deeper-dive.txt
~/expanse/ctf/deeper-dive
הסיבה שזה עובד מבוססת על ההבנה שלנו במושגים מתקדמים של אבטחת סייבר.
קל להבין ש־Domain Systems מייצרת חומרה שאי אפשר לפרוץ, על בסיס חוקי הפיזיקה. אנחנו יכולים להציג חזית בלתי חדירה, שגם מסוגלת לשחרר ולפרסם מידע כאילו דרך שדה כוח. זה ממש מגניב, אבל...
חשוב לוודא שאין על המערכות שבסביבת "האיום הנמוך" המוגנת דברים כמו שבב אלחוטי שנשכח שם בטעות, בעיות TEMPEST, חששות של אבטחה פיזית או איומים מבפנים.
חשוב גם להקשיח את המכונה שפונה לציבור ועוזרת להעביר את התוכן ל־World Wide Web, ולבדוק שאין בה דליפות OPSEC. מכיוון שהחלק הזה של "המסירה הסופית" בצינור נמצא באזור חשיפה של "איום גבוה", גם אם אני מקשיח אותו בטכניקות ההגנה העדכניות ביותר של האינטרנט, אני חייב להניח שההאקרים ממש טובים ויצליחו להשתלט על המכונה הזאת. את המכונה הפונה לציבור ב"אזור האיום הגבוה" צריך להתקין מחדש מתמונת מערכת לפני פריסה לייצור, ולדרוס את דיסק מערכת ההפעלה באפסים ובאחדות, ועוד דברים כאלה שתוכלו לחשוב עליהם. ככה, כשה־H4ck3r5 העילאיים ישתלטו לגמרי על החלק האחרון בצינור שעוד אפשר להגיע אליו, תישאר להם מערכת הפעלה גנרית, ריקה, חלקה וחסרת פנים, בלי שום אפשרות לייחס אותה למישהו, עד רמת הבלוק.
קל!
כשתעבדו איתנו, נבחן את כל תשתית ה־OT וה־IT שלכם, ונוודא שאנחנו מוסיפים דלת כספת בחזית בלי להשאיר את המרפסת האחורית לא נעולה.
זה יהיה טיפשי!