭ aliajn atakojn; kaj Gastig-bazitaj Intrusion Detection Systems (HIDS) sur la ekipaĵo, por monitori la sisteman staton de ĉiu komputilo kaj averti ĝustatempe pri eblaj minacoj.
Efektivigu altnivelajn (fortikajn) komputilajn sekurecajn solvojn, precipe rilate al Antivirusaj aŭ Antimalware-Sistemoj, ĉar konvenciaj sistemoj kutime ne efikas kontraŭ ili. Ankaŭ rilate al fajromuro (fajromuro). Ĉar tre progresinta (fortika) oni povas tre bone izoli nian komputikan medion de ekstere kaj bone agordita ĝi povas permesi al ni detekti APT-atakojn, per monitorado kaj analizo de la fluo de eniraj kaj eliraj datumoj.
#000023
Unuvorte fortigu kaj plibonigu la ekipaĵojn kaj ilojn, la praktikojn uzatajn, la protokolojn, regulojn kaj procedojn efektivigitajn por funkcii, kaj konsciu ĉiun uzanton pri ili por pliigi la komputilan sekurecon de ĉiuj.
#000024
Por pliaj informoj pri «APT-atakoj», Ni rekomendas esplori la jenajn ligojn: 1 ligilon y 2 ligilon.
#000025
Resume, estas klare, ke kiel ni scias "APT-atako" Hodiaŭ ili estas ĉiam pli oftaj atakoj, faritaj de Ciberkrimuloj tio metas pli kaj pli da peno kaj kreemo dum la efektivigo de ili. Uzi kaj kombini ĉion eblan por atingi iliajn nesanajn celojn. Kaj tial ne ŝparu la efektivigo de iu ajn sekureca mezuro pri GNU/Linukso kaj aliaj Operaciumoj por eviti aŭ mildigi ilin.
#000026
Ni esperas, ke ĉi tiu eldonaĵo estos tre utila por la tuto «Comunidad de Software Libre y Código Abierto» kaj de granda kontribuo al la plibonigo, kresko kaj disvastigo de la ekosistemo de disponeblaj aplikoj por «GNU/Linux». Kaj ne ĉesu dividi ĝin kun aliaj, en viaj plej ŝatataj retejoj, kanaloj, grupoj aŭ komunumoj de sociaj retoj aŭ mesaĝaj sistemoj. Fine vizitu nian ĉefpaĝon ĉe «De Linukso» esplori pliajn novaĵojn, kaj aliĝi al nia oficiala kanalo Telegramo de DesdeLinux.
#000027
La enhavo de la artikolo aliĝas al niaj principoj de redakcia etiko. Por raporti eraron alklaku Ĉi tie.
#000028
Lasu vian komenton Nuligi respondon
#000031
Via retpoŝta adreso ne estos eldonita. Postulita kampojn estas markita per *
#000032
Mi akceptas la privateco terminoj*
#000034
Respondeculo pri la datumoj: Miguel Ángel Gatón
Celo de la datumoj: Kontrola SPAM, administrado de komentoj.
Komunikado de la datumoj: La datumoj ne estos komunikitaj al triaj krom per laŭleĝa devo.
Stokado de datumoj: Datumbazo gastigita de Occentus Networks (EU)
Rajtoj: Iam ajn vi povas limigi, retrovi kaj forigi viajn informojn.
#000035
Ĉefoficisto de Paul Cormier Red Hat, Inc. diris
Bonega artikolo. Tre bone verkita kaj utila en ĉi tiu epoko, kie TIC estas tiel fundamentaj. Kaj oni fidas ĉar ĉar vi pensas, ke en "Linukso" ne ekzistas virusoj kiel en Vindozo ... kaj rezultas, ke vi ankaŭ devas marŝi kiel inter ovoŝeloj
Salutojn, Paul Cormier. Dankon pro via komento, kaj estas speciala plezuro, ke vi ŝatis ĝin. Ni ĉiam antaŭĝojas dividi bonkvalitan enhavon kun la IT-komunumo, precipe tiuj, kiuj pasias pri Libera Programaro, Malferma Fonto kaj GNU / Linukso.
Respondu al Linuksa Afiŝa Instalado
#000036
Bonega artikolo. Tre bone verkita kaj utila en ĉi tiu epoko, kie TIC estas tiel fundamentaj. Kaj oni fidas ĉar ĉar vi pensas, ke en "Linukso" ne ekzistas virusoj kiel en Vindozo ... kaj rezultas, ke vi ankaŭ devas marŝi kiel inter ovoŝeloj
#000037
Novaĵoj en via retpoŝtoAkiru la plej novajn Linuksajn novaĵojn en via retpoŝto
Mi akceptas la jurajn kondiĉojn
#000040