О взломе
Невзирая на то, что внешнему периметру сети сейчас уделяют самое пристальное внимание не только со стороны системных администраторов, но также и со стороны безопасников, почти во всех случаях при использовании разнообразных векторов атаки, всё равно можно проникнуть во внутреннюю сеть. Само собой разумеется, что очень большое количество пробиваемых векторов неразрывно связаны с размерами исследуемой сети, а также со штатом работающих в этой сети сотрудников, и с пределами осуществления работ. Чем эти пределы шире, тем, разумеется, и проще осуществить успешное проникновение. В то же время из всего общего количества применяемых векторов атаки во время проведения работ такого рода, в первую очередь можно выделить те, с помощью которых было реализовано большее количество успешных проникновений. Поэтому, обращая внимание на недостатки, можно значительно снизить риски информационной безопасности, которые вязанные с компрометацией информационной системы, исходящей со стороны внешнего злоумышленника.
Самым опасным вектором проникновения является человеческий фактор. Социальная инженерия является наиболее пробиваемым вектором атаки при осуществлении внешнего пентеста. Для того чтобы минимизировать последствия такой атаки, конечно же, нужно проводить обучение всех пользователей хотя бы основам безопасной работы в Интернете. Но этого бывает мало, потому что при правильно организованной социнженерии, даже супер профессиональные системные администраторы способны допустить ошибку и перейти по определённой, на первый взгляд, безопасной ссылке. Этим он и сдаст свою сеть злоумышленнику. Так что необходимо организовывать комплекс мер для защиты своей информации. Кроме этого, нередко во время использования вектора атаки с применением социальной инженерии используют вектор атаки с эксплуатацией уязвимостей в программном обеспечении на рабочих местах. В силу этого надо обращать внимание на то, как проходит управление обновлениями.