Homepage | Submit an article | Contact us

Listas dos erros

De acordo com o instituto de SANS, a resposta à pergunta precedente é “yes!” SANs desenvolveu as seguintes três listas dos erros que os povos fazem que permitem atacantes.

Usuários Da Extremidade: Os Cinco Erros Os mais maus Da Segurança

1. Acessórios unsolicited abrindo do E-mail das fontes unreliable

2. Esquecer-se de instalar a segurança remenda, including umas para o escritório de Microsoft, o Microsoft Internet Explorer, e o Netscape

3. Downloading savers ou jogos da tela das fontes unreliable

4. Apoios nao criadores ou testando

5. Usando um modem quando conectado através de uma rede de área local

Gerência Incorporada: Os sete erros superiores que conduzem aos vulnerabilities da segurança do computador

1. Não fornecendo o treinamento aos povos atribuídos que mantêm a segurança dentro da companhia

2. Somente edições de segurança físicas reconhecendo ao negligenciar a necessidade fixar a informação

3. Fazer alguns reparos aos problemas da segurança e não fazer exame das medidas necessárias assegurar os problemas são fixos

4. Confiar principalmente em um guarda-fogo

5. Não realizam quanto propriedade intelectual do dinheiro e reputações do negócio valha a pena

6. Autorizando somente o reemerge a curto prazo dos problemas dos reparos assim ràpidamente

7. Fingir o problema partirá se ignorado

ELE Profissionais: Os Dez Erros Os mais maus Da Segurança

1. Sistemas conectando ao Internet antes de endurecê-los

2. Sistemas conectando do teste ao Internet com defeito accounts/passwords

3. Não atualizam sistemas quando os furos da segurança forem encontrados

4. Usando protocolos unencrypted para sistemas, routers, guarda-fogos, e PKI controlando

5. Dando a usuários senhas sobre o telefone ou a mudança delas quando o requester não authenticated

6. Não mantêm e não testam apoios

7. Serviços desnecessários running

8. Executando guarda-fogos com réguas que não impedem o tráfego entrante ou que parte perigoso

9. Não executam nem não atualizam o software da deteção do vírus

10. Não educam usuários em que fazer quando virem um problema potencial da segurança