Anatomia de uma violação · Capítulo 1 de 6
Cibersegurança · Teste de intrusão
Uma empresa saudável, auditada e certificada. Um serviço publicado na internet que ninguém lembrava que existia. É assim que começa este caso.
Domingo, 22h40. Uma varredura automatizada encontra uma interface de administração exposta, criada para um projeto temporário dois anos antes. A senha padrão nunca foi trocada.
Nada disso aparece no relatório de vulnerabilidades do trimestre, porque o serviço não estava no inventário. O scanner olha o que a empresa sabe que tem. O atacante olha tudo.
Ao longo de seis capítulos, a série acompanha este incidente do primeiro acesso ao dia em que alguém percebe. Cada capítulo mostra uma decisão que, tomada antes, teria mudado o final.
O que um teste de intrusão encontra antes do atacante
A varredura interna confirma o que já está mapeado. O pentest vai atrás do resto: serviços esquecidos, credenciais padrão, acessos que sobraram de projetos encerrados. Percorre o caminho do atacante antes que ele chegue.
Um teste de intrusão parte do mesmo lugar que o atacante: de fora, sem mapa, procurando o que ninguém lembra de proteger.
Conheça o pentest da Kryptus →
Prefere conversar com a equipe? Fale com a Kryptus no WhatsApp.
Dentro da rede, o invasor encontrou algo mais valioso que dados. Encontrou as chaves.
Anatomia de uma violação é uma série editorial da Kryptus. O caso é um cenário ilustrativo, montado a partir de padrões recorrentes de incidentes.
Visitantes do Pavilhão Brasil na Milipol Paris conhecem inovações em proteção pessoal, segurança cibernética, munições Leia mais
Acompanhe a Kryptus no Google Notícias Por: Allan Costa A Tecnocomp, uma das maiores Leia mais