Dengang computere først blev opfundet, kunne de kun udføre et enkelt program, der havde fuld adgang til al hardwaren på computeren. Efterhånden som teknologien udviklede sig og computere blev mere kraftfulde, indså forskerne, at det sandsynligvis giver mere mening at have flere programmer adgang til systemressourcer på samme tid.
Men det skete på bekostning af sikkerheden. En enkelt dårlig streng kode eller malware kan inficere computeren, spredes over hele netværket og forårsage systemfejl. Adskillige cyberforsvarstaktikker dukkede op, som gjorde det muligt for sikkerhedsprofessionelle at forhindre spredning af trusselsvektorer.
Sandboxing, honeypots og softwarebeholdere er nogle populære teknologier, der hjælper sikkerhedsanalytikere med at opdage trusler og observere angribernes adfærd i et sikkert miljø. Men hvad er disse værktøjer egentlig? Hvad betyder disse udtryk? Og hvad gør de egentlig?
Hvad er sandboxing?
Sandboxing er den proces, hvor du skabe et kontrolleret og isoleret testmiljø
for at udføre din kode. Ideen med sandboxing stammer fra et barns sandkasse, hvori legetøj og sand opbevares i en lille beholder, så børn kan lege trygt.Med en sandbox kan udviklere teste ny eller eksperimentel kode i et begrænset miljø og forhindre en usikker kodestreng i at inficere hele netværket.
Sandboxing-tilgangen giver også sikkerhedsprofessionelle mulighed for at analysere ældre kode for mulige trusler. Ved at isolere testmiljøet kan analytikere trygt evaluere koden uden at kompromittere operativsystemet eller værtsenhederne.
Fordele ved sandboxing
- Test ændringer i projekter, før de går live.
- Analyser potentielt skadelige applikationer for sårbarheder.
- Begræns eksponeringen af dine værtsenheder for potentielle trusler.
- Opdag zero-day trusler.
Hvad er Honeypots?
Udtrykket "honeypot" blev første gang brugt af Clifford Stoll i hans spionthrillerbog "Gøgens æg", hvori han beskriver en metode, han brugte til at stoppe computerspionage. Selvom det innovative koncept kom frem i 1986, var det først i 1999, at sikkerhedsprofessionelle begyndte at bruge honeypots til at studere cyberkriminelles adfærd i et sikret miljø.
Det honeypot taktik fokuserer på bevidst at skabe sårbare systemer for at tiltrække hackernes opmærksomhed. Hovedformålet er at indsamle nøjagtige data om angriberne, som kan blive savnet af detektionsværktøjer.
Når man sætter en honeypot-strategi, aktiverer en virksomhed først nogle få følsomme servere eller systemer og lader et par løse ender stå ubundne. Ved at lade vigtig information være åben for angreb lokker honningpotten hackere ind i et kontrolleret miljø.
Efterhånden som hackerne infiltrerer netværket, kan cybersikkerhedsforskere observere deres adfærd og indsamle vigtige oplysninger som IP-adresser, porte og filer, der tilgås. Sikkerhedshold beskæftiget med forsvar kan bruge disse data til at forbedre deres netværkssikkerhed og implementere nye forsvarsmekanismer for at imødegå lignende angreb.
Fordele ved Honeypots
- Spion på angribere og overvåg deres bevægelser.
- Indsaml vigtige oplysninger om angribere, og brug dem til at forhindre fremtidige infiltrationer.
- Indsaml værdifuld trusselsinformation om zero-day-angreb.
Hvad er softwarecontainere?
Software containerisering er en relativt ny teknologi, der forårsager en masse begejstring i sikkerhedsverdenen. Store teknologivirksomheder, herunder Microsoft, Google og Facebook, bruger alle containere til at skabe isolerede brugerrumsmiljøer til deres applikationer.
Containere fungerer ved at samle alle komponenter i et program, såsom binære filer, biblioteker og alle dets afhængigheder, i en enkelt enhed kendt som containerbillede. Dette billede kan derefter køre i et isoleret rum på det samme operativsystem, der bruges af alle andre containere.
Værtsoperativsystemet begrænser containeren til at få adgang til systemets fysiske ressourcer, så en enkelt container kan ikke forbruge hele værtens ressourcer. Det betyder, at hvis noget går galt i en enkelt beholder, er dets påvirkning kun begrænset til den beholder.
Containere eliminerer også problemer med platformens kompatibilitet, da alle de nødvendige komponenter til at køre en applikation opbevares i containeren.
Fordele ved softwarecontainere
- Containere er lette, da de kun indeholder de grundlæggende komponenter og afhængigheder af en app.
- Løser kompatibilitetsproblemer.
- Kan nemt installeres næsten hvor som helst.
- Forbedrer skalerbarheden.
Brug af sandkasser, honningkrukker og beholdere
Sandkasser, honningkrukker og beholdere har ret karakteristiske roller inden for cybersikkerhed, men det kan være svært at bestemme, hvilken sikkerhedsteknologi der skal bruges.
Ønsker du at analysere potentielt skadelige applikationer eller forhindre mulige trusler? I dette tilfælde kan sandboxing være et godt valg. Vil du udspionere angribere og udtænke en strategi mod fremtidige infiltrationer? I så fald kan honningpotter passe til regningen.
Under alle omstændigheder er det op til dig, hvilken mulighed der giver mest mening for din brugssituation, men forståelsen af disse vigtige sikkerhedsteknologier burde være et godt udgangspunkt.
