أريد إجراء اختبار أمان للشبكة قبل التدقيق، من أين أبدأ؟

أول ما سينظر إليه المدققون هو شاشات التحكم المفتوحة للخارج. افحص فورًا ما إذا كانت منافذ إدارة المودم أو الموجه أو جهاز VPN مفتوحة على الإنترنت. إن وجدتها، أغلق هذه الواجهات عن العالم الخارجي تمامًا واجعل الوصول إليها متاحًا من الشبكة المحلية فقط.

عند الفحص داخل الشبكة المحلية، احرص على تحديد سرعة الحزم. إذا شغلت الفاحصات المجانية بالإعدادات الهجومية الافتراضية، قد تتوقف طابعات الشبكة القديمة عن العمل أو تدخل منافذ المبدلات في وضع الحماية. يُفضل بدء الفحص بعد انتهاء الدوام.

الفحص الذي تجريه بنفسك لا يغني عن التدقيق الخارجي. الشخص لا يرى الثغرات المنطقية في نظام بناه بنفسه. بالأدوات المجانية ستكشف فقط أخطاء المنافذ الواضحة؛ أما المدقق فسيحاول تجاوز الهوية وتصعيد الصلاحيات. لا تبالغ في الثقة بنفسك.

لبدء العمل في عطلة نهاية الأسبوع، يمكنك تطبيق هذه الخطة البسيطة: 1) افحص عنوان IP الثابت من جهاز خارجي واستخرج قائمة المنافذ المفتوحة، 2) أكمل تحديثات البرمجيات الثابتة لجميع أجهزة الشبكة المحلية، 3) تأكد من تعطيل بروتوكولات المشاركة القديمة في خادم الملفات، 4) جدد جميع كلمات مرور أجهزة الشبكة بتوليفات قوية.

قبل تدقيق مشابه، مرّينا على كل الأجهزة في المكتب واحد واحد، ولقطنا منفذ مفتوح منسي وقرص نسخ احتياطي باقي على كلمة سر المصنع. على كل حال مجرد إصلاح هذين الاثنين كان كافي إننا نعدي التدقيق من أول مرة.

اختبر إذا كان أي جهاز على شبكة الشركة يقدر يوصل للمشاركات على سيرفر الملفات بدون كلمة سر أو بحساب ضيف؛ من هنا أكثر شي ينقصون النقاط.

قبل البدء بعمليات التحقق الأمني الداخلية، يجب التأكد من أن النسخ الاحتياطية للنظام كاملة وصالحة للعمل. وينبغي الأخذ بعين الاعتبار أن أنشطة الفحص غير المنضبطة قد تُخل بسلامة البيانات.

الفني عندنا عشان يسوي فحص أعاد تشغيل الراوتر، الصبح صار المكتب كله بدون إنترنت. أنصحكم لا تشغلون سكانر مفتوح أو أي شي من هذا وقت الدوام.

عانيت من نفس الشيء.

حدث معي العكس تماماً، لذلك أكتب هذا. القرار المتسرع يصبح قراراً يُصحح بعد ستة أشهر.

معظم إضاعة الوقت تتراكم في المهام المنتظرة للموافقة. دعني أتركها كملاحظة، قد تكون مفيدة.

سأتحدث من الطرف الآخر، فأنا من جانب الموردين. تقرير الفحص الآلي ليس نفس اختبار الاختراق.

عندنا نفس المشكلة.

تشتت النقاش، دعني ألخصه. كل بند غير مكتوب هو بند سيتذكره الطرفان بشكل مختلف لاحقًا.

إذا كانت هذه أول مرة، ابدأ صغيراً، والتوسع يأتي لاحقاً. هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.

حدث معنا هذا. طيب عند اتخاذ القرار، اكتب أسوأ سيناريو أيضًا، وليس الأفضل فقط.

دعني أتركها كملاحظة، قد تكون مفيدة.

هل تعتقد أن هذا يعمل لجميع الأحجام؟ الخطأ المرتكب من جانب اختبار أمان الشبكة قابل للإصلاح عادةً، لكنه مكلف.

مثبت بالتجربة.

هناك خطأ شائع جداً يقع فيه الكثيرون أثناء فعل هذا. نسخة احتياطية غير مختبرة ليست نسخة احتياطية.

صححوا لي إن أخطأت.

هذا العنوان مؤرشف.

أحسنت في فتح هذا العنوان. كلما كان التراجع عن القرار أصعب، كان يجب اتخاذه ببطء أكبر.

اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.