VERIS की वेबसाइट लॉन्च की गई

Verizon ने VERIS वेबसाइट (Verizon Enterprise Risk and Incident Sharing) पेश की। सेवा बनाने का उद्देश्य डेटाबेस भ्रष्टाचार, सामाजिक नेटवर्क पर हमलों, विभिन्न साइटों और सेवाओं की हैकिंग के मामलों के बारे में गुमनाम रूप से प्रकाशित करने का अवसर प्रदान करना है।

इस तरह की घटनाएं अक्सर होती हैं, लेकिन शायद ही कभी सार्वजनिक हो जाती हैं, क्योंकि कंपनियों को यह रिपोर्ट करने की कोई जल्दी नहीं है, जिससे ग्राहकों के विश्वास की हानि और उनकी प्रतिष्ठा को नुकसान होता है। कंपनियों का यह व्यवहार समझ में आता है, लेकिन यह सुरक्षा समस्याओं को शांत करता है और सभी को परेशान करता है।

नई सेवा गुमनाम रूप से सुरक्षा समस्याओं का विस्तृत विवरण प्रदान करेगी।

अलेक्जेंडर हैटन के अनुसार , वेरिजॉन बिज़नेस में रिसर्च एंड इंटेलिजेंस के प्रमुख: “यह पूरे समुदाय के हित में होगा। विश्वसनीय डेटा हम सभी को गलतियों से सीखने में मदद करेंगे। ”

VERIS एक एप्लीकेशन और फ्रेमवर्क है जिसे संरचित भाषा में प्राप्त जानकारी को व्यवस्थित करने के लिए डिज़ाइन किया गया है।





उपयोग के कई उदाहरणों के साथ, फ्रेमवर्क के उपयोग पर प्रलेखन प्रस्तुत किया गया है। मैं केवल पहला ही दूंगा।

उदाहरण 1 : SQL इंजेक्शन मालवेयर संक्रमण के लिए अग्रणी है

एक रूसी आईपी ​​पते के एक हमलावर ने एक प्रकाशित वेब एप्लिकेशन के खिलाफ कई एसक्यूएल इंजेक्शन का उपयोग करके हमला किया। क्रियाकलापों ने आंतरिक प्रणालियों पर कीगलर्स और नेटवर्क स्निफर्स की शुरूआत की अनुमति दी। Keyloggers ने कई डोमेन क्रेडेंशियल्स को इंटरसेप्ट किया, जो हमलावर कॉर्पोरेट नेटवर्क में घुसपैठ करते थे। पैकेज सूँघने वालों ने कई महीनों के लिए डेटा एकत्र किया और हमलावर समय-समय पर उन सूचनाओं को एकत्र करने के लिए वापस लौट आए जिन्हें उन्होंने बचाया था।



हमले को ⁴ मॉडल का उपयोग करके तीन अलग-अलग घटनाओं में विभाजित किया गया है (मेरा मानना ​​है कि आगे अनुवाद की आवश्यकता नहीं है, भाषा सभी समान है):



Event 1

Agent: External (Type: Organized crime; Role: Participated directly and deliberately; Origin: Europe-East)

Action: Hacking (Type: SQLinjection; Path: Web Application)

Asset: Servers & Applications (Type: Web app/server, Database)

Attribute: Integrity



Event 2

Agent: External (Type: Organized crime; Role: Participated directly and deliberately; Origin: Europe-East)

Action: Malware (Type: Keylogger, Packet sniffer; Path: Installed / injected by remote attacker)

Asset: Servers & Applications (Type: Web app/server)

Attribute: Confidentiality



Event 3

Agent: External (Type: Organized crime; Role: Participated directly and deliberately; Origin: Europe-East)

Action: Hacking (Type: Use of stolen credentials; Path: Remote access and control services/software)

Asset: Servers & Applications, Networks & NW Devices (Type: multiple)

Attribute: Confidentiality, Integrity









कठोर रूसी हैकर्स में गर्व के साथ, आप सेवा में जा सकते हैं और पंजीकरण कर सकते हैं।

यह अनाम है, और रिपोर्ट सबमिट होने के बाद, आपको जानकारी प्राप्त होगी कि क्या इसी तरह के मामले हुए हैं, सुरक्षा में इस समस्या को कैसे हल करें या भविष्य में इसकी घटना से बचें।