Fraquezas comuns de segurança que os hackers criminosos visam - os dummies

Parte do Hacking Para Dummies Cheat Sheet

Os profissionais de segurança da informação devem conhecer as fraquezas de segurança comuns que os hackers e usuários mal-intencionados primeiro buscam quando pirateiam sistemas de computador. As falhas de segurança, como as seguintes, devem estar na sua lista de verificação quando você executa seus testes de segurança:

• Usuários crédulos e com excesso de confiança

• Edifícios não protegidos e