تخمين امنيت رايانه­ها با استفاده از Attack graphs

[پرشین هک]

Attack graphsنرم*افزاری است که میزان احتمال موفقیت هکرها در نفوذ به یک رایانه را مشخص می­کند. Attack graphsکه توسط شرکت National Institute of Science and Technology یا به اختصار NIST طراحی شده است علاوه بر این ویژگی قادر است آسيب*پذيرين نقاط رایانه را نیز مشخص سازد.  




به گزارش آژانس خبری پرشین هک از مشورت،نرم افزارAttack graphs تمام مسیرهای احتمالی را که یک هکر ممکن است با استفاده از آن*ها به رایانه نفوذ کند، تجزیه و تحلیل می*کند و از همین رو NIST امیدوار است این برنامه بتواند به مدیران IT در تعيين نقاط ضعف رایانه*ها کمک كند تا آن*ها با ترمیم این نواقص، امنیت قابل قبولی برای داده­های ارزشمند خود فراهم آورند.  




شرکت NIST با همكاری دانشگاه جرج میسون این نرم­افزار را طراحی کرده است. عملکرد Attack graphsبه این صورت است که در رایانه­هایی که از NVD (National Vulnerability Database) يا پایگاه داده ملی آسیب*پذیری­ها مربوط به NIST استفاده می­کنند، حفره*های امنیتی تمام مسیرها را محاسبه می­کند.  




کارشناسان امیدوارندبا استفاده از این برنامه بتوان رایانه*ها را در برابر انواع حملات فضای سایبر محافظت کرد.  




در Attack graphs نمودار احتمال وقوع هر مرحله از نفوذ بر اساس سطح امنیتی آن، ترسیم می­شود. به عنوان مثال میزان احتمال هک­شدن دیواره آتش، مسیریاب و انواع سرورها، بر اساس اطلاعات موجود در NVD محاسبه می­گردد.  




در این روش بیشترین احتمال هک شدن رایانه، به وسیله ترکیب میزان محتمل بودن وقوع هر مرحله از نفوذ به دست می­آيد. در Attack graphsپژوهشگران با استفاده از پایگاه داده ملی آسیب­پذیری­های NIST، احتمال عملیاتی شدن هر مرحله از نفوذ را مورد سنجش قرار داده و در واقع به نوعی بی­اثرسازی تمهیدات امنیتی سیستم توسط هکر را شبیه­سازی می­کنند. آن دسته از مسیریاب*هایی که احتمال دسترسی به آن*ها زیاد است، بیشتر در معرض خطر حمله و هک قرار دارند.  




محققان قصد دارند در گام بعدی، این تحلیل*گر را به گونه­ای توسعه دهند که بتواند حملات چند­وجهی را که علیه شبکه­های تجاری گسترده صورت می­گیرد نیز پوشش دهد.