Homepage | Submit an article | Contact us

Liste degli errori

Secondo l'istituto di SANS, la risposta alla domanda preceding è “sì!” SANs ha elaborato le seguenti tre liste degli errori che la gente fa che permette i attackers.

Utilizzatori finali: I Cinque Errori Di Sicurezza Più difettosi

1. Collegamenti unsolicited d'apertura di E-mail dalle fonti non fidate

2. Dimenticarsi di installare la sicurezza rattoppa, compreso un per l'ufficio del Microsoft, il Microsoft Internet Explorer E Netscape

3. Trasferimento dal sistema centrale verso i satelliti i risparmiatori o dei giochi dal sistema centrale verso i satelliti dello schermo dalle fonti non fidate

4. Sostegni di generazione o difficili

5. Per mezzo di un modem mentre collegato attraverso una rete locale

Amministrazione Corporativa: I sette errori superiori che conducono alle vulnerabilità di sicurezza del calcolatore

1. Non fornendo addestramento alla gente assegnata che effettua la sicurezza in seno all'azienda

2. Soltanto problemi di sicurezza fisici di riconoscimento mentre trascurando la necessità di assicurare le informazioni

3. Fare alcune difficoltà ai problemi di sicurezza e non approntare le misure necessarie accertare i problemi sono fissi

4. Contando pricipalmente su una parete refrattaria

5. Non riuscire a realizzare quanta proprietà intellettuale dei soldi e reputazioni di affari valga

6. Autorizzando soltanto il reemerge di breve durata di problemi di difficoltà così velocemente

7. La finzione del problema andrà via se ignorata

ESSO Professionisti: I Dieci Errori Di Sicurezza Più difettosi

1. Sistemi di collegamento al Internet prima dell'indurimento loro

2. Sistemi di collegamento della prova al Internet con difetto accounts/passwords

3. Non riuscire ad aggiornare i sistemi quando i fori di sicurezza sono trovati

4. Usando i protocolli unencrypted per i sistemi, i routers, le pareti refrattarie e PKI in carico

5. Dando ad utenti le parole d'accesso sopra il telefono o cambiarle quando il richiedente non è autenticato

6. Non riuscire ad effettuare e verificare i sostegni

7. Servizi inutili correnti

8. Effettuando le pareti refrattarie con le regole che non impediscono il traffico ricevuto o uscente pericoloso

9. Non riuscire ad effettuare o aggiornare il software di rilevazione del virus

10. Non riuscire ad istruire gli utenti su che cosa fare quando vedono un problema potenziale di sicurezza