Կարճ պատմեք ձեր փորձի մասին, հետաքրքիր դեպքեր։

Ին ֆոնդային ծրագրերից մեկում ես մասնակցել հետաքննությանը տվյալների արտահոսքի միջադեպի մասին, որը տեղի էր ունեցել ներքին կապի ալիքի միջոցով: Մենք պարզեցինք, որ հարձակում կատարողը օգտագործել է թաքնված տվյալների տունելավորման մեթոդ DNS հարցումների միջոցով: Այս ակտիվությունը հայտնաբերելու համար անհրաժեշտ էր մշակել անհատական կանոններ IDS համակարգի համար և վերլուծել ցանցային տրաֆիկը Wireshark և Zeek ծրագրերի միջոցով: Նպատակի հասնելու համար մենք կարողացանք արգելափակել արտահոսքի ալիքը և ամրապնդել մոնիտորինգը: Այս դեպքը ցույց տվեց համապարփակ մոտեցման և գիտելիքների մշտական թարմացման կարևորությունը կիբերանվտանգության ոլորտում։