Almindelige sikkerhedsfejl, som kriminelle hackere mål - dummies

Del af Hacking For Dummies Cheat Sheet

Informationssikkerhedspersonale bør kende de fælles sikkerhedsmæssige svagheder, som kriminelle hackere og ondsindede brugere først kontrollerer, når de hakker i computersystemer. Sikkerhedsfejl, som følgende, skal være på din tjekliste, når du udfører dine sikkerhedstest:

• Gullible og alt for tillidsfulde brugere

• Usikret bygning og computerrumindgange

• Kasserede dokumenter, der ikke er blevet makuleret og computerskiver, der ikke er blevet ødelagt

• Netværksperimetre med ringe eller ingen firewallbeskyttelse

• Dårlig, upassende eller manglende fil og dele adgangskontroller < Upatchede systemer, der kan udnyttes ved hjælp af gratis værktøjer som Metasploit

• Webapplikationer med svage godkendelsesmekanismer

• Trådløse trådløse netværk, der gør det muligt for offentligheden at oprette forbindelse til virksomhedens netværksmiljø

• Bærbare computere uden fuld diskkryptering

• Mobil enheder med let at revne adgangskoder eller slet ingen adgangskoder > Svag eller intet program-, database- og operativsystemadgangskoder

• Firewalls, routere og switches med standard eller let gættede adgangskoder