Gamekeuring

99% HEEFT DAT MAKEN MET JE DATABASE SQL-INJECTION (DE DATABASE OVERNEMEN)DIT IS DE GEVAARLIJKSTE EN MEEST VOORKOMENDE DATABASE-HACK.HOE WERKT HET? ALS EEN INVOERVELD (ZOALS DE LOGIN, DE SHOUTBOX OF DE IN-GAME MARKT) NIET GOED IS BEVEILIGD, TYPT EEN HACKER DAAR GEEN NORMALE TEKST IN, MAAR EEN STUKJE DATABASE-CODE (SQL).HET DOEL: DE WEBSITE VOERT DIE CODE PER ONGELUK UIT IN DE DATABASE. HIERDOOR KAN DE HACKER DE TABEL USERS LEEGTREKKEN, ALLE WACHTWOORDEN STELEN, OF ZICHZELF MET ééN DRUK OP DE KNOP MILJARDEN CASH EN DE HOOGSTE ADMIN-RANG GEVEN. PARAMETER TAMPERING (CIJFERS MANIPULEREN)MAFFIASPELLEN ZITTEN VOL MET FORMULIEREN (BIJVOORBEELD DE BANK, DE SPORTSCHOOL OF DE AUTODEALER).HOE WERKT HET? EEN SPELER WIL 10 KOGELS KOPEN VOOR 100 EURO PER KOGEL. DE HACKER VANGT HET NETWERKVERKEER OP EN VERANDERT HET GETAL 100 STIEKEM IN -100000000 (MIN EEN MILJOEN).HET DOEL: ALS DE CODE OP DE SERVER NIET EXTRA CONTROLEERT OF GETALLEN WEL POSITIEF ZIJN, TREKT DE DATABASE DIT NEGATIEVE GETAL AF VAN HET GELD VAN DE SPELER. OMDAT MIN EN MIN PLUS IS, KRIJGT DE HACKER ER DOOR DEZE DATABASEFOUT INEENS MILJOENEN EURO'S GRATIS BIJ OP ZIJN BANKREKENING. DATABASE BRUTE FORCING & MD5 DECRYPTIONVEEL OUDERE MAFFIASCRIPTS SLAAN WACHTWOORDEN OP MET EEN VEROUDERDE VERSLEUTELING GENAAMD MD5.HOE WERKT HET? HACKERS GEBRUIKEN GEAUTOMATISEERDE SOFTWARE OM DUIZENDEN WACHTWOORDEN PER SECONDE AF TE VUREN OP DE INLOGPAGINA. ALS ZE EEN DATABASE-DUMP IN HANDEN KRIJGEN, GEBRUIKEN ZE ONLINE DATABASES OM DE ZWAKKE MD5-WACHTWOORDEN BINNEN EEN PAAR SECONDEN TE KRAKEN NAAR PLATTE TEKST.

DEFACEMENT (INBRAAK & TEKST AANPASSEN): HACKERS RADEN JE WACHTWOORD OF STELEN JE FTP-GEGEVENS. ZE VERANDEREN JOUW TEKSTEN IN NEPNIEUWS, OF WISSEN AL JOUW LIVE KEURINGEN EN NIEUWSBERICHTEN OM JE SITE TE SABOTEREN.MALICIOUS REDIRECTS (SLINKSE DOORVERWIJZINGEN): AANVALLERS PLAATSEN EEN ONZICHTBAAR STUKJE CODE IN JE NIEUWSBESTANDEN. ZODRA EEN BEZOEKER OP JOUW SITE KLIKT, WORDT HIJ STIEKEM DOORGESTUURD NAAR EEN GEVAARLIJKE GOKWEBSITE OF EEN NEPPE INLOGPAGINA.XSS (CROSS-SITE SCRIPTING): ALS EEN TEKSTVAK (ZOALS JE AANVRAAGFORMULIER) NIET GOED IS BEVEILIGD, KUNNEN HACKERS CODE IN PLAATS VAN EEN NAAM INVULLEN. DIE CODE WORDT DAN UITGEVOERD OP JOUW SERVER ZODRA JIJ DE WACHTRIJ BEKIJKT.

OM JE BEDRIJF TE BESCHERMEN TEGEN CYBERDREIGINGEN, KUN JE DE VOLGENDE STAPPEN OVERWEGEN: TECHNISCHE MAATREGELEN: IMPLEMENTEER STERKE WACHTWOORDEN, GEBRUIK EEN WACHTWOORDMANAGER, EN ZORG VOOR TWEESTAPSVERIFICATIE. 1 MEDEWERKERSTRAINING: VERMOED JE MEDEWERKERS OM PHISHINGMAILS TE OPENEN EN ZORG VOOR TRAINING OVER DE RISICO'S VAN CYBERAANVALLEN. 1 BACK-UPS: MAAK REGELMATIG BACK-UPS VAN BEDRIJFSGEDEELTEN EN GEGEVENS OM SCHADE TE MINIMALISEREN. CONTINUOUS MONITORING: HOUD JE SYSTEMEN EN SOFTWARE UP-TO-DATE EN MONITORM REGELMATIG OP VOOR MOGELIJKE BEDREIGINGEN. CYBERSECURITY CHECKLIST: VOLG EEN CHECKLIST VAN MAATREGELEN DIE JE BEDRIJF KUNT TOEPASSEN OM CYBERDREIGINGEN TE VOORKOMEN. DOOR DEZE STAPPEN TE NEMEN, KUN JE DE KANS OP CYBERINCIDENTEN AANZIENLIJK VERKLEINEN EN DE VEILIGHEID VAN JE BEDRIJF WAARBORGEN.