Gemeinsame Sicherheitsmängel, die kriminelle Hacker zielen - Dummies

Teil von Hacking Für Dummies Cheat Sheet

Informationssicherheitsexperten sollten die allgemeinen Sicherheitslücken kennen, die kriminelle Hacker und böswillige Benutzer zuerst beim Hacken in Computersysteme überprüfen. Sicherheitsmängel, wie die folgenden, sollten auf Ihrer Prüfliste stehen, wenn Sie Ihre Sicherheitstests durchführen:

• Leichtgläubige und überaus vertrauenswürdige Benutzer

• Ungesicherte Gebäude- und Computerraum-Eingänge

• Verworfene Dokumente, die nicht vernichtet wurden, und Computer-Disks, die nicht zerstört wurden

• Netzwerk-Perimeter mit wenig oder keinem Firewall-Schutz

• Schlechte, unangemessene oder fehlende Datei und gemeinsame Zugriffssteuerungen < Nicht gepatchte Systeme, die mit kostenlosen Tools wie Metasploit

• genutzt werden können Webanwendungen mit schwachen Authentifizierungsmechanismen

• Drahtlose Gastnetzwerke, die es der Öffentlichkeit ermöglichen, eine Verbindung mit der Unternehmensnetzwerkumgebung herzustellen

• Notebook-Computer ohne vollständige Festplattenverschlüsselung

• Mobile Geräte mit leicht zu knackenden Passwörtern oder überhaupt keinen Passwörtern > Schwache oder keine Anwendungs-, Datenbank- und Betriebssystemkennwörter

• Firewalls, Router und Switches mit Standard- oder leicht erratenen Kennwörtern