यदि आप कर सकते हैं, तो मेरे पास लेटें: एक सामाजिक कीटपालक के संचालन की विशेषताएं

इस स्थिति की कल्पना कीजिए। शीत अक्टूबर की सुबह, रूस के क्षेत्रों में से एक के क्षेत्रीय केंद्र में डिजाइन संस्थान। कार्मिक विभाग का कोई व्यक्ति कुछ दिनों पहले संस्थान की वेबसाइट पर नौकरी के पन्नों में से एक पर जाता है, और वहां एक बिल्ली की तस्वीर देखता है। सुबह जल्दी उबाऊ होना बंद हो जाता है ...

इस लेख में, ग्रुप-आईबी के ऑडिट और परामर्श विभाग के तकनीकी निदेशक, पावेल सुप्रन्युक, उस जगह के बारे में बात करते हैं, जो सामाजिक इंजीनियरिंग हमलों को व्यावहारिक सुरक्षा मूल्यांकन परियोजनाओं में कब्जा कर लेती है, वे क्या असामान्य रूप ले सकते हैं और ऐसे हमलों से खुद को कैसे बचा सकते हैं। लेखक स्पष्ट करता है कि लेख एक अवलोकन प्रकृति का है, हालांकि, अगर कुछ पहलू पाठकों के लिए रुचि रखते हैं, तो समूह-आईबी विशेषज्ञ टिप्पणियों में प्रश्नों के उत्तर आसानी से देंगे।

भाग 1. इतना गंभीर क्यों?

वापस हमारी बिल्ली के पास। कुछ समय बाद, कार्मिक विभाग फोटो को हटा देता है (यहां स्क्रीनशॉट और नीचे आंशिक रूप से पुनर्प्रकाशित किया गया है ताकि वास्तविक नाम प्रकट न हो), लेकिन यह हठपूर्वक वापस आ जाता है, इसे फिर से हटा दिया जाता है, और ऐसा कई बार होता है। कार्मिक विभाग समझता है कि बिल्ली के पास सबसे गंभीर इरादे हैं, वह छोड़ना नहीं चाहता है, और वे एक वेब प्रोग्रामर से मदद मांगते हैं - वह व्यक्ति जिसने साइट बनाई थी और इसे समझता है, और अब इसे प्रशासित करता है। प्रोग्रामर साइट का दौरा करता है, एक बार फिर से कष्टप्रद बिल्ली को हटा देता है, यह बताता है कि यह कार्मिक विभाग की ओर से खुद को रखा गया था, फिर यह धारणा बनाता है कि कार्मिक विभाग का पासवर्ड कुछ नेटवर्क गुंडों के लिए लीक हो गया है और इसे बदल देता है। बिल्ली अब दिखाई नहीं देती।



वास्तव में क्या हुआ? उन कंपनियों के समूह के बारे में जहां संस्थान का संबंध था, समूह-आईबी विशेषज्ञों ने रेड टीमिंग के करीब एक प्रारूप में पैठ परीक्षण किया (दूसरे शब्दों में, यह हैकर समूहों के शस्त्रागार से सबसे उन्नत तरीकों और उपकरणों का उपयोग करके आपकी कंपनी पर लक्षित हमलों की नकल है)। हमने यहां रेड टीमिंग के बारे में विस्तार से बात की। यह जानना महत्वपूर्ण है कि जब इस तरह के परीक्षण का आयोजन किया जाता है, तो सोशल इंजीनियरिंग सहित पूर्व-सहमत लोगों के हमलों की एक बहुत विस्तृत श्रृंखला का उपयोग किया जा सकता है। यह स्पष्ट है कि बिल्ली का बहुत प्लेसमेंट अंतिम लक्ष्य नहीं था कि क्या हो रहा है। और निम्नलिखित था:

