حکایت این روزهای دنیای فناوری، داستان نفس‌گیر موش و گربه بین هکرها و سیستم‌های امنیتی است! شرکت معروف Bullhorn مجبور شده پلتفرم استخدام خودش را موقتاً از دسترس خارج کند تا جلوی یک حمله سایبری خطرناک را بگیرد. اگر فکر می‌کنید هکرها فقط با ابزارهای پیچیده نفوذ می‌کنند، سخت در اشتباهید؛ گاهی اوقات آن‌ها فقط با داشتن credentialهای معتبر وارد سیستم می‌شوند و کار خود را جلو می‌برند!
وقتی هکرها کلید ورود را در دست دارند!
آمارها نشان می‌دهند که اگر نفوذگران بتوانند به واسطه credentialهای واقعی وارد شبکه یا ساختار یک سازمان شوند، سیستم‌های امنیتی معمولی خیلی سخت می‌توانند جلوی آن‌ها را بگیرند. در واقع، گزارش‌های جدید امنیتی که روی صدها میلیون شبیه‌سازی در محیط‌های واقعی انجام شده، ثابت می‌کند که قدرت دفاعی سیستم‌ها بعد از ورود اولیه هکرها به شدت افت می‌کند و تنها بخش کمی از فعالیت‌های مخرب آن‌ها مسدود می‌شود.
امنیت شبکه فقط دیوار کشیدن دور خانه نیست؛ بلکه چک کردن این است که اگر کسی کلید را دزدید، چطور می‌شود جلوی خرابکاری‌اش را گرفت.
چرا این اتفاقات برای کسب‌وکارها مهم است؟
فرقی نمی‌کند سرور شخصی خودتان را در Terminal مدیریت می‌کنید یا مسئولیت یک Datacenter بزرگ را بر عهده دارید؛ امنیت همیشه در لایه‌های مختلف از جمله Network و تنظیمات Daemonها معنا پیدا می‌کند. وقتی یک شرکت بزرگ مثل Bullhorn ناچار می‌شود پلتفرم خودش را برای بررسی امنیتی و مهار حمله خاموش کند، یعنی زنگ خطر برای همه به صدا درآمده است. ساختار سیستم شما باید طوری چیده شود که حتی اگر یک Package یا Driver مشکوک شد، سریعاً مانیتور و ایزوله شود.
