![Search icon](https://hackernoon.imgix.net/search-new.png?w=19&h=19)
בדיקות חדירה - או "בדיקות עט", בקיצור - הן מרכזיות בפעולות אבטחת הסייבר של ארגונים רבים. למרות שהתרגול צבר פופולריות, הוא לעתים קרובות לא שלם. שיטות דיגיטליות בדרך כלל לוקחות את אור הזרקורים, אבל בדיקות חדירה פיזיות עשויות להיות חשובות באותה מידה ולעתים קרובות יותר מתעלמים ממנה.
כל בדיקות החדירה
אבטחת סייבר היא תחום דיגיטלי ברובו, אך סיכונים פיזיים עדיין יכולים להשפיע עליו. פושע יכול לגנוב נתונים רגישים על ידי מציאתם בדואר או להעביר תוכנות זדוניות דרך כונן הבזק במחשב פתוח כשאף אחד לא מסתכל. בעוד שלעתים קרובות קל לפספס התקפות כאלה, הן השפיעו
כמו סימולציות פריצה קונבנציונליות, בדיקות חדירה פיזיות יכולות להשתמש במספר אסטרטגיות כדי להדגיש נקודות תורפה נפוצות. להלן חמש מהשיטות הנפוצות ביותר.
הנדסה חברתית היא
tailgating היא צורה נפוצה של אסטרטגיית הנדסה חברתית פיזית. כאן, תוקפים עוקבים אחר מישהו עם גישה מורשית להגיע למקום ללא אישור משלהם. הם עשויים לעשות זאת על ידי בקשה מהעובדים להחזיק את הדלת בזמן שהם מלאים את ידיהם במסמכים או כוסות קפה - מסוג הדברים שניתן לצפות במשרד.
לפעמים, בודקי עטים אינם מסוגלים להחזיר עובד מורשה לאזור. לחדרים בעלי אבטחה גבוהה כמו מרכזי נתונים, למשל, יש בדרך כלל מדיניות מחמירה יותר לגבי מי יכול להיכנס וכיצד אנשים נכנסים. במקרים כאלה, התוקף עשוי לעקוף את המנעול כדי להיכנס פנימה.
Lockpicking היא הדוגמה המוכרת ביותר, אבל זו לא האפשרות היחידה. חלופה נפוצה אחת היא להפעיל את חיישני התנועה שפותחים את נעילת היציאות מבפנים. רבים מהם משתמשים בחיישני אינפרא אדום - אשר
מזהה תדרי רדיו (RFID) היא טכנולוגיה נפוצה נוספת במערכות אבטחה פיזיות כיום. מנעולים רבים מסתמכים על תגי RFID שהוקצו לכל עובד, כך שרק עובדים נושאי תגים יכולים לפתוח דלתות מסוימות. בעוד שמערכות כאלה בדרך כלל בטוחות יותר ממנעולים רגילים, בודקי עטים יכולים לפעמים לעקוף אותם באמצעות שיבוט RFID.
שיבוטי RFID הם מכשירים שמנתחים אותות RFID קרובים ולאחר מכן מחקים את אותו תדר. באמצעות טכנולוגיה זו, התוקפים יכולים לקבל גישה נוחה לאזורים אסורים, והפנקס הדיגיטלי יראה את העובד שהתג שלו הם סרקו הוא זה שנכנס לאזור.
לא כל טכניקות בדיקת החדירה הפיזיות כל כך מתוחכמות. אחד הפשוטים אך היעילים ביותר הוא להסתכל על המסכים והשולחנות של העובדים - התקפה המכונה "גלישה בכתפיים".
אנשים לרוב אינם מודעים למי עוד נמצא סביבם או לאן אחרים מסתכלים כשהם ניגשים או מקלידים נתונים רגישים. כתוצאה מכך, קל לראות מישהו מזין את ה-PIN שלו או שולף את פרטי הבנק. במקרים מסוימים, המטרה אפילו לא צריכה להיות נוכחת -
באופן דומה, פושעים יכולים לאסוף כמות מפתיעה של נתונים על ידי מעבר לפח. מסמכים לא מגוררים שמגיעים לאשפה עשויים לכלול דוחות כספיים, חשבונות שירות ותכתובות אישיות, כולם עשויים להכיל מידע רגיש.
בודקי עטים שימצאו נתונים כאלה באשפה יכולים להשתמש בהם כדי ליצור התקפות דיוג משכנעות יותר או לבצע הונאה בכרטיס אשראי. בעוד שהפתרון לפגיעות זו הוא פשוט - עסקים צריכים רק לגרוס מסמכים ישנים - קל להתעלם ממנו, מה שהופך את צלילה לאשפה לשיטת התקפה פיזית נפוצה.
בכל האסטרטגיות הללו, למבחני עט פיזיים יש מספר יתרונות. המשמעותי ביותר היא שהם חושפים נקודות תורפה שארגונים עלולים להחמיץ. בעוד שהסיכוי לשכור מישהו לתקוף את החברה נראה מרתיע, בודקי עטים
כל סימולציות תקריות הסייבר מאפשרות שיפורים כאלה, אבל הפיזיים כוללים יעדים שגישות קונבנציונליות מחמיצות. ככל שההגנות הדיגיטליות חשובות, הן לא יכולות לעצור הפרות אישיות. כתוצאה מכך, עסקים זקוקים גם לבדיקות אבטחה פיזיות, אם הם מקווים להשיג כיסוי מקיף.
כמו בבדיקות עטים מסורתיות, בדיקות חדירה פיזיות דורשות גישה זהירה. חברות שרוצות להפיק מהן את המרב צריכות לזכור כמה גורמים.
כַּאֲשֵׁר
חשוב גם לסקור את השיטות וחוויות העבר של ספקים שונים. באופן אידיאלי, עליהם להשתמש במגוון רחב ככל האפשר של טכניקות ולהכיר את התעשייה הנתונה כדי שיוכלו לספק תוצאות רלוונטיות ומקיפות. תמיכת לקוחות נרחבת וזמני אספקה מהירים הם תכונות מובילות נוספות שכדאי לחפש.
לבסוף, ארגונים חייבים לשקול את המחיר. שירותי מומחים עשויים להתייקר, אבל בדיקה יסודית יותר עשויה להיות שווה את ההוצאות. זול יותר לשכור בודק עט כדי למצוא ולתקן פגיעות מאשר להתמודד עם הפרה ברגע שפושע מנצל את החולשה.
בדיקת עט צריכה לטפל בכמה שיותר נקודות תורפה פוטנציאליות כדי להוות הגנה יעילה. כתוצאה מכך, עסקים שרוצים אמון באבטחת הסייבר שלהם חייבים לכלול בדיקות חדירה פיזיות בהערכות הפגיעות שלהם. חיפוש אחר סיכונים אלו יבטיח שארגונים יישארו בטוחים מכל האיומים, לא רק מהחשודים הרגילים.