Bảo vệ doanh nghiệp của
bạn trước những nguy cơ
nội bộ
Những lời khuyên giúp bạn tránh khỏi các cuộc tấn công
tương tự như vụ chiếm quyền kiểm soát hệ thống mạng
máy tính tại San Francisco.
Tháng 7 năm 2008, một quản trị mạng bất mãn tên là Terry
Childs đã giành quyền kiểm soát hệ thống mạng máy tính tại
San Francisco, ngăn cản không cho các quản trị mạng khác
truy cập hệ thống.
Chi tiết về cách thức
Childs sử dụng để thực
hiện vụ việc trên hiện vẫn
đang được điều tra. Tuy
nhiên, có vẻ như Childs
đã thay đổi hàng loạt mật
khẩu của các router và
switch, sau đó gỡ bỏ quyền truy cập của tất cả nhân viên thuộc
Bộ Thông tin và Truyền thông San Francisco, chỉ còn mình
Ảnh: www.cssecure.com
hắn kiểm soát toàn bộ hệ thống.
Tại sao một cá nhân lại có đặc quyền quản trị toàn bộ hệ
thống? Làm thế nào một hành động ngông cuồng như việc
thay đổi hàng loạt mật khẩu lại có thể được thực hiện mà
không vấp phải bất cứ trở ngại gì? Và cuối cùng, câu hỏi quan
trọng nhất: Bạn rút được những gì từ vụ tấn công trên và làm
cách nào để bảo vệ công việc của bạn trước nguy hiểm tồn tại
ngay bên trong?
Các chuyên gia bảo mật dùng cụm từ “mối đe doạ” để chỉ
những thứ có khả năng gây tổn hại cho hệ thống của bạn. Một
trong những mối đe doạ nguy hiểm nhất là kẻ phá hoại nội bộ
với hiểu biết sâu sắc về hệ thống.
Fred Pinkett, Phó chủ tịch Core Security Technologies - công
ty bảo mật có trụ sở tại Boston và Buenos Aires - đã đưa ra vài