Yaxlitlikka asosiy tahdidlar

• 
  Noto‘g‘ri ma’lumotlarni kiriting
  
• 
  Ma’lumotlarni o‘zgartirish uchun dinamik yaxlitlikka tahdidlar mavjud
  

• 
  Qayta tartiblash
  
• 
  O‘g‘irlik
  
• 
  Ma’lumotlarning takrorlanishi yoki qo‘shimcha xabarlarning kiritilishi.
  

1.3 Zamonaviy kiberhujumlar.

• 
  razvedka va ma’lumotlarni yig‘ish
  
• 
  hujum usulini tanlash
  
• 
  yetkazib berish
  
• 
  ekspluatatsiya
  
• 
  mahkamlash
  
• 
  buyruqni bajarish
  
• 
  maqsadga erishish.
  

• 
  razvedka xizmati, uning mohiyati jabrlanuvchi haqida faol va passiv usullar bilan ma’lumot olishdir
  
• 
  resurslarni rivojlantirish, kiberhujum uchun infratuzilma va vositalarni tayyorlash uchun zarur.
  

• 
  Eng faol foydalaniladigan IP manzillarni aniqlash va ushbu manzillar tayinlangan xostlar haqida batafsil ma’lumot olish uchun IP bloklarini skanerlash. Skanerlash oddiy pingdan (ICMP so‘rovlari va javoblari) bannerlar yoki boshqa tarmoq artefaktlari orqali foydalaniladigan dasturiy ta’minot/xizmat versiyalarini ko‘rsatadigan nozikroq skanerlashgacha bo‘lishi mumkin.
  
• 
  Maqsadli xost/ilova konfiguratsiyasi (masalan, dasturiy ta'minot va versiya) ma'lum bir ekspluatatsiya maqsadiga mos kelishini tekshirish va server bannerlari, tinglash portlari yoki boshqa tarmoq artefaktlari yordamida ishlaydigan dasturiy ta’minot va versiya raqamlari haqida ma’lumot to‘plash uchun zaifliklarni skanerlash.
  

• 
  apparat (apparat)
  
• 
  dasturiy ta’minot (dasturiy ta’minot)
  
• 
  proshivka (proshivka)
  
• 
  mijoz konfiguratsiyasi
  

• 
  hisob ma’lumotlari (hisob ma’lumotlari)
  
• 
  elektron pochta manzillari (elektron pochta manzillari)
  
• 
  xodimlarning ismlari (xodimlarning ismlari)
  

• 
  domen xususiyatlari (Domain Properties), shu jumladan domen (nom, registrator va boshqalar) va ro‘yxatdan o‘tkazuvchi (elektron pochta manzillari va telefon raqamlari) haqida to‘liq ma’lumot;
  
• 
  DNS, shu jumladan ro‘yxatdan o‘tgan nom serverlari, shuningdek subdomenlar, pochta serverlari va boshqa xostlar uchun manzillarni tavsiflovchi yozuvlar;
  
• 
  Tarmoq ishonchiga bog‘liqliklar, xususan, jabrlanuvchining tarmog‘iga kirish huquqiga ega bo‘lgan uchinchi tomon tashkilotlari / domenlari haqida;
  
• 
  Tarmoq topologiyasi, shu jumladan tashqi va ichki tarmoq infratuzilmasining jismoniy va yoki mantiqiy joylashuvi, tarmoq qurilmalari haqidagi ma’lumotlar va boshqalar.
  
• 
  tajovuzkorga hujum qilingan tashkilot hajmi, jismoniy joylashuvi, Internet-provayderi va jabrlanuvchining jamoat infratuzilmasi joylashgan joy haqida ma’lumot olish imkonini beradigan IP manzillar;
  
• 
  tarmoq xavfsizligi qurilmalari (Network Security Appliances), shu jumladan o‘rnatilgan himoya vositalarining mavjudligi va xususiyatlari to‘g‘risidagi ma’lumotlar.
  

• 
  ish munosabatlari (Ishbilarmonlik aloqalari), shu jumladan jabrlanuvchining apparat va dasturiy ta’minot resurslarini yetkazib berish zanjirlari va yetkazib berish yo‘llarini ochib beradigan ma’lumotlarni aniqlash uchun uchinchi shaxslar bilan munosabatlar;
  
• 
  Jismoniy joylarni, xususan, asosiy resurslar va infratuzilmalarning joylashishini, boshqa narsalar qatori, jabrlanuvchi qaysi yuridik yurisdiksiyada faoliyat yuritayotganini aniqlash;
  
• 
  ish sur’atini aniqlash (Identify Business Tempo), shu jumladan ish tartibi, sotib olish vaqti, sanasi va apparat va dasturiy ta’minotni jabrlanuvchiga etkazib berish;
  
• 
  Rollarni, shu jumladan biznes rollari haqidagi ma’lumotlarni va asosiy xodimlar uchun identifikatsiya ma’lumotlarini, shuningdek ular kirish huquqiga ega bo‘lgan ma’lumotlar/resurslarni aniqlang.
  

• 
  spearphishing xizmatlari, shu jumladan turli ijtimoiy tarmoqlar, shaxsiy pochta va maqsadli tashkilot tomonidan nazorat qilinmaydigan boshqa xizmatlardan foydalanish;
  
• 
  oluvchi ma’lumotni to‘ldirishi va faylni qaytarishi va’dasi bilan elektron pochtaga biriktirilgan faylni o‘z ichiga olgan spearphishing qo‘shimchalari;
  
• 
  Jabrlanuvchini faol ravishda bosishga yoki brauzerga o‘tishga ishontirish uchun elektron pochta xabarlariga qo‘shilgan va ijtimoiy muhandislik matni bilan birga kelgan spearphishing havolalari.
  

• 
  Ommaviy manbalarda e’lon qilinganidan ko‘ra ko‘proq ma’lumotlarni taklif qiluvchi pullik kanallar yoki portallarni taklif qilishi mumkin bo‘lgan “Intel” sotuvchilari tahdidi;
  
• 
  ishonchli shaxsiy manbalar va ma’lumotlar bazalaridan texnik ma’lumotlarni sotib olish (ma’lumotlar bazasini skanerlash uchun pullik obunalar yoki boshqa ma’lumotlarni yig‘ish xizmatlari), shu jumladan, xodimlar bilan bog‘lanish ma’lumotlari, hisobga olish ma’lumotlari yoki jabrlanuvchining infratuzilma xususiyatlari, shu jumladan, lekin ular bilan cheklanmaydi. .
  

• 
  Belgilangan IP-manzil diapazonlari, aloqa ma’lumotlari va DNS server nomlari kabi ro‘yxatdan o‘tgan domen haqida ma’lumot olish uchun WHOIS;
  
• 
  DNS, passiv DNS, shu jumladan ro‘yxatdan o‘tgan nom serverlari, shuningdek subdomenlar, pochta serverlari va boshqa xostlar uchun manzillarni tavsiflovchi yozuvlar;
  
• 
  sertifikatlashtirish organi tomonidan berilgan va ro‘yxatdan o‘tgan tashkilot, shuningdek sertifikatdan foydalanadigan domenlar haqidagi ma’lumotlarni o‘z ichiga olgan raqamli sertifikatlar (Raqamli sertifikatlar);
  
• 
  yuklarni muvozanatlash uchun mas’ul bo‘lgan va tashkilotlarga so‘rovchining geografik mintaqasiga qarab kontentni etkazib berishni sozlash imkonini beruvchi kontentni etkazib berish tarmoqlari (CDN);
  
• 
  ommaviy ma’lumotlar bazalari (Scan Databases) yoki Internetda skanerlash, so‘rovnomalar, natijalarini nashr etadigan, ko‘pincha faol IP manzillar, xost nomlari, ochiq portlar, sertifikatlar va hatto xizmat bannerlari kabi ma’lumotlarni to‘playdigan onlayn xizmatlar.
  

• 
  ijtimoiy media (ijtimoiy media),
  
• 
  qidiruv tizimlari (Search Engines).