• संस्थान की वेबसाइट को संस्थान के नेटवर्क पर ही सर्वर पर होस्ट किया गया था, न कि थर्ड-पार्टी सर्वर पर;
• कार्मिक विभाग के खाते की लीक (साइट की जड़ में संदेश लॉग फ़ाइल)। इस खाते के साथ साइट को प्रशासित करना असंभव था, लेकिन नौकरी के पृष्ठों को संपादित करना संभव था;
• पृष्ठों को बदलते हुए, आप अपनी स्क्रिप्ट को जावास्क्रिप्ट में रख सकते हैं। आमतौर पर वे पृष्ठों को इंटरएक्टिव बनाते हैं, लेकिन इस तरह की स्क्रिप्ट के साथ इस स्थिति में आगंतुक के ब्राउज़र से चोरी करना संभव था, जो प्रोग्रामर से मानव संसाधन विभाग और सामान्य आगंतुक से प्रोग्रामर को अलग करता था - साइट पर सत्र पहचानकर्ता। बिल्ली एक आक्रमण ट्रिगर और ध्यान आकर्षित करने के लिए एक तस्वीर थी। साइटों के लिए HTML मार्कअप भाषा में, यह इस तरह दिखता है: यदि आपने कोई चित्र डाउनलोड किया है, तो जावास्क्रिप्ट पहले से ही निष्पादित किया गया था और आपके सत्र पहचानकर्ता, आपके ब्राउज़र और आईपी पते की जानकारी के साथ, पहले से ही चोरी हो गया था।
• व्यवस्थापक के सत्र के चुराए गए पहचानकर्ता के साथ, कोई भी साइट पर पूर्ण पहुंच प्राप्त कर सकता है, PHP भाषा में निष्पादन योग्य पृष्ठों को रख सकता है, और इसलिए, सर्वर के ऑपरेटिंग सिस्टम तक पहुंच प्राप्त करता है, और फिर स्वयं स्थानीय नेटवर्क पर, जो परियोजना का एक महत्वपूर्ण मध्यवर्ती लक्ष्य था।

हमला आंशिक सफलता में समाप्त हो गया - व्यवस्थापक सत्र पहचानकर्ता चोरी हो गया, लेकिन यह एक आईपी पते से बंधा हुआ था। हम इसके आस-पास नहीं पहुँच सकते, हम साइट पर विशेषाधिकारों को व्यवस्थापक के लिए नहीं बढ़ा सकते, लेकिन हमने अपने मूड को बेहतर बनाया। अंतिम परिणाम अंततः नेटवर्क परिधि के दूसरे भाग पर प्राप्त किया गया था।

भाग 2. मैं आपको लिख रहा हूँ - और क्या है और मैं फ्लैश ड्राइव छोड़ने के लिए आपके कार्यालय में कॉल और स्टॉम्पिंग कर रहा हूं

बिल्ली के साथ स्थिति में क्या हुआ, यह सोशल इंजीनियरिंग का एक उदाहरण है, हालांकि यह बिल्कुल शास्त्रीय नहीं है। वास्तव में, इस कहानी में और भी घटनाएं थीं: एक बिल्ली थी, और एक संस्थान था, और एक कार्मिक विभाग और एक प्रोग्रामर, लेकिन स्पष्ट करने वाले सवालों के साथ ईमेल भी थे जो कथित तौर पर "उम्मीदवारों" द्वारा कार्मिक विभाग को और व्यक्तिगत रूप से प्रोग्रामर को उकसाने के लिए लिखे गए थे। वे साइट पृष्ठ पर जाते हैं।

पत्रों का बोलना। साधारण ईमेल - शायद सोशल इंजीनियरिंग करने के लिए मुख्य वाहन - कुछ दशकों से इसकी प्रासंगिकता नहीं खोई है और कभी-कभी सबसे असामान्य परिणाम होते हैं।

हम अक्सर अपनी घटनाओं पर निम्नलिखित कहानी बताते हैं, क्योंकि यह बहुत खुलासा करता है।

