Homepage | Submit an article | Contact us

Listes d'erreurs

Selon l'institut de SANS, la réponse à la question précédente est “oui !” SANs a développé les trois listes suivantes d'erreurs que les gens font qui permettent des attaquants.

Utilisateurs : Les Cinq Plus mauvaises Erreurs De Sécurité

1. Attachements non sollicités s'ouvrants de E-mail des sources incertaines

2. Oublier d'installer la sécurité raccorde, y compris ceux pour Microsoft Office, Microsoft Internet Explorer, et Netscape

3. Téléchargement des épargnants ou des jeux d'écran des sources incertaines

4. Protections ne créant pas ou d'essais

5. Utilisation d'un modem tandis que relié par un réseau local

Gestion d'entreprise : Les sept erreurs supérieures qui mènent aux vulnérabilités de degré de sécurité d'ordinateur

1. Ne fournissant pas la formation aux personnes affectées qui maintiennent la sécurité au sein de la compagnie

2. Seulement titres physiques reconnaissants tout en négligeant la nécessité de fixer l'information

3. La fabrication de quelques difficultés aux problèmes de sécurité et la prise des mesures nécessaires d'assurer les problèmes sont fixes

4. Compter principalement sur un mur à l'épreuve du feu

5. Ne réalisent pas combien de propriété intellectuelle d'argent et réputations d'affaires valez la peine

6. Autorisant seulement le reemerge à court terme de problèmes de difficultés ainsi rapidement

7. Feindre le problème partira s'ignoré

IL Professionnels : Les Dix Plus mauvaises Erreurs De Sécurité

1. Systèmes se reliants à l'Internet avant de les durcir

2. Systèmes se reliants d'essai à l'Internet avec le défaut accounts/passwords

3. Ne mettent pas à jour des systèmes quand des trous de sécurité sont trouvés

4. Employer des protocoles non codés pour les systèmes, les couteaux, les murs à l'épreuve du feu, et le PKI de gestion

5. Donnant à utilisateurs des mots de passe au-dessus du téléphone ou de les changer quand le demandeur n'est pas authentifié

6. Ne maintiennent pas et n'examinent pas des protections

7. Services inutiles courants

8. Mettant en application des murs à l'épreuve du feu avec les règles qui n'empêchent pas le trafic entrant ou sortant dangereux

9. Ne mettent pas en application ou ne mettent pas à jour le logiciel de détection de virus

10. N'instruisent pas des utilisateurs sur quoi faire quand ils voient un problème potentiel de sécurité