.
Cybercrime ist nicht der einzige Grund für böswillige Angriffe. Könnte es sein, daß Firmen selbst nicht die notwendigen vorbeugenden Maßnahmen ergreifen?
Nach Ansicht des SANS Instituts ist die Antwort zur vorhergehenden Frage “Yes!” SANs hat die folgenden drei Listen von Fehlern entwickelt, die Leute machen, die Angreifern ermöglichen.
Endbenutzer: Die Fünf Schlechtesten Sicherheit Fehler
Öffnende freiwillige E-mail Zubehöre von den unzuverlässigen Quellen
Das Vergessen, Sicherheit anzubringen bessert, einschließlich eine für Microsoft Office, Microsoft Internet Explorer und Netscape aus
Downloading der Schirmretter oder -spiele von den unzuverlässigen Quellen
Nicht verursachende oder prüfenunterstützungen
Verwenden eines Modems, während Sie durch ein lokales Netzwerk angeschlossen werden
Unternehmensleitung: Die sieben oberen Störungen, die zu Computer-Sicherheit Verwundbarkeit führen
Training nicht, zu den zugewiesenen Leuten zur Verfügung stellend, die Sicherheit innerhalb der Firma beibehalten
Nur bestätigende körperliche Wertpapieremissionen beim Vernachlässigen der Notwendigkeit, Informationen zu sichern
Einige Verlegenheiten zu den Sicherheit Problemen zu bilden und das Ergreifen nicht der notwendigen Maßnahmen, die Probleme sicherzustellen sind örtlich festgelegt
Bauen hauptsächlich auf eine Brandmauer
Nicht können verwirklichen, wieviel geistiges Eigentum des Geldes und Geschäft Renommees wertSEIEN Sie
Nur kurzfristiges Verlegenheiten Probleme reemerge so autorisieren schnell
Das Vortäuschen des Problems geht weg, wenn es ignoriert wird
ES Fachleute: Die 10 Schlechtesten Sicherheit Fehler
Anschließende Systeme zum Internet, bevor sie verhärtet werden
Anschließende Testsysteme zum Internet mit Rückstellung accounts/passwords
Nicht können Systeme aktualisieren, wenn Sicherheit Bohrungen gefunden werden
Verwenden der unencrypted Protokolle für handhabende Systeme, Fräser, Brandmauern und PKI
Benutzern Kennwörter über dem Telefon oder dem Ändern sie geben, wenn der Bittsteller nicht beglaubigt wird
Nicht können Unterstützungen beibehalten und prüfen
Laufende nicht notwendige Dienstleistungen
Brandmauern mit Richtlinien einführen, die nicht gefährlichen ankommenden oder abgehenden Verkehr verhindern
Nicht können Virusabfragung Software einführen oder aktualisieren
Nicht können Benutzer auf was erziehen zu tun, wenn sie ein mögliches Sicherheit Problem sehen
. |