Datornätverk intrång är en kategori av IT-relaterad brottslighet , där hackare få obehörig åtkomst till ett skyddat nätverk . IT personal fokuserar ofta på upptäckt och förhindrande av nätverksattacker som en förebyggande säkerhetsåtgärd , snarare än att vänta på en faktisk intrång sker. Bara under 2007 fanns det mer än 7000 datorer sårbarheter kategoriseras av CERT Coordination Center vid Carnegie Mellon University . Hackare utnyttjar dessa sårbarheter för att inkräkta på skyddade nätverk . Historia
Långt innan Internet användningen blev utbredd , hackare har arbetat för att hitta och utnyttja sårbarheter i datasystem . Företagsamma brottslingar och aficionados nätverk började utnyttja dessa hål för att bryta sig in i skyddade nätverk av företag och statliga organisationer . Likaså har datorn säkerhetsbranschen utvärderat cyber brottstrender för att utveckla bättre attack upptäckt och verktyg för förebyggande av både hårdvara och mjukvara . Den så kallade kapprustning mellan hackare och säkerhetsteknik fortsätter att vara ett hett ämne i praktiskt taget alla branscher .
Intrusion
Många dator nätverksprotokoll utformades före intrång och hacking blev utbredd . På grund av detta protokoll såsom TCP /IP och trådlöst nätverk har inneboende säkerhetsluckor som ofta utnyttjas för att inkräkta på skyddade nätverk . Hackare också ofta rikta användarna att stjäla lösenord och känslig information om nätverk genom social ingenjörskonst , phishing och virus attacker . När en inkräktare får tillgång till ett skyddat nätverk , är dörren vidöppen för cyberfraud och datastöld , totalt uppskattningsvis $ 559.700.000 i skadestånd under 2009 , enligt Internet Crime Complaint Center .
Förebyggande
mest storskaliga regeringar , organisationer och företag använder ett antal hård -och mjukvara kontroller för att förhindra att nätverket intrång . Exempel på vanliga hårdvara förebyggande tekniken inkluderar brandväggar , nätverk ränta eller begränsare anslutning och switchar nätverk . Senaste framstegen inom mjukvaruverktyg kombinera dessa tekniker med heuristiska program trafikanalys för att gissa vilka paket innehåller skadlig trafik . Webbapplikationer och databaser måste också skyddas mot gemensamma injektion attacker via användandet av säkra variabler och MySQL skrubbning.
Detection
Snabb detektion och respons är nyckeln till att minimera effekterna av ett framgångsrikt nätverk intrång . Intrusion Detection Systems , såsom Tripwire eller Snort upptäcker ändringar i ett system , eller ett antal skadliga nätverk datapaket och alert systemadministratörer till möjligheten av en attack . Vissa avancerade programverktyg blockerar automatiskt viss trafik , såsom virus eller överbelastningsattacker efter ett visst tröskelvärde har uppnåtts . När upptäcks , informations säkerhetspersonal isolerar inkräktaren , bedöma skadorna via revision verktyg och patcha sårbarheter .
Effekter
Network intrång , upptäckt och förhindrande har en enorm inverkan på den dagliga verksamheten i en organisation . Företagen kan hållas ansvarig i händelse av en attack om de inte adekvat förebygga och upptäcka inkräktare , under 18 USC § 1030 - den federala lag som reglerar datasäkerhet . Nätverk intrång , beroende på storlek och omfattning , är kostsamma och tidskrävande att utreda och åtgärda . Rättsliga konsekvenser som följer av en cyberattack tar ofta flera år att lösa .
