Dela igen — innehåll av Stéphane Morico
4RSENAL är ett privat OpenSource-verktyg utformat för och av hackare.
Det använder METATRON, METASPLOIT och andra OpenSource-pentestverktyg samt OpenSource-OSINT- och bevisinsamlingsverktyg.
4RSENAL används för att analysera cyberattacker som har inträffat på partnerföretags professionella system och under verkliga förhållanden eller på dess europeiska och internationella nätverk av honeypots.
Hackarna bakom 4RSENAL använder detta verktyg i syfte att samla in materiella bevis efter cyberattacker, förfina sitt verktyg och utveckla förmågor att blockera, störa ut eller sabotera fientliga cyberattacker.
Hackarna bakom 4RSENAL kommer alltid att föredra den juridiska, diplomatiska och rättsliga vägen.
Vid misslyckande eller vid en attack som inte är förenlig med europeisk lag eller den territoriella lag där den distribueras, kan 4RSENAL användas om en rätt till svar är tillåten eller vid cyberförsvar om gällande lagstiftning tillåter det vid tidpunkt T.
Hackarna bakom 4RSENAL utvecklar formidabla förmågor för att inaktivera och sabotera eller förstöra alla fientliga system som skulle kunna användas för att genomföra ett olagligt och destruktivt cyberattackförsök mot de system, företag eller regeringar som det skyddar och försvarar.
Varning, 4RSENAL gör ingen åtskillnad och kommer att neutralisera all reläutrustning som möjliggör en cyberattack mot dess egna infrastrukturer om lagen tillåter det, inklusive osäkra kapade reläer som möjliggör en attack via ett tredjepartssystem.
Därför uppmanar hackarna bakom 4RSENAL varje organisation att fullgöra sin plikt och sitt ansvar att skydda sin egen utrustning som skulle kunna användas av en angripare mot dess vilja.
4RSENAL vässar varje dag sina formidabla förmågor för att inaktivera och sabotera eller förstöra fientliga system.
Kollektivet Cyberdivision är medlem i 4RSENAL-projektet, liksom alla partner-, vän- eller kundföretag som är närvarande på fransk nationell, europeisk och internationell nivå.
4RSENAL förblir ett verktyg i försvarets, skyddets och lagens tjänst, men fortsätter att utveckla kollektiva och analytiska cyber-, juridiska, informations- och skarpa svarsförmågor.
Referenser:
– https://lnkd.in/dq6rNNEQ
– https://lnkd.in/dxkBGU2G
– https://lnkd.in/d3cnRCEm
– https://lnkd.in/dhk_Ys8w
– https://lnkd.in/p/eHpCz9hD
Fjärde och sista artikeln kommer eventuellt på https://cyberdivision.fr (varning, ouppdaterad honeypot)
LinkedIn-källor
- LinkedIn-konversation: visa inlägget
- Profil: Pierre Jean Duvivier dit Sage (LinkedIn)
- Delad författare: Stéphane Morico (LinkedIn)
Inlägget cyberdivision dök först upp på les plumes qui mordent.
Vanliga frågor
Cyberdivision FAQ
1 Vad är cyberdivision
Cyberdivision är praxis att dela upp säkerhetsansvar, system eller nätverk i separata hanterbara delar så att ett intrång eller fel i ett område inte slår ut allt annat
2 Är cyberdivision samma sak som nätverkssegmentering
Inte exakt Nätverkssegmentering är en teknik som används inom cyberdivision Cyberdivision är den bredare strategin den kan omfatta uppdelning av team, åtkomstbehörigheter, data och infrastruktur inte bara nätverk
3 Varför skulle en organisation bry sig om att dela upp sin säkerhet
För att begränsa skadan Om angripare tar sig in i en del av din miljö stoppar uppdelningen dem från att röra sig fritt till allt annat Det gör också incidenter lättare att begränsa och utreda
4 Vad är skillnaden mellan cyberdivision och att bara ha en brandvägg
En brandvägg filtrerar trafik vid en gräns Cyberdivision handlar om att strukturera hela din miljö människor, data och system i isolerade zoner med egna kontroller så att skyddet inte beror på en enda kontrollpunkt
5 Vilka är de främsta fördelarna
Mindre skadlig radie under attacker enklare regelefterlevnad enklare felsökning och bättre kontroll över vem som kan komma åt vad
6 Vilka är de vanligaste problemen man stöter på
Alltför komplexa uppsättningar som ingen kan hantera luckor mellan uppdelade zoner som angripare utnyttjar och team som inte kommunicerar vilket lämnar inkonsekventa regler Uppdelning utan dokumentation är ett vanligt misslyckande
7 Behöver småföretag cyberdivision
Ja i en enkel form Även att separera gäst-WiFi från affärssystem eller ge personal endast den åtkomst de behöver räknas Du behöver inte företagsverktyg för att börja
8 Vad är ett praktiskt första steg
Kartlägg dina kritiska tillgångar och data och separera sedan de mest känsliga från allt annat Börja med åtkomstkontroller och nätverksseparation kring dina kronjuveler
9 Hur förhåller sig cyberdivision till Zero Trust
De kompletterar varandra Zero Trust säger lita aldrig, verifiera alltid cyberdivision tillhandahåller strukturen separata zoner med egna kontroller som gör Zero Trust praktiskt
10 Vilka är exempel på cyberdivision i praktiken
Att separera OT-nätverk från företagets IT att isolera betalningssystem från allmänna kontorsnätverk att dela upp molnmiljöer per projekt och att fördela säkerhetsuppgifter mellan dedikerade team
11 Kan cyberdivision skada produktiviteten
Det kan det om det görs dåligt för många barriärer saktar ner människor Nyckeln är