आमतौर पर, सामाजिक इंजीनियरिंग के साथ परियोजनाओं के परिणामों के आधार पर, हम आंकड़े संकलित करते हैं, जो कि आप जानते हैं, सूखे और उबाऊ हैं। इतने प्रतिशत प्राप्तकर्ताओं ने पत्र से लगाव खोल दिया, तो कई ने लिंक का अनुसरण किया, लेकिन इन तीनों ने आम तौर पर अपने उपयोगकर्ता नाम और पासवर्ड दर्ज किए। एक परियोजना में, हमें 100% से अधिक पासवर्ड इनपुट प्राप्त हुआ - अर्थात, यह हमारे भेजे गए से अधिक निकला।

यह इस तरह से हुआ: एक फ़िशिंग पत्र भेजा गया था, माना जाता है कि CISO राज्य निगम से, "मेल सेवा में तत्काल परिवर्तन का परीक्षण करने की मांग करता है।" पत्र एक बड़ी इकाई के सिर पर गिर गया जो तकनीकी सहायता में लगा हुआ था। नेता उच्च अधिकारियों से आदेशों के निष्पादन में बहुत मेहनती था और इसे सभी अधीनस्थों को भेजा। कॉल सेंटर अपने आप में काफी बड़ा था। सामान्य तौर पर, ऐसी स्थितियां जब कोई अपने सहयोगियों को "दिलचस्प" फ़िशिंग ईमेल भेजता है और वे बहुत अधिक सामान्य घटना होती है। हमारे लिए, यह एक पत्र लिखने की गुणवत्ता पर सबसे अच्छी प्रतिक्रिया है।



थोड़ी देर बाद हम कोर में आए (पत्र एक समझौता किए गए मेल बॉक्स में वापस ले लिया गया था):



हमले की यह सफलता इस तथ्य के कारण हुई कि मेलिंग सूची ने क्लाइंट के मेल सिस्टम में कई तकनीकी खामियों का इस्तेमाल किया। इसे इस तरह से कॉन्फ़िगर किया गया था कि बिना इंटरनेट के भी, बिना प्राधिकरण के किसी भी प्रेषक की ओर से कोई भी पत्र भेजना संभव था। यही है, आप CISO, या तकनीकी सहायता के प्रमुख, या किसी और का नाटक कर सकते हैं। इसके अलावा, मेल इंटरफ़ेस, "अपने स्वयं के" डोमेन से पत्रों का अवलोकन करते हुए, पता पुस्तिका से एक तस्वीर को ध्यान से प्रतिस्थापित किया, जिसने प्रेषक के लिए स्वाभाविकता को जोड़ा।

सच में, इस तरह के हमले विशेष रूप से परिष्कृत प्रौद्योगिकियों पर लागू नहीं होते हैं; यह मेल सेटिंग्स में एक बहुत ही बुनियादी दोष का सफल संचालन है। वह नियमित रूप से विशिष्ट आईटी और सूचना सुरक्षा संसाधनों को समझती है, लेकिन फिर भी, इस सब के साथ अभी भी कंपनियां हैं। चूंकि कोई भी SMTP मेल प्रोटोकॉल के सर्विस हेडर की पूरी तरह से जांच करने के लिए इच्छुक नहीं है, इसलिए आमतौर पर संदेश को मेल इंटरफेस के चेतावनियों द्वारा "खतरे" के लिए चेक किया जाता है, जो हमेशा पूरी तस्वीर को प्रतिबिंबित नहीं करते हैं।

दिलचस्प है, यह भेद्यता एक अलग दिशा में काम करती है: एक हमलावर आपकी कंपनी की ओर से एक बाहरी प्राप्तकर्ता को एक ईमेल भेज सकता है। उदाहरण के लिए, वह आपके विवरण के बजाय दूसरों को निर्दिष्ट करके आपकी ओर से नियमित भुगतान के लिए एक बिल नकली कर सकता है। यदि आप एंटीफ्राड और कैश आउट के मुद्दों पर विचार नहीं करते हैं, तो यह शायद सोशल इंजीनियरिंग का उपयोग करके पैसे चोरी करने का सबसे आसान तरीका है।

फ़िशिंग के माध्यम से पासवर्ड चुराने के अलावा, सोशियोटेक्निकल हमलों का एक क्लासिक निष्पादन योग्य अनुलग्नकों का वितरण है। यदि ये निवेश उन सभी सुरक्षा उपायों को पार कर लेते हैं, जो आधुनिक कंपनियों के पास आमतौर पर बहुत होते हैं, तो पीड़ित के कंप्यूटर तक दूरस्थ पहुंच के लिए एक चैनल बनाया जाएगा। किसी हमले के परिणामों को प्रदर्शित करने के लिए, परिणामी रिमोट कंट्रोल को संवेदनशील संवेदनशील जानकारी तक पहुंचने के लिए विकसित किया जा सकता है। यह उल्लेखनीय है कि मीडिया में सभी को डराने वाले अधिकांश हमले वास्तव में इसी तरह से शुरू होते हैं।

हमारे लेखा परीक्षा विभाग में, हित के लिए, हम अनुमानित आंकड़ों पर विचार करते हैं: उन कंपनियों की संपत्ति का कुल मूल्य क्या है, जिन्हें हमने "डोमेन प्रशासक" के स्तर पर मुख्य रूप से निष्पादित निवेशों के फ़िशिंग और मेलिंग के कारण प्राप्त किया है? इस साल यह लगभग 150 बिलियन यूरो तक पहुंच गया।

यह स्पष्ट है कि उत्तेजक ईमेल भेजना और वेबसाइटों पर बिल्लियों की तस्वीरें पोस्ट करना सामाजिक इंजीनियरिंग का एकमात्र तरीका नहीं है। इन उदाहरणों में, हमने हमले के रूपों की विविधता और उनके परिणामों को दिखाने की कोशिश की। पत्रों के अलावा, एक संभावित हमलावर आवश्यक सूचना प्राप्त करने के लिए कॉल कर सकता है, लक्ष्य कंपनी के कार्यालय में निष्पादन योग्य फ़ाइलों के साथ स्कैटर मीडिया (उदाहरण के लिए, फ्लैश ड्राइव), एक इंटर्न के रूप में नौकरी पाने के लिए, सीसीटीवी कैमरा इंस्टॉलर की आड़ में स्थानीय नेटवर्क तक भौतिक पहुंच प्राप्त करें। यह सब, वैसे, हमारे सफलतापूर्वक संपन्न परियोजनाओं के उदाहरण हैं।

भाग 3. सिद्धांत प्रकाश है, और अनलंकृत अंधकार है

एक वाजिब सवाल उठता है: ठीक है, सोशल इंजीनियरिंग है, यह खतरनाक लगता है, लेकिन कंपनियों को इस सब के साथ क्या करना चाहिए? कैप्टन ने मदद के लिए किया तूफान कुछ सुरक्षा पहले से ही क्लासिक सुरक्षा उपायों के उद्देश्य से बनेगी, जैसे कि सूचना सुरक्षा, निगरानी, ​​संगठनात्मक और प्रक्रियाओं के कानूनी समर्थन के तकनीकी साधन, लेकिन मुख्य रूप से, हमारी राय में, कर्मचारियों के साथ सबसे कमजोर कड़ी के रूप में काम करने के लिए निर्देशित किया जाना चाहिए। आखिरकार, चाहे आप उपकरण को कितना भी मजबूत करें, या कठोर नियम लिखें, हमेशा एक उपयोगकर्ता होगा जो सब कुछ तोड़ने के लिए एक नया रास्ता खोलेगा। इसके अलावा, न तो विनियम, और न ही उपकरण उपयोगकर्ता की रचनात्मकता की उड़ान के साथ तालमेल बनाए रखेंगे, खासकर अगर एक योग्य हमलावर उसे बताता है।

सबसे पहले, उपयोगकर्ता को शिक्षित करना महत्वपूर्ण है: यह समझाने के लिए कि उसके नियमित काम में भी, सामाजिक इंजीनियरिंग से संबंधित स्थितियां उत्पन्न हो सकती हैं। हमारे ग्राहकों के लिए, हम अक्सर डिजिटल स्वच्छता पाठ्यक्रम चलाते हैं , एक घटना जो सामान्य रूप से हमलों का सामना करने के लिए बुनियादी कौशल सिखाती है।

मैं यह जोड़ सकता हूं कि सबसे अच्छा सुरक्षा उपायों में से एक सूचना सुरक्षा नियमों का संस्मरण नहीं होगा, लेकिन स्थिति का थोड़ा अलग मूल्यांकन:

1. मेरा वार्ताकार कौन है?
2. उनका प्रस्ताव या अनुरोध कहां से आया (यह पहले कभी नहीं हुआ था, और अब यह प्रकट होता है)?
3. इस प्रश्न में क्या असामान्य है?

यहां तक ​​कि एक असामान्य प्रकार का पत्र फ़ॉन्ट या प्रेषक के लिए असामान्य एक भाषण शैली संदेह की एक श्रृंखला को ट्रिगर कर सकती है जो हमले को रोक देगी। निर्धारित निर्देशों की भी जरूरत है, लेकिन वे अलग तरह से काम करते हैं, जबकि वे सभी संभावित स्थितियों को निर्दिष्ट नहीं कर सकते हैं। उदाहरण के लिए, IS व्यवस्थापक उन्हें लिखते हैं कि आप तृतीय-पक्ष संसाधनों पर अपना पासवर्ड दर्ज नहीं कर सकते। और अगर पासवर्ड "आपका", "कॉर्पोरेट" नेटवर्क संसाधन पूछता है? उपयोगकर्ता सोचता है: "हमारी कंपनी में एक एकल खाते के साथ पहले से ही दो दर्जन सेवाएं हैं, दूसरा क्यों नहीं दिखाई देता है?" एक और नियम इस प्रकार है: एक अच्छी तरह से संगठित वर्कफ़्लो सीधे सुरक्षा को भी प्रभावित करता है: यदि कोई पड़ोसी विभाग आपसे जानकारी का अनुरोध कर सकता है। केवल लेखन में और केवल आपके नेता के माध्यम से, एक व्यक्ति "कंपनी के एक विश्वसनीय साथी से" फोन द्वारा यह अनुरोध करने में सक्षम नहीं होगा - यह आपके लिए बकवास होगा। यह विशेष रूप से सावधान रहने योग्य है यदि आपका वार्ताकार अभी सब कुछ करने की मांग करता है, या "एएसएपी", क्योंकि यह लिखने के लिए फैशनेबल है। सामान्य काम में भी, ऐसी स्थिति अक्सर स्वस्थ नहीं होती है, और संभावित हमलों की स्थितियों में यह एक मजबूत ट्रिगर है। समझाने का समय नहीं, मेरी फाइल चलाओ!

हम नोटिस करते हैं कि उपयोगकर्ता, एक समाजशास्त्रीय हमले के लिए किंवदंतियों के रूप में, हमेशा एक रूप या किसी अन्य में पैसे से संबंधित विषयों के अधीन होते हैं: पदोन्नति, वरीयताओं, उपहारों के वादे के साथ-साथ स्थानीय गपशप और साज़िश द्वारा कथित रूप से जानकारी। दूसरे शब्दों में, भोज "नश्वर पाप" कार्य: लाभ, लालच और अत्यधिक जिज्ञासा की एक प्यास है।

अच्छे प्रशिक्षण में हमेशा अभ्यास शामिल होना चाहिए। यहां, प्रवेश परीक्षण विशेषज्ञ बचाव में आ सकते हैं। अगला सवाल: हम क्या और कैसे परीक्षण करेंगे? हम ग्रुप-आईबी में निम्नलिखित दृष्टिकोण की पेशकश करते हैं - तुरंत परीक्षण के फ़ोकस का चयन करें: या तो केवल स्वयं उपयोगकर्ताओं द्वारा हमलों के लिए तत्परता का मूल्यांकन करें, या संपूर्ण रूप से कंपनी की सुरक्षा की जांच करें। और सामाजिक इंजीनियरिंग विधियों का उपयोग करके परीक्षण करना, वास्तविक हमलों का अनुकरण करना - अर्थात्, एक ही फ़िशिंग के साथ, निष्पादन योग्य दस्तावेज़, कॉल और अन्य तकनीकों को भेजना।

पहले मामले में, हमले को ग्राहक के प्रतिनिधियों, मुख्य रूप से आईटी और सूचना सुरक्षा विशेषज्ञों के साथ मिलकर सावधानीपूर्वक तैयार किया गया है। महापुरूष, उपकरण, और हमले की तकनीकें सुसंगत हैं। ग्राहक स्वयं हमले के लिए फोकस समूह और उपयोगकर्ता सूची प्रदान करता है, जिसमें सभी आवश्यक संपर्क शामिल हैं। अपवाद सुरक्षा के साधनों पर बनाए जाते हैं, क्योंकि संदेश और निष्पादन योग्य भार आवश्यक रूप से प्राप्तकर्ता तक पहुंचने चाहिए, क्योंकि इस तरह की परियोजना में, केवल लोगों की प्रतिक्रिया ही रूचि होती है। वैकल्पिक रूप से, आप मार्कर को हमले में डाल सकते हैं, जिसके अनुसार उपयोगकर्ता यह अनुमान लगा सकता है कि यह हमला है - उदाहरण के लिए, आप संदेशों की वर्तनी त्रुटियों की एक जोड़ी बना सकते हैं या कॉर्पोरेट पहचान की नकल करने में अशुद्धि छोड़ सकते हैं। परियोजना के अंत में, हमें बहुत ही "सूखे आंकड़े" मिलते हैं: जो समूहों पर ध्यान केंद्रित करते हैं और परिदृश्यों पर किस हद तक प्रतिक्रिया करते हैं।

दूसरे मामले में, हमला शून्य प्रारंभिक ज्ञान, "ब्लैक बॉक्स" विधि के साथ किया जाता है। हम स्वतंत्र रूप से कंपनी, उसके कर्मचारियों, नेटवर्क परिधि के बारे में जानकारी इकट्ठा करते हैं, हमलों के लिए किंवदंतियों का चयन करते हैं, विधियों का चयन करते हैं, लक्ष्य कंपनी में उपयोग किए जाने वाले सुरक्षा के संभावित साधनों की तलाश करते हैं, उपकरण अनुकूलित करते हैं और स्क्रिप्ट लिखते हैं। हमारे विशेषज्ञ क्लासिक ओपन-सोर्स इंटेलिजेंस मेथड्स (OSINT) और ग्रुप-IB दोनों के स्वयं के विकसित उत्पाद का उपयोग करते हैं - थ्रेट इंटेलिजेंस, एक सिस्टम, जो फ़िशिंग की तैयारी करते समय, लंबी अवधि में किसी कंपनी के बारे में जानकारी के एग्रीगेटर के रूप में कार्य कर सकता है, जिसमें वर्गीकृत जानकारी भी शामिल है। । बेशक, ताकि हमला एक अप्रिय आश्चर्य न बने, इसके विवरण भी ग्राहक के अनुरूप हैं। यह एक पूर्ण प्रवेश परीक्षा देता है, लेकिन यह उन्नत सामाजिक इंजीनियरिंग पर आधारित होगा। इस मामले में एक तार्किक विकल्प नेटवर्क के भीतर एक हमले का विकास है, आंतरिक प्रणालियों में उच्चतम अधिकार प्राप्त करना। वैसे, इसी तरह से हम रेड टीमिंग में , और कुछ पैठ परीक्षणों में समाजशास्त्रीय हमलों का उपयोग करते हैं। नतीजतन, ग्राहक को एक निश्चित प्रकार के सोशियोटेकेलिक हमले के खिलाफ उनकी सुरक्षा की एक स्वतंत्र, व्यापक दृष्टि प्राप्त होगी, साथ ही बाहरी खतरों के खिलाफ रक्षा की प्रभावशीलता की रक्षा (या इसके विपरीत, अक्षमता) का प्रदर्शन भी होगा।

हम साल में कम से कम दो बार इस तरह के प्रशिक्षण की सलाह देते हैं। सबसे पहले, किसी भी कंपनी का एक कर्मचारी कारोबार होता है और पिछले अनुभव को धीरे-धीरे कर्मचारियों द्वारा भुला दिया जाता है। दूसरे, हमलों के तरीके और तकनीक लगातार बदल रहे हैं और इससे सुरक्षा प्रक्रियाओं और सुरक्षात्मक उपकरणों को अनुकूलित करने की आवश्यकता होती है।

अगर हम हमलों से बचाने के लिए तकनीकी उपायों के बारे में बात करते हैं, तो सबसे बड़ी मदद निम्नलिखित है:

• इंटरनेट पर प्रकाशित होने वाली सेवाओं पर अनिवार्य दो-कारक प्रमाणीकरण की उपस्थिति। 2019 में सिंगल साइन ऑन सिस्टम के बिना ऐसी सेवाओं को जारी करने के लिए, कई सौ लोगों के आकार वाले एक कंपनी में पासवर्ड सुरक्षा और दो-कारक प्रमाणीकरण के बिना एक खुले "मुझे तोड़ो" कॉल के लिए टेंटमाउंट है। उचित रूप से कार्यान्वित सुरक्षा चोरी किए गए पासवर्डों के त्वरित उपयोग को असंभव बना देगी और फ़िशिंग हमले के परिणामों को खत्म करने का समय देगी।
• अभिगम नियंत्रण की निगरानी करना, सिस्टम में उपयोगकर्ता के अधिकारों को कम करना और प्रत्येक प्रमुख निर्माता द्वारा जारी उत्पादों के सुरक्षित विन्यास के लिए दिशानिर्देशों का पालन करना। यह अक्सर प्रकृति में सरल है, लेकिन व्यवहार में लागू करने के लिए बहुत प्रभावी और कठिन है, जो हर किसी ने गति के लिए कुछ हद तक उपेक्षित किया। और कुछ इतने आवश्यक हैं कि उनके बिना कोई भी उपाय नहीं बचा सकता है।
• अच्छी तरह से निर्मित ईमेल फ़िल्टरिंग लाइन। एंटीस्पैम, दुर्भावनापूर्ण कोड के लिए अनुलग्नकों का कुल स्कैन, सैंडबॉक्स के माध्यम से गतिशील परीक्षण सहित। एक अच्छी तरह से तैयार किए गए हमले का अर्थ है कि एंटीवायरस उपकरणों द्वारा एक निष्पादन योग्य लगाव का पता नहीं लगाया जाएगा। सैंडबॉक्स, इसके विपरीत, अपने आप ही सब कुछ की जांच करेगा, उसी तरह से फ़ाइलों का उपयोग करेगा जैसे कोई व्यक्ति उनका उपयोग करता है। नतीजतन, सैंडबॉक्स के अंदर किए गए परिवर्तनों से एक संभावित दुर्भावनापूर्ण घटक का पता चल जाएगा।
• लक्षित हमलों से सुरक्षा के साधन। जैसा कि पहले ही उल्लेख किया गया है, क्लासिक एंटी-वायरस टूल एक अच्छी तरह से तैयार किए गए हमले में दुर्भावनापूर्ण फ़ाइलों का पता नहीं लगाएगा। सबसे उन्नत उत्पादों को नेटवर्क पर होने वाली घटनाओं के सेट को स्वचालित रूप से ट्रैक करना चाहिए - दोनों व्यक्तिगत होस्ट स्तर पर और नेटवर्क के भीतर यातायात के स्तर पर। हमलों के मामले में, घटनाओं की बहुत ही विशिष्ट श्रृंखलाएं दिखाई देती हैं जिन्हें ट्रैक किया जा सकता है और रोका जा सकता है यदि आपके पास घटनाओं पर इस तरह की निगरानी है।

मूल लेख सूचना सुरक्षा / सूचना सुरक्षा # 6, 2019 पत्रिका में प्रकाशित हुआ था।