Ühes infotehnoloogia turvalisuse projektis osalesin andmeleke juhtumi uurimisel sisemise sidekanali kaudu. Me avastasime, et ründaja kasutas DNS-päringute kaudu varjatud andmetunnelit. Selle tegevuse avastamiseks tuli välja töötada kohandatud reeglid IDS-süsteemile ning analüüsida võrgu liiklust Wiresharki ja Zeeki abil. Tulemusena suutsime blokeerida lekkekanalit ja tugevdada jälgimist. See juhtum näitas, kui oluline on terviklik lähenemine ja teadmiste pidev uuendamine küberturvalisuse valdkonnas.

Eelmine Edasi