Πώς ελέγχουμε
Ο εσωτερικός έλεγχος ασφαλείας αξιολόγησε την ασφάλεια του εσωτερικού δικτύου του πελάτη από τη σκοπιά ενός επιτιθέμενου που έχει ήδη αποκτήσει πρόσβαση σε αυτό, για παράδειγμα μέσω ενός παραβιασμένου σταθμού εργασίας, ενός κακόβουλου εσωτερικού χρήστη ή μιας συσκευής συνδεδεμένης σε θύρα δικτύου. Ο έλεγχος περιορίστηκε στις διευθύνσεις IP, τα εύρη, τα hostnames και τα domains που αναφέρονται στο Εύρος & ημερομηνίες. Οι εξαιρέσεις δεν ελέγχθηκαν.
Η προσέγγιση ακολουθεί αναγνωρισμένες πρακτικές του κλάδου, όπως το Penetration Testing Execution Standard (PTES) και το NIST SP 800-115. Οι τεχνικές επίθεσης περιγράφονται με αναφορά στο MITRE ATT&CK όπου χρειάζεται. Αυτοματοποιημένα εργαλεία χρησιμοποιήθηκαν για την κάλυψη· κάθε εύρημα της αναφοράς επαληθεύτηκε χειροκίνητα.
Φάσεις
- Ανακάλυψη: εντοπισμός hosts και σάρωση θυρών στα εύρη του ελέγχου για τον εντοπισμό ενεργών hosts και εκτεθειμένων υπηρεσιών.
- Απαρίθμηση: αναγνώριση υπηρεσιών, λειτουργικών συστημάτων και εκδόσεων· απαρίθμηση κοινόχρηστων φακέλων, υπηρεσιών καταλόγου (όπως το Active Directory) και πρωτοκόλλων ανάλυσης ονομάτων, με και χωρίς διαπιστευτήρια όπου δόθηκαν.
- Ανάλυση ευπαθειών: έλεγχος για ενημερώσεις που λείπουν, ανασφαλή πρωτόκολλα και ρυθμίσεις (για παράδειγμα SMB signing, LLMNR/NBT-NS, μη κρυπτογραφημένα πρωτόκολλα διαχείρισης), αδύναμα ή προεπιλεγμένα διαπιστευτήρια, υπερβολικά δικαιώματα και αδύναμη κρυπτογράφηση.
- Εκμετάλλευση και πλευρική κίνηση: ελεγχόμενες προσπάθειες επιβεβαίωσης ευπαθειών, πρόσβασης σε συστήματα, κλιμάκωσης δικαιωμάτων και μετακίνησης μεταξύ συστημάτων, ώστε να φανεί πού θα μπορούσε να φτάσει ένας επιτιθέμενος από το σημείο εκκίνησης.
- Αναφορά: κάθε επιβεβαιωμένο πρόβλημα καταγράφεται με τη σοβαρότητά του, τα επηρεαζόμενα συστήματα, αποδεικτικά στοιχεία και οδηγίες αποκατάστασης. Όπου προβλήματα συνδυάζονται σε μια διαδρομή επίθεσης, η διαδρομή περιγράφεται.
Περιορισμοί
- Ο έλεγχος αποτυπώνει την κατάσταση σε μια συγκεκριμένη χρονική στιγμή. Αλλαγές στα συστήματα μετά τις ημερομηνίες του ελέγχου δεν καλύπτονται.
- Ενέργειες που πιθανόν να επηρεάσουν τη διαθεσιμότητα (όπως επιθέσεις άρνησης υπηρεσίας ή κλείδωμα λογαριασμών) αποφεύχθηκαν, εκτός αν συμφωνήθηκαν εκ των προτέρων.
- Ευαίσθητα δεδομένα στα οποία αποκτήθηκε πρόσβαση κατά τον έλεγχο χρησιμοποιήθηκαν μόνο για την απόδειξη της επίπτωσης και δεν διατηρήθηκαν μετά το έργο.
- Η απουσία ευρήματος δεν εγγυάται ότι ένα σύστημα δεν έχει ευπάθειες.