Metode de atac cibernetic

Care este descrierea cea mai potrivită pentru atacul de tip watering hole?

1. Se poartă de mai multe ori un schimb de e-mailuri banale, sub pretextul unei întrebări legate de activitate, pentru a reduce vigilența, apoi se trimite un fișier atașat cu malware.
2. Se modifică în prealabil un site web vizitat frecvent de organizația-țintă, astfel încât simpla vizitare a acestuia de către țintă provoacă infectarea cu malware.
3. Printr-un e-mail care se dă drept conducerea sau un reprezentant al unui partener comercial, se înșală responsabilul contabil, determinându-l să transfere bani într-un cont pregătit de atacator.
4. Prin SMS, se deghizează un mesaj drept notificare de livrare nereușită de la o firmă de curierat, iar prin intermediul unui URL scurtat se dirijează victima către un site fals, unde introduce ID-ul și parola.

Dintre atacurile țintite, care metodă este numită „atac de tip corespondență” (yaritori-gata)?

1. Se trimite simultan un volum masiv de trafic de la numeroase dispozitive-releu infectate cu malware, punând serviciul-țintă în imposibilitatea de a răspunde.
2. Se poartă mai întâi, de câteva ori, un schimb de e-mailuri banale, precum întrebări nevinovate, pentru a reduce vigilența interlocutorului, apoi se trimite un fișier atașat cu malware.
3. Se cercetează, pe baza postărilor publice de pe rețelele sociale, apartenența țintei, partenerii comerciali și proiectele aflate în desfășurare.
4. Se determină vizitarea unui site web modificat, astfel încât utilizatorul, fără să observe, descarcă malware, iar dispozitivul este infectat.

A sosit un e-mail semnat cu numele unui reprezentant al unui partener comercial, în care se afirmă: „Am schimbat contul bancar pentru plăți.” Care este răspunsul cel mai potrivit pentru a preveni o fraudă prin e-mail de afaceri (BEC)?

1. Se sună imediat la numărul de telefon indicat în e-mail, pentru a confirma schimbarea direct cu reprezentantul respectiv.
2. Dacă se poate confirma vizual că adresa de e-mail a expeditorului corespunde cu cea înregistrată, se transferă direct suma în noul cont.
3. Se sună la numărul de telefon al partenerului comercial înregistrat anterior în companie, pentru a confirma schimbarea, și se procesează abia după aprobarea mai multor persoane.
4. Se verifică fișierul atașat și textul e-mailului cu un software antivirus, iar dacă nu se detectează malware, se continuă procesarea ca de obicei.

Care este descrierea potrivită pentru smishing?

1. Se dă drept angajat al unei instituții financiare sau publice printr-un apel vocal, pentru a obține verbal codul PIN sau numărul cardului.
2. Folosește SMS pentru a redirecționa spre un site fals, determinând introducerea ID-ului, parolei sau numărului cardului.
3. Percheziționează documentele sau mediile de stocare aruncate la coșul de gunoi, pentru a colecta informații interne ale companiei.
4. Afișează, în timpul navigării pe web, un avertisment fals de infectare cu virus, determinând victima să sune la numărul indicat pentru a i se cere bani sau acces la distanță.

În timpul navigării pe un site web, a apărut, însoțit de un semnal sonor de alarmă, un mesaj: „Sistemul a fost infectat cu virus. Sunați imediat la numărul afișat.” Care este răspunsul cel mai potrivit pe care ar trebui să îl adopte utilizatorul?

1. Plătește taxa de asistență indicată pe ecran, pentru ca infectarea să fie eliminată.
2. Descarcă un software antivirus prin linkul afișat pe ecran și îl execută imediat.
3. Nu sună și nu plătește nimic; închide browserul și raportează incidentul departamentului de sisteme informatice.
4. Sună imediat la numărul de telefon afișat și instalează software-ul de recuperare conform instrucțiunilor.

Care dintre următoarele fapte reprezintă inginerie socială?

1. Trimiterea simultană a unui volum masiv de trafic de la numeroase dispozitive infectate cu malware, pentru a face serverul incapabil să răspundă.
2. Introducerea, într-un câmp de intrare, a unui șir de caractere care modifică o comandă către baza de date, pentru a extrage informații despre membri.
3. Un apel telefonic către un utilizator, în care se pretinde a fi angajat al departamentului de sisteme informatice, pentru a-i obține parola.
4. Exploatarea unei vulnerabilități a sistemului de operare pentru a executa comenzi arbitrare pe server.

Care mecanism este eficient pentru detectarea și blocarea, la nivelul destinatarului, a e-mailurilor de tip uzurpare de identitate, în care adresa expeditorului a fost falsificată?

1. Autentificarea domeniului de expediere, precum SPF, DKIM și DMARC
2. Utilizarea parametrilor pregătiți (mecanismul bind) la construirea instrucțiunilor SQL
3. Procesul de escapare a caracterelor speciale conținute în șirurile afișate pe o pagină web
4. Blocarea contului atunci când numărul de încercări eșuate de conectare atinge o valoare limită

S-a desfășurat un exercițiu cu e-mailuri simulând un atac țintit. Care este perspectiva de evaluare cea mai importantă pentru liderul de securitate a informației?

1. Se măsoară câte persoane au observat e-mailul suspect și au raportat incidentul, precum și cât timp a trecut din momentul observării până la raportare.
2. Textul și ora de trimitere a e-mailului de exercițiu rămân identice de fiecare dată, iar comparația se face doar pe evoluția ratei de deschidere, pe termen lung.
3. Se centralizează, pe fiecare departament, doar numărul persoanelor care au deschis e-mailul de exercițiu, iar apoi se întocmește și se publică intern un clasament ordonat de la cea mai mică rată de deschidere.
4. Se identifică angajații care au deschis e-mailul de exercițiu și se reflectă acest lucru în evaluarea de performanță, repetând exercițiul până când rata de deschidere scade.

Care este descrierea cea mai potrivită privind riscurile de securitate a informației legate de utilizarea rețelelor sociale de către angajați?

1. Utilizatorii rețelelor sociale sunt excluși din categoria țintelor de inginerie socială.
2. Informațiile despre apartenența organizațională, funcția sau locurile vizitate, publicate pe rețelele sociale, sunt colectate și folosite ca material pentru e-mailuri de tip atac țintit, mascate drept proiecte reale.
3. Utilizarea rețelelor sociale determină în mod obligatoriu modificarea memoriei cache a serverelor DNS de pe traseu, redirecționând utilizatorul către un site fals.
4. Textele publicate pe rețelele sociale sunt trimise prin comunicații criptate, astfel încât publicarea de informații legate de activitate nu constituie o scurgere de date.

Un angajat a observat că a deschis fișierul atașat al unui e-mail de tip atac țintit. Care este procedura inițială pe care organizația ar trebui să o aibă stabilită?

1. Se șterg pe propria răspundere toate fișierele și e-mailurile suspecte, iar dacă funcționarea ulterioară pare normală, se renunță intenționat la raportare.
2. Se oprește imediat calculatorul, se repornește, se efectuează o scanare completă cu software-ul antivirus, iar dacă apare o problemă, se raportează departamentului de sisteme informatice.
3. Pentru a nu pierde dovezile, se continuă activitatea normală o vreme și abia apoi se raportează.
4. Se deconectează imediat de la rețea (se scoate cablul, la conexiunea cu fir, sau se dezactivează Wi-Fi-ul), fără a opri alimentarea, și se anunță departamentul de sisteme informatice.

Care este descrierea potrivită pentru atacul cu liste de parole (password list attack)?

1. Pentru un singur ID, se încearcă mecanic, în ordine, de la cele mai scurte, toate combinațiile posibile de caractere.
2. Se încearcă, pe un alt serviciu, exact aceleași combinații de ID și parolă scurse de pe un serviciu diferit.
3. Se fixează parola la un singur șir de caractere frecvent folosit, iar ID-ul este cel schimbat succesiv.
4. Se folosește un tabel de corespondență între valori hash și șirurile originale, pentru a deduce parola inițială dintr-o valoare hash furată.

Pe site-ul de membri al companiei s-au produs numeroase conectări neautorizate folosind combinații corecte de ID și parolă. Parolele utilizatorilor erau toate suficient de lungi și complexe. Care este măsura cea mai potrivită de luat?

1. Se cere furnizorului de dezvoltare să modifice sistemul, astfel încât interogările către baza de date să fie construite folosind parametri pregătiți (mecanismul bind).
2. Se informează utilizatorii să nu folosească aceeași parolă și pe alte servicii și se introduce, în același timp, autentificarea cu mai mulți factori.
3. Se încorporează, pe paginile care efectuează operațiuni de actualizare, un token imprevizibil, iar valoarea transmisă este verificată pentru a confirma corectitudinea acesteia.
4. Se aplică un proces de escapare asupra șirurilor afișate pe ecran, astfel încât simbolurile să nu fie interpretate ca scripturi.

Deși era instituită blocarea automată a contului, s-a produs o conectare neautorizată fără ca blocarea să se declanșeze vreodată. Care este atacul cel mai probabil desfășurat?

1. Atacul DoS, care trimite un volum masiv de trafic către server, punându-l în imposibilitatea de a răspunde
2. Atacul cu forță brută, care încearcă succesiv, pentru un singur ID, toate combinațiile posibile de caractere, în ordine
3. Atacul de tip password spraying, care încearcă parole frecvent folosite pe un număr mare de ID-uri, la intervale de timp, câte puțin de fiecare dată
4. Atacul cu dicționar, care încearcă succesiv, pentru un singur ID, cuvinte din dicționar sau șiruri frecvent folosite

Care este descrierea potrivită pentru atacul cu forță brută inversă?

1. Folosește un tabel de corespondență pregătit în prealabil, pentru a deduce parola originală dintr-o valoare hash.
2. Se interpune între cele două părți ale unei comunicații, interceptând sau modificând conținutul.
3. Fixează o singură parolă și încearcă succesiv diferite ID-uri.
4. Retransmite exact datele de autentificare interceptate, reușind să treacă de autentificare.

Care este descrierea corectă privind diferența dintre atacul cu dicționar și atacul cu forță brută?

1. Atacul cu dicționar încearcă, ca și candidați, cuvinte sau șiruri frecvent folosite, în timp ce atacul cu forță brută încearcă, în ordine, toate combinațiile posibile de caractere.
2. Atacul cu dicționar folosește un tabel pregătit în prealabil pentru a deduce șirul original dintr-o valoare hash, în timp ce atacul cu forță brută schimbă ID-urile pe rând.
3. Atacul cu dicționar preia controlul unei sesiuni deja autentificate, în timp ce atacul cu forță brută ghicește și încearcă parola.
4. Atacul cu dicționar încearcă direct combinații de ID și parolă scurse, în timp ce atacul cu forță brută încearcă cuvinte din dicționar.

Care este măsura cea mai potrivită împotriva atacului cu tabele curcubeu (rainbow table)?

1. Utilizatorul nu primește direct numele fișierului, ci îl indică printr-un identificator pregătit în prealabil.
2. Se adaugă, pentru fiecare parolă, un șir aleatoriu diferit (salt) înainte de calculul hash, iar calculul hash este repetat de mai multe ori (stretching).
3. Se încorporează, pe pagina care efectuează operațiuni de actualizare, un token imprevizibil, iar serverul verifică de fiecare dată corectitudinea token-ului transmis.
4. Contul este dezactivat temporar atunci când numărul de eșecuri succesive de conectare atinge un anumit prag, fiind necesară deblocarea de către administrator.

Care este descrierea corectă privind deturnarea de sesiune (session hijacking)?

1. Falsifică adresa IP sursă a unui pachet, pentru a trece neobservat printr-o restricție de acces.
2. Trimite simultan un volum masiv de trafic de la numeroase dispozitive-releu infectate cu malware, punând serverul-țintă în imposibilitatea de a răspunde.
3. Face ca un server DNS să memoreze informații de adresă false în cache, redirecționând spre un site fals utilizatorii care au introdus URL-ul corect.
4. Ghicește sau fură ID-ul de sesiune al unui utilizator conectat și acționează pretinzându-se acel utilizator.

Într-o aplicație web, care este măsura cea mai potrivită pentru a preveni deturnarea de sesiune prin furtul cookie-urilor?

1. Se setează atributele HttpOnly și Secure pentru cookie, comunicația se criptează prin TLS, iar ID-ul de sesiune este regenerat la fiecare conectare reușită.
2. Se cere utilizatorilor să schimbe periodic parola, se interzice refolosirea parolelor folosite anterior, iar celor care nu au schimbat-o li se trimite o notificare de avertizare.
3. Contul este dezactivat temporar atunci când numărul de eșecuri succesive de conectare atinge un anumit prag, fiind deblocat automat după trecerea unui anumit interval de timp.
4. Se impune utilizatorilor o lungime minimă a parolei și obligativitatea de a combina litere mari, litere mici, cifre și simboluri.

Când se accesează un sistem intern al companiei printr-o rețea Wi-Fi publică din afara companiei, care este măsura cea mai potrivită pentru a preveni interceptarea sau falsificarea prin atac de tip om-in-mijloc (MITM)?

1. Se schimbă parola utilizatorului cu una lungă și complexă, iar aceasta se modifică periodic.
2. Contul este dezactivat temporar atunci când numărul de eșecuri succesive de conectare atinge un anumit prag, iar administratorul este notificat.
3. Comunicația se criptează prin TLS sau VPN, iar dacă apare un avertisment privind certificatul serverului, conexiunea se întrerupe.
4. Interogările către baza de date se modifică pentru a fi construite folosind parametri pregătiți (mecanismul bind).

Care este combinația corectă dintre conținutul atacului de reluare (replay) și măsura de contracarare a acestuia?

1. Este un atac care încearcă succesiv cuvinte din dicționar pentru a trece de autentificare; măsurile constau în salt și stretching.
2. Este un atac care determină un utilizator conectat să acceseze un link manipulat, executând o acțiune neintenționată; măsurile constau în blocarea contului și schimbarea periodică a parolei.
3. Este un atac care trimite către server un volum masiv de cereri de conectare, oprind serviciul; măsura constă în autentificarea cu mai mulți factori.
4. Este un atac care retransmite date de autentificare interceptate, reușind să treacă de autentificare; măsurile constau în parole de unică folosință, numere aleatorii de unică folosință sau marcaje temporale de tip timestamp.

Din site-ul de membri al companiei s-au scurs în masă informații ale membrilor, iar în urma investigației s-a constatat că un șir de caractere manipulat trimis într-un câmp de intrare a modificat o comandă către baza de date. Care este corecția fundamentală ce trebuie cerută furnizorului de dezvoltare?

1. Se impune utilizatorilor autentificarea cu mai mulți factori, cerându-se introducerea unui cod de confirmare la conectare.
2. Se încorporează, pe pagina care efectuează operațiuni de actualizare, un token imprevizibil, iar valoarea este verificată la trimitere.
3. Se adaugă un mecanism care dezactivează temporar contul atunci când numărul de eșecuri succesive de conectare atinge un anumit prag, și se notifică administratorul.
4. Instrucțiunile SQL sunt construite cu parametri pregătiți (mecanismul bind), astfel încât valorile introduse să nu fie interpretate ca și comenzi.

Pe un forum care afișează direct pe ecran conținutul introdus de utilizatori, a fost descoperită o vulnerabilitate prin care, în browserul altor utilizatori care vizualizează pagina, se execută un script rău intenționat. Care este măsura cea mai potrivită?

1. Parola utilizatorului este transformată în hash cu salt, se aplică stretching, apoi este salvată în baza de date.
2. Se aplică un proces de escapare la afișarea pe ecran, astfel încât simbolurile să nu fie interpretate ca scripturi.
3. Instrucțiunile SQL sunt construite cu parametri pregătiți (mecanismul bind), astfel încât valorile introduse să nu fie interpretate ca și comenzi.
4. Se încorporează, pe pagina care efectuează operațiuni de actualizare, un token imprevizibil, iar valoarea transmisă este verificată pe server.

Un utilizator conectat a deschis doar un link dintr-un e-mail, iar în urma acestui gest s-a executat, fără intenția sa, o procedură de dezactivare a contului. Care este măsura cea mai potrivită împotriva acestui atac?

1. Se renunță la primirea directă a numelui de fișier de la utilizator, iar sistemul este redesenat astfel încât ținta să fie indicată printr-un identificator pregătit în prealabil.
2. Contul este dezactivat temporar atunci când numărul de eșecuri succesive de conectare atinge un anumit prag, fiind deblocat după trecerea unui anumit interval de timp.
3. Se aplică un proces de escapare asupra șirurilor afișate pe ecran, astfel încât simbolurile introduse să nu fie interpretate ca scripturi.
4. Se încorporează, pe pagina care primește procesarea, un token imprevizibil, iar se verifică dacă token-ul transmis este corect.

Care este descrierea potrivită pentru traversarea de directoare (directory traversal)?

1. Se amestecă o cale relativă în parametrul care specifică numele fișierului, pentru a citi un fișier dintr-un director superior care nu era destinat publicării.
2. Se trimit date cu o lungime mai mare decât zona de memorie alocată de program, preluând controlul funcționării programului.
3. Se introduce, într-un câmp de intrare, un șir de caractere manipulat, care modifică o comandă către baza de date, pentru a extrage informații nepublice.
4. Se suprapune o altă pagină, făcută transparentă, peste pagina reală, determinând utilizatorul să facă clic într-un loc neintenționat.

Care este prejudiciul cel mai probabil să apară în urma unei injecții de comenzi OS (OS command injection)?

1. Se execută un script rău intenționat în browserul vizitatorului, iar cookie-urile sau ID-ul de sesiune sunt furate.
2. Sub drepturile utilizatorului conectat, se execută, fără intenția acestuia, o modificare de setări sau o dezactivare a contului.
3. Pe serverul web se execută comanda specificată de atacator, iar serverul însuși este preluat sub control.
4. Cache-ul serverului DNS este modificat, iar utilizatorul care a introdus URL-ul corect este redirecționat spre un site fals.

Care este combinația corectă dintre atacul care exploatează depășirea de buffer (buffer overflow) și măsura de contracarare a acestuia?

1. Este un atac care afișează direct pe ecran șirul introdus de utilizator, determinând executarea unui script rău intenționat în browserul altor utilizatori; măsura constă în introducerea blocării contului.
2. Este un atac care încearcă exact aceleași combinații de ID și parolă scurse de pe un alt serviciu; măsura constă în utilizarea parametrilor pregătiți.
3. Este un atac care trimite un volum masiv de trafic de la numeroase dispozitive-releu infectate cu malware; măsura constă în procesul de escapare la afișare.
4. Este un atac care trimite date cu o lungime mai mare decât zona de memorie pregătită de program, preluând controlul funcționării acestuia; măsurile constau în verificarea lungimii datelor de intrare și aplicarea unui patch de corecție.

Care este descrierea potrivită pentru clickjacking?

1. Doar prin vizitarea unui site web modificat, se exploatează o vulnerabilitate a browserului, iar malware este descărcat fără știrea utilizatorului.
2. Pe o pagină care afișează direct șirul introdus de utilizator, se execută un script în browserul altor utilizatori care o vizitează.
3. Se trimit interogări cu adresa IP sursă falsificată către numeroase servere DNS, concentrând un răspuns amplu asupra țintei.
4. Se suprapune o altă pagină, făcută transparentă, peste ecranul real, determinând utilizatorul să facă clic într-un loc pe care nu intenționa să îl apese, executând astfel o acțiune.

Care este măsura cu cel mai mare efect așteptat, la nivelul utilizatorului, pentru a preveni infectarea printr-o descărcare drive-by?

1. Se șterge zilnic istoricul de navigare și memoria cache a browserului.
2. Se revizuiesc drepturile de acces la folderele partajate din companie, limitându-le doar la persoanele necesare.
3. Se schimbă periodic parola și se evită folosirea aceleiași parole pe alte servicii.
4. Se mențin întotdeauna la zi sistemul de operare, browserul și software-ul folosit de browser.

Care este descrierea corectă privind diferența dintre cross-site scripting (XSS) și cross-site request forgery (CSRF)?

1. XSS este un atac care redirecționează utilizatorul spre un site fals pentru a introduce ID-ul și parola, iar măsura este avertizarea utilizatorilor; CSRF este un atac care trimite un volum masiv de trafic către server, punându-l în imposibilitatea de a răspunde, iar măsura este controlul volumului de trafic.
2. XSS este un atac care execută o comandă OS arbitrară pe serverul web, iar măsura este validarea datelor de intrare; CSRF este un atac care depășește zona de memorie, preluând controlul funcționării, iar măsura este aplicarea unui patch.
3. Măsura pentru XSS este verificarea unui token, iar măsura pentru CSRF este procesul de escapare la afișare.
4. XSS este un atac care execută un script în browserul altor utilizatori, iar măsura este procesul de escapare; CSRF este un atac care execută, sub drepturile utilizatorului, o procedură neintenționată, iar măsura este verificarea unui token.

Într-o aplicație web, împotriva căror atacuri este eficientă, ca una dintre măsuri, validarea datelor de intrare (permițând să treacă doar caractere sau nume autorizate)?

1. Traversarea de directoare sau injecția de comenzi OS
2. Atacul de reluare sau deturnarea de sesiune
3. Otrăvirea cache-ului DNS sau atacul de reflecție DNS
4. Atacul cu tabele curcubeu sau atacul cu liste de parole

Care este descrierea potrivită pentru atacul DDoS?

1. Se instalează pe ascuns pe PC-ul unui utilizator un program de minerit de criptomonede, folosind fără autorizare puterea de calcul și energia electrică a acestuia pentru a obține profit.
2. Se compromite mai întâi o organizație slab apărată, precum un partener comercial sau o filială, apoi se pătrunde prin aceasta în organizația-țintă reală, pentru a fura informațiile dorite.
3. Se interpune pe ascuns între cele două părți ale unei comunicații, interceptând conținutul schimbat sau transmițând conținut modificat celeilalte părți, manipulând astfel comunicația.
4. Se trimite simultan, de la numeroase dispozitive infectate cu malware, un volum masiv de trafic sau de cereri de procesare, făcând serviciul-țintă imposibil de utilizat.

Care este descrierea potrivită pentru atacul de reflecție DNS (atac de amplificare DNS)?

1. Se apasă manual, în mod repetat, butonul de reîncărcare al browserului, forțând reîncărcarea repetată a aceleiași pagini și impunând o sarcină continuă asupra serverului.
2. Se trimite doar un volum masiv de cereri de conectare, fără a returna vreun răspuns, acumulând stări de așteptare a conexiunii și epuizând resursele serverului, oprind astfel serviciul.
3. Se trimit numeroase interogări mici, cu adresa IP sursă falsificată drept adresa țintei, către numeroase servere DNS, concentrând asupra țintei răspunsuri mult mai mari.
4. Se face ca un server DNS să memoreze informații de adresă false în cache, redirecționând spre un site fals al atacatorului utilizatorii care au introdus URL-ul corect.

Care este descrierea potrivită pentru atacul SYN Flood?

1. Se atacă exploatând o vulnerabilitate aflată în stadiul dinaintea furnizării unui patch de corecție.
2. Se anunță în mod fals corespondența dintre adresa MAC și adresa IP sursă, atrăgând spre propriul echipament comunicațiile din aceeași rețea locală pentru a le intercepta.
3. Se trimite un volum masiv de cereri de conectare, fără a returna niciun răspuns, acumulând stări de așteptare a conexiunii și epuizând resursele serverului.
4. Se trimite, într-un câmp de intrare al unei aplicații web, un șir manipulat, modificând o comandă către baza de date, pentru a extrage informații despre membri.

Care atac este cel mai probabil să fie cauza fenomenului în care utilizatorul, deși a introdus URL-ul corect, ajunge conectat la un site web fals?

1. Atacul SYN Flood
2. Atacul de reluare
3. Clickjacking
4. Otrăvirea cache-ului DNS

Care este combinația corectă a descrierilor pentru ARP spoofing și IP spoofing?

1. ARP spoofing este metoda de a falsifica numele expeditorului unui e-mail pentru a inspira încredere, iar IP spoofing este metoda de a modifica o pagină web, schimbându-i conținutul afișat.
2. ARP spoofing este metoda de a falsifica, în aceeași rețea locală, corespondența dintre adresa MAC și adresa IP, atrăgând comunicația către sine, iar IP spoofing este metoda de a falsifica adresa IP sursă a unui pachet.
3. ARP spoofing este metoda de a falsifica adresa IP sursă a unui pachet, iar IP spoofing este metoda de a falsifica, în aceeași rețea locală, corespondența cu adresa MAC.
4. ARP spoofing este metoda de a face ca un server DNS să memoreze informații false în cache, redirecționând spre un site fals, iar IP spoofing este metoda de a fura ID-ul de sesiune al unui utilizator pentru a i se substitui identitatea.

Care este pregătirea cea mai potrivită împotriva atacurilor de tip zero-day?

1. Pe lângă actualizarea riguroasă, se combină apărarea pe mai multe niveluri și detecția comportamentală, pregătind un sistem de detecție și răspuns pornind de la premisa unei intruziuni.
2. Se setează refuzul primirii tuturor e-mailurilor venite din afara companiei, iar comunicarea de lucru trece exclusiv pe telefon.
3. Se aplică riguros o practică de schimbare periodică a parolei și se anunță interzicerea refolosirii acesteia.
4. Deoarece simpla aplicare a unui patch de corecție garantează întotdeauna prevenirea, se anunță intern doar actualizarea riguroasă a sistemului și nu se iau alte măsuri speciale.

Care este descrierea potrivită pentru atacul de lanț de aprovizionare (supply chain attack)?

1. Se compromite un partener comercial sau o filială slab apărată, sau furnizorul unui software larg utilizat, apoi se ajunge, prin această cale, la organizația-țintă reală.
2. Se dă un telefon folosind o voce a unui director generată prin AI, ordonând responsabilului contabil un transfer urgent simulat, determinându-l să transfere bani în contul atacatorului.
3. Se trimite un volum masiv de trafic de la numeroase dispozitive-releu către serverul public al companiei, oprind acceptarea comenzilor și afectând activitatea.
4. Se instalează pe ascuns pe PC-urile companiei un program de minerit de criptomonede, folosind fără autorizare puterea de calcul și energia electrică a acestora.

Furnizorul unui software de lucru folosit de mult timp de companie a fost compromis, iar programul de actualizare publicat pe site-ul oficial de distribuție conținea un program rău intenționat. Dispozitivele companiei care au aplicat această actualizare au fost infectate. Care este lecția cea mai potrivită de tras din acest caz?

1. Deoarece s-a dovedit că aplicarea unei actualizări este în sine periculoasă, se stabilește ca politică internă să nu se mai aplice deloc, de acum înainte, niciun patch de corecție distribuit de furnizor, continuând să se folosească versiunea actuală, și se anunță tuturor departamentelor.
2. Chiar și o cale de obținere legitimă poate fi compromisă, așa că se verifică în mod continuu informațiile publicate de furnizor, se pregătește monitorizarea comunicațiilor și comportamentului suspect de după actualizare, și se instituie un sistem de detecție și răspuns pornind de la premisa unei intruziuni.
3. Dacă parola utilizatorilor este schimbată cu una lungă și complexă și se introduce autentificarea cu mai mulți factori, același prejudiciu poate fi prevenit.
4. Deoarece furnizorul este cel compromis, iar produsul a fost obținut de pe site-ul oficial de distribuție, partea care îl folosește nu are cum să detecteze acest lucru, așa că nu există nicio măsură sau pregătire pe care compania o poate lua.

Care este forma cea mai potrivită în care se manifestă prejudiciul provocat de cryptojacking?

1. Informațiile despre clienți sunt publicate pe un forum extern, iar întrebările și reclamațiile clienților copleșesc activitatea normală, ocupând zile la rând personalul cu răspunsul la acestea.
2. Site-ul web al companiei nu mai răspunde și nu mai poate accepta comenzi, iar până la finalizarea recuperării se pierd continuu oportunități de vânzare.
3. Deși s-a introdus URL-ul corect, fără să observe, utilizatorul este conectat la un site fals, iar ID-ul, parola sau numărul cardului introduse sunt furate.
4. Fără să se observe vreo scurgere de informații, funcționarea dispozitivelor devine brusc lentă, sau costurile de utilizare a cloud-ului ori factura de electricitate cresc în mod nefiresc.

Pe fondul răspândirii abuzului de AI generativă și deepfake, care este răspunsul cel mai potrivit pe care ar trebui să îl adopte o organizație?

1. Se anunță angajaților că un e-mail cu un text natural, fără greșeli, în limba japoneză, poate fi considerat autentic.
2. Dacă vocea de la telefon corespunde cu cea a persoanei reale, se aprobă un transfer sau o schimbare a contului de destinație doar pe baza unei instrucțiuni verbale.
3. Nu se lasă judecata autenticității doar pe baza naturaleții textului sau a vocii; transferurile și schimbările de cont de destinație necesită în mod obligatoriu o confirmare telefonică la un contact deja înregistrat și aprobarea mai multor persoane.
4. Interzicerea totală, în interiorul companiei, a utilizării AI generative va face să dispară prejudiciile cauzate de e-mailuri de tip phishing.