Vanlige sikkerhetssvakheter som kriminelle hackere tar sikte på - dummies

Del av Hacking For Dummies Cheat Sheet

Informasjonssikkerhet fagfolk bør kjenne de vanlige sikkerhetssvakhetene som kriminelle hackere og ondsinnede brukere først sjekker for når hacking i datasystemer. Sikkerhetsfeil, for eksempel følgende, bør være på sjekklisten din når du utfører sikkerhetsprøvene dine:

• Gullible og altfor tillitsfulle brukere

• Usikret bygning og datamaskinrominnganger

• Fjerne dokumenter som ikke har blitt revet og dataskiver som ikke er ødelagt

• Nettverksperimetre med liten eller ingen brannmurbeskyttelse

• Dårlig, upassende eller manglende fil og dele tilgangskontroller < Upatchede systemer som kan utnyttes ved hjelp av gratis verktøy som Metasploit

• Nettapplikasjoner med svake godkjenningsmekanismer

• Trådløse nettverksnettverk som gjør det mulig for publikum å koble seg til bedriftens nettverksmiljø

• Bærbare datamaskiner uten full diskkryptering

• Mobil enheter med lett å knekke passord eller ingen passord i det hele tatt > Svake eller ingen applikasjons-, database- og operativsystempassord

• Brannmurer, rutere og brytere med standard eller lett gjette passord