Kemusnahan Keselamatan yang biasa yang Pemasaran Jenayah Sasaran

Sebahagian daripada Hacking Untuk Sheet Cheat Sheet

Para profesional keselamatan maklumat harus mengetahui kelemahan keselamatan yang sama yang penggodam kriminal dan pengguna jahat sekali memeriksa ketika menggodam ke dalam sistem komputer. Kelemahan keselamatan, seperti yang berikut, hendaklah pada senarai semak anda apabila anda melakukan ujian keselamatan anda:

• Pengguna yang mudah tertipu dan terlalu percaya

• Pintu masuk dan bilik masuk tanpa jaminan

• Dokumen yang dibuang tidak disusun dan cakera komputer yang belum dimusnahkan

• Perimeter rangkaian dengan sedikit perlindungan tanpa firewall

• Fail yang lemah, tidak sesuai atau hilang dan mengongsi kawalan akses < Sistem yang tidak dapat dipatuhi yang boleh dieksploitasi menggunakan alat percuma seperti aplikasi Metasploit

• dengan mekanisme pengesahan lemah

• Rangkaian wayarles tetamu yang membolehkan orang ramai menyambung ke persekitaran rangkaian korporat

• Komputer riba tanpa penyulitan cakera penuh

• Peranti mudah alih dengan mudah untuk memecahkan kata laluan atau tiada kata laluan sama sekali > Kekurangan atau kata laluan aplikasi, pangkalan data dan sistem operasi

• Firewall, penghala, dan suis dengan kata laluan lalai atau mudah ditebak