---
# System prepended metadata

title: '**Практическая работа №1**'

---

# **Практическая работа №1**
Выполнил: Сумачев Т.А.
Группа: БСБО-04-20

---
В draw.io была построена примерная модель корпоративной сети:
![](https://imagizer.imageshack.com/img923/1104/Ps5DwU.png)

### Наиболее опасные (или уязвимые) места в корпоративной инфраструктуре
1. Неактуальное программное обеспечение;
2. Неправильная настройка Firewall'а;
3. Уязвимая/ненадежная топология сети.

### Возможные сценарии атаки на инфраструктуру:
1. С помощью методов OSINT(разведки по открытым источникам) можно найти личные данные сотрудников компании (телефонные номера, почта). Отправить на почты сотрудников фишинговые письма с возможным эксплоитом (бэкдор, пр.), фейковым сайтом с целью запуска вредоносного кода или кражи персональных данных через фейковое поле регистрации. В обоих случаях злоумышленник может получить доступ к внутренней сети.
2. При наличии уязвимостей в фаерволе на маршрутизатор может попадать лишний, не фильтрующийся трафик. Соответственно злоумышленник может совершить Dos/Ddos-атаку и "положить" единственный способ выхода в интернет для компании (выход в интернет для всех узлов осуществляется лишь через один маршрутизатор!!!).
3. Как мы видим, сотрудники подключаются к интернету со своих девайсов, используя тот же единственный маршрутизатор. Пользуясь вышеупомянутыми уязвимостями, можно проникнуть на сервера или в корпоративные компьютеры с помощью личных девайсов сотрудников или с устройства самого злоумышленника, который подключился к сети через либо доверительные отношения с сотрудником, либо с помощью украденных паролей.
