Den välkände hackaren Kevin Mytnyk rapporterade på sin sida kl Twitter om skapandet av en "monstruös" lösenordsknäckare, skapad tillsammans med KnowBe4-teamet, som kommer att användas i Red Teaming-processer för att säkerställa säkerheten.
Kevin Mytnyk är en ikonisk figur inom området informationssäkerhet. I slutet av 20-talet befanns han skyldig till olika dator- och nätverksbrott, men "Free Kevin"-rörelsen hjälpte Mytnik att få en tidig frigivning efter att ha tillbringat mer än fem år i fängelse. Han är för närvarande en mycket eftertraktad cybersäkerhetskonsult och VD för Mitnick Security Consulting, samt Chief Hacking Officer på KnowBe4.
I meddelandet publicerat i Twitter, Tullen har laddat upp bilder på en "cool lösenordsknäckare" som KnowBe4-teamet hjälpte honom att installera och konfigurera. Det monstruösa systemet består av fyra servrar, som totalt innehåller 24 flaggskeppsgrafikkort NVIDIA GeForce RTX 4090 baserad på Ada Lovelace-arkitekturen, samt sex Turing-baserade GeForce RTX 2080-kort.
Detta system är tänkt att användas i Red Teaming-processen. Ur ett säkerhetsperspektiv är interaktionen med det röda laget i huvudsak en simulerad cyberattack. Sårbarhetsdetektering är en oundviklig del av processen, men det är inte nödvändigtvis huvudmålet. Dessa simulerade attacker testar ett företags förmåga att upptäcka och reagera på säkerhetshot. I andra fall är målet att äventyra nätverket genom att skaffa administratörsuppgifter, vilket kan göra att så många sårbarheter som möjligt utnyttjas. Resultaten sammanställs sedan till en rapport som företag kan anta och implementera för sanering.
Dessa revisioner är alltid auktoriserade av företaget. Tanken är att arbeta med Red Team för att fastställa vad som fungerar och hur en organisation bättre kan förbereda sig för att skydda sig själv och sin data från riktiga cyberattacker.
Läs också:
Kommentera uppropet