تا حالا برات پیش اومده ببینی یه غول رسانه‌ای بزرگ چطور توی کمتر از یک ماه، سه بار هک میشه؟ خبر خیلی عجیبیه، اما واقعیت داره! خبرگزاری معروف Nikkei تازه اعتراف کرده که توی این مدت کوتاه، برای سومین بار دچار نشت اطلاعاتی شده و حدود ۱.۸ میلیون رکورد مهم به خطر افتاده. وقتی هکرها به یه مشت credentials معتبر دست پیدا می‌کنن، دیگه هیچ چیز جلودارشون نیست و سیستم‌های امنیتی تقریبا فلج میشن.
قضیه وقتی جالب‌تر (یا شاید ترسناک‌تر) میشه که بدونیم سیستم‌های امنیتی سنتی عموماً فریب می‌خورن. وقتی نفوذگرها با استفاده از اطلاعات ورود درست‌وحسابی وارد سیستم میشن، کارهای مخربشون به راحتی لابلای ترافیک عادی گم میشه. بر اساس آمارهای جدیدی که از بررسی ۳۳۸ میلیون simulation مختلف توی محیط‌های واقعی به دست اومده، نشون میده که بعد از اولین دسترسی، دفاع سیستم‌ها به شدت افت میکنه و فقط یه درصد ناچیزی از حملات بلاک میشن.
چرا سیستم‌های دفاعی بعد از نفوذ اولیه ناکارآمد میشن؟
خیلی از مدیران Server فکر می‌کنن همین که فایروال قوی داشته باشند یا احراز هویت رو فعال کنن کار تمومه. اما حقیقت اینه که امتیازهای کلی امنیت معمولاً پنهان‌کاری می‌کنن و نشون نمیدن بعد از اینکه هکر داخل شبکه شد چی به سر سیستم میاد. اینجاست که اهمیت مانیتورینگ دقیق تو سطح Daemonها و لایه‌های مختلف شبکه خودش رو نشون میده.
وقتی مهاجمان به credentials معتبر دست پیدا می‌کنند، تنها ۳۷ درصد از اقدامات آن‌ها مسدود می‌شود و بقیه مسیر برایشان هموار است.
این یعنی امنیت توی دنیای فناوری امروز دیگه فقط قفل کردن درِ ورودی نیست، بلکه باید حواس‌مون باشه طرف توی خونه چیکار داره میکنه! خوندن جزئیات این گزارش‌ها به هر کسی که توی دنیای Network و امنیت فعالیت میکنه کمک میکنه دید بهتری نسبت به باگ‌های پنهان سیستم خودش داشته باشه.
