Datahorses
Käytännön huomioita yrityksen valvonnasta ulkopuolelta: sähköpostin todennus, verkkotunnukset, varmenteet, DNS ja palvelut, jotka yrityksenne on avannut internetiin. Tavoitteemme on kyberuhkien varhainen havaitseminen. Uusi artikkeli 3 päivän välein.
Kiinnitetty
Konserniimme kuuluva Invest Times, englanninkielinen startupeista ja sijoittamisesta kertova talouslehti, on nyt Guardingin valvonnassa. Valvomme InvestTimes.comia ulkopuolelta ympäri vuorokauden.
DMARC-koosteraportit luettelevat jokaisen palvelimen, joka lähetti postia verkkotunnuksenne nimissä, ja sen, läpäisikö se tarkistukset. Näin luette XML:n ja teette siitä korjauslistan.
PHP-projekti korjasi 2 kriittistä haavoittuvuutta 21. lokakuuta 2026. Näin näette, mitkä versiot sisältävät korjauksen, mitä palvelimenne ilmoittaa ja mitä kysyä palveluntarjoajalta.
3 DNS-tietuetta ratkaisee, voiko kuka tahansa lähettää sähköpostia, joka näyttää tulevan verkkotunnuksestanne. Näin kukin toimii ja näin tarkistatte omanne minuuteissa.
Viesti, joka näyttää tulevan toimitusjohtajaltanne, pyytää kiireellistä ja luottamuksellista maksua. Näin johtajien jäljittely toimii ja näin yksinkertaiset säännöt pysäyttävät sen.
Asiakas maksaa laskun, joka näyttää teidän laskultanne, tilille, joka ei ole teidän. Näin huijaus rakennetaan ja näin sen toteuttaminen vaikeutuu huomattavasti.
NIS2 edellyttää, että EU:n yritykset hallitsevat suorien toimittajiensa tietoturvaa. Jos olette yksi näistä toimittajista, odottakaa kyselyitä, sopimusehtoja ja näyttöpyyntöjä.
Kopio kirjautumissivustanne samankaltaisessa verkkotunnuksessa voi kerätä asiakkaidenne salasanoja. Näin tällaiset sivut syntyvät, näin huomaatte ne ajoissa ja näin saatte ne poistettua.
Jokainen verkkotunnuksellenne myönnetty hyväksytty TLS-varmenne päätyy avoimeen lokiin. Loki on kartta aliverkkotunnuksistanne ja varhainen varoitus varmenteista, joita ette pyytäneet.
EDR ja XDR katsovat sisäänpäin laitteisiin, kirjautumisiin ja prosesseihin. Ulkoinen hyökkäyspinnan valvonta katsoo yritystänne internetistä. Siksi tarvitsette molemmat näkymät.
Tietokanta on tehty keskustelemaan sovelluksenne kanssa, ei koko internetin. Näin selvitätte, onko tietokantanne tavoitettavissa ulkoa, ja näin suljette sen.
Helmikuusta 2024 Gmail ja Yahoo ovat edellyttäneet joukkolähettäjiltä todennettua, kohdistettua postia ja helppoa tilauksen peruutusta. Tässä säännöt ja oman verkkotunnuksen tarkistus.
Muutama rivi palvelimen vastauksessa käskee selainta käyttämään HTTPS:ää, estää kehystämisen ja rajoittaa skriptejä. Tässä ovat lähettämisen arvoiset otsakkeet ja niiden tarkistus.
Vanhentunut varmenne pysäyttää kävijät selaimen koko sivun varoitukseen ja voi rikkoa rajapinnat ja sähköpostin. Voimassaoloajat lyhenevät, joten uusimisen on onnistuttava joka kerta.
Staging- ja testipalvelimet on tarkoitettu väliaikaisiksi, mutta ne elävät usein projektia pidempään. Näin löydätte omanne ja päätätte, mitä säilytetään, suojataan tai sammutetaan.
Yksi verkkopalvelimen juurikansioon jäänyt tiedosto voi luovuttaa tietokannan salasanat ja API-avaimet. Näin .env-, .git- ja varmuuskopiotiedostot paljastuvat ja näin tarkistatte sivustonne.
Jos posti osoitteisiin hotmail.com tai outlook.com palautuu virheellä 550 5.7.515, Microsoft kertoo, ettei verkkotunnuksenne täytä sen todennussääntöjä. Tässä vaatimukset ja korjaus.
Aliverkkotunnuksen, joka osoittaa yhä poistettuun pilvipalveluun, voi kaapata kuka tahansa, joka rekisteröi saman palvelun. Näin se tapahtuu ja näin tarkistatte oman DNS:nne.
Se, joka hallitsee nimipalvelimianne, päättää minne verkkosivustonne ja sähköpostinne menevät. Näin huomaatte odottamattoman muutoksen ajoissa ja lukitsette verkkotunnuksenne.
Verkkotunnus, joka eroaa teidän omastanne yhdellä kirjaimella, voi vastaanottaa asiakkaidenne sähköpostia ja ylläpitää kopiota kirjautumissivustanne. Näin löydätte ne ja näin toimitte.
Ulkoisen hyökkäyspinnan valvonta näyttää yrityksenne niin kuin ulkopuolinen sen näkee: jokainen verkkotunnus, palvelin ja varmenne internetissä, tarkistettuna päivittäin muutosten ja virheiden varalta.
Tiimimme kokoontui 4.12.2020 Functun tietoturvaan erikoistuneiden kehittäjien eliittitiiminä. Nykyään Datahorses on oma tietoturvayhtiönsä.