Újramegosztás — Stéphane Morico tartalma
A 4RSENAL egy privát OpenSource eszköz, amelyet hackerek terveztek és hackerek számára készült.
METATRON-t, METASPLOIT-ot és más OpenSource pentest eszközöket, valamint OpenSource OSINT és bizonyítékgyűjtő eszközöket használ.
A 4RSENAL-t a partnerek professzionális rendszerein és valós körülmények között, illetve európai és nemzetközi honeypot-hálózatán bekövetkezett kibertámadások elemzésére használják.
A 4RSENAL hackerei ezt az eszközt a kibertámadásokat követő tárgyi bizonyítékok gyűjtése, eszközük finomítása és az ellenséges kibertámadások blokkolására, zavarására vagy szabotálására szolgáló képességek fejlesztése céljából használják.
A 4RSENAL hackerei mindig a jogi, diplomáciai és igazságügyi utat fogják előnyben részesíteni.
Kudarc esetén vagy olyan elszenvedett támadás esetén, amely nem felel meg az európai jognak vagy annak a területi jognak, ahol terjesztik, a 4RSENAL akkor alkalmazható, ha válaszjog engedélyezett, vagy kiberönvédelem esetén, ha a hatályos jogszabályok ezt T időpontban engedélyezik.
A 4RSENAL hackerei félelmetes képességeket fejlesztenek ki bármely olyan ellenséges rendszer letiltására és szabotálására vagy megsemmisítésére, amelyet arra lehetne használni, hogy illegális és pusztító kibertámadási kísérletet hajtsanak végre az általa védett és védelmezett rendszerek, vállalatok vagy kormányok ellen.
Figyelem, a 4RSENAL nem tesz különbséget, és semlegesít minden olyan reléberendezést, amely saját infrastruktúrái elleni kibertámadást tesz lehetővé, ha a jog ezt engedélyezi, beleértve a nem biztonságos, eltérített reléket is, amelyek harmadik fél rendszerén keresztül tesznek lehetővé támadást.
Így a 4RSENAL hackerei minden szervezetet arra szólítanak fel, hogy teljesítse kötelességét és felelősségét saját berendezéseinek védelmében, amelyeket egy támadó akarata ellenére felhasználhat.
A 4RSENAL minden nap élesíti félelmetes képességeit az ellenséges rendszerek letiltására és szabotálására vagy megsemmisítésére.
A Cyberdivision kollektíva tagja a 4RSENAL projektnek, valamint minden francia nemzeti, európai és nemzetközi szinten jelen lévő partner-, barát- vagy ügyfélvállalat.
A 4RSENAL továbbra is a védelem, a protekció és a jog szolgálatában álló eszköz marad, de tovább fejleszti a kollektív és analitikus kiber-, jogi, információs és éles reagálási képességeket.
Hivatkozások:
– https://lnkd.in/dq6rNNEQ
– https://lnkd.in/dxkBGU2G
– https://lnkd.in/d3cnRCEm
– https://lnkd.in/dhk_Ys8w
– https://lnkd.in/p/eHpCz9hD
4. és egyben utolsó cikk, amely esetleg megjelenik a https://cyberdivision.fr oldalon (figyelem, javítatlan honeypot)
LinkedIn-források
- LinkedIn-beszélgetés: a bejegyzés megtekintése
- Profil: Pierre Jean Duvivier dit Sage (LinkedIn)
- Megosztó szerző: Stéphane Morico (LinkedIn)
A cyberdivision bejegyzés először a les plumes qui mordent oldalon jelent meg.
Gyakran Ismételt Kérdések
Cyberdivision GYIK
1 Mi a cyberdivision
A cyberdivision a biztonsági felelősségek rendszerek vagy hálózatok külön kezelhető részekre osztásának gyakorlata, hogy egy adott területen bekövetkező incidens vagy hiba ne döntse le az összes többit
2 A cyberdivision ugyanaz, mint a hálózati szegmentálás
Nem pontosan A hálózati szegmentálás egy technika, amelyet a cyberdivision során használnak A cyberdivision a szélesebb stratégia—magában foglalhatja a csapatok, hozzáférési engedélyek, adatok és infrastruktúra felosztását, nem csak a hálózatokét
3 Miért venne egy szervezet a fáradságot, hogy felossza a biztonságát
A kár korlátozása érdekében Ha a támadók bejutnak a környezet egy részébe, a felosztás megakadályozza, hogy szabadon mozogjanak minden más felé Ez megkönnyíti az incidensek elszigetelését és kivizsgálását is
4 Mi a különbség a cyberdivision és aközött, hogy egyszerűen van egy tűzfalunk
A tűzfal a forgalmat egy határon szűri A cyberdivision arról szól, hogy az egész környezetet—embereket, adatokat és rendszereket—saját ellenőrzésekkel rendelkező elszigetelt zónákba strukturáljuk, hogy a védelem ne egyetlen ellenőrzési ponttól függjön
5 Mik a fő előnyök
Kisebb hatókör támadások esetén könnyebb megfelelés a szabályozásoknak egyszerűbb hibaelhárítás és jobb ellenőrzés afölött, hogy ki mihez férhet hozzá
6 Mik a leggyakoribb problémák, amelyekbe az emberek belefutnak
Túl bonyolult beállítások, amelyeket senki sem tud kezelni rések a felosztott zónák között, amelyeket a támadók kihasználnak és olyan csapatok, amelyek nem kommunikálnak, következetlen szabályokat hagyva maguk után A dokumentáció nélküli felosztás gyakori kudarc
7 Szükségük van a kisvállalkozásoknak cyberdivision-re
Igen egyszerű formában Már a vendég WiFi üzleti rendszerektől való elválasztása vagy a személyzetnek csak a szükséges hozzáférés biztosítása is számít Nem kellenek vállalati eszközök az induláshoz
8 Mi egy gyakorlati első lépés
Térképezze fel kritikus eszközeit és adatait, majd válassza el a legérzékenyebbeket minden mástól Kezdje a hozzáférés-ellenőrzésekkel és a hálózati elkülönítéssel a koronaékszerei körül
9 Hogyan kapcsolódik a cyberdivision a Zero Trust-hoz
Kiegészítik egymást A Zero Trust azt mondja, soha ne bízz, mindig ellenőrizz a cyberdivision biztosítja a struktúrát—külön zónákat saját ellenőrzésekkel—, ami gyakorlativá teszi a Zero Trust-ot
10 Mik a cyberdivision példái a gyakorlatban
Az OT-hálózatok elválasztása a vállalati IT-től a fizetési rendszerek elszigetelése az általános irodai hálózatoktól a felhőkörnyezetek projektenkénti felosztása és a biztonsági feladatok megosztása dedikált csapatok között
11 Kárára lehet a cyberdivision a termelékenységnek
Lehet, ha rosszul csinálják—túl sok akadály lassítja az embereket A kulcs az
