SOT

Security Orchestration Tools

SIEM
Security Information and Event Management

Мониторинг событий ИБ

EDR
Endpoint Detection and Response

Защита конечных точек

SOAR
Security Orchestration, Automation and Response

Автоматизация реагирования на инциденты ИБ

NG SOAR
Next Generation SOAR

Автоматизация реагирования на инциденты ИБ со встроенной базовой корреляцией, сбором сырых событий непосредственно с СЗИ, динамическими плейбуками, выстраиванием цепочки атаки и объектно-ориентированным подходом

AM
Asset Management

Инвентаризация и управление ИТ-активами

VM
Vulnerability Management

Устранение уязвимостей с автопатчингом

VS
Vulnerability Scanner

Поиск технических уязвимостей на активах

SPC
Security Profile Compliance

Управление конфигурациями безопасности активов

ГосСОПКА
Государственная Система Обнаружения Предупреждения и Ликвидации Последствий Компьютерных Атак

Двустороннее взаимодействие с НКЦКИ

FinCERT
Financial Computer Emergency Response Team

Двустороннее взаимодействие с ЦБ

Напишите нам на sales@securityvision.ru или закажите демонстрацию

SMB

КИБЕРВИКИПЕДИЯ
SECURITY VISION

Введите термин или слово

Поиск

Атака на Wi-Fi (Evil Twin)

Атака на Wi-Fi (Evil Twin) — это тип атаки, при которой злоумышленник создает фальшивую точку доступа Wi-Fi, которая выглядит как законная, чтобы перехватить передаваемые данные.

Атака Evil Twin заключается в том, что злоумышленник создает фальшивую точку доступа Wi-Fi, которая имеет такое же имя (SSID), как и легитимная точка доступа. Пользователи, подключаясь к этой сети, не осознают, что они подключаются не к защищенной сети, а к точке доступа злоумышленника. Это позволяет хакерам перехватывать данные, передаваемые между устройством и точкой доступа, включая пароли, логины и другие конфиденциальные данные.

Злоумышленники могут использовать различные методы для убеждения пользователей подключиться к их поддельной сети, такие как создание привлекательных названий для сети или использование известных имен точек доступа в общественных местах. В некоторых случаях злоумышленники могут также использовать атакующие инструменты, которые блокируют доступ к реальной сети Wi-Fi, заставляя пользователей подключаться к фальшивой сети.

Для защиты от атаки Evil Twin рекомендуется:

· Использование VPN (Virtual Private Network): Шифрует интернет-трафик, даже если подключение происходит через ненадежную точку доступа.

· Подключение к доверенным точкам доступа: Не подключаться к общедоступным точкам доступа, если в этом нет необходимости.

· Проверка подлинности сети: Убедитесь, что подключение к Wi-Fi защищено паролем, а имя сети известно и проверено.

Бытовые примеры:

1. Подделка вывески: Как если бы кто-то поставил вывеску с именем известного магазина, чтобы заманить покупателей в свой фальшивый магазин, так и злоумышленник создаёт поддельную сеть Wi-Fi.

2. Мошенничество с билетами: Как если бы вам предложили купить билет на событие от имени официального организатора, но на самом деле билет оказался подделкой, так и в атаке Evil Twin подключение к поддельной сети становится источником угрозы.

3. Обман с продуктами: Как если бы кто-то продавал продукты, выдавая их за качественные товары, так и атака на Wi-Fi может использовать доверие пользователей для кражи информации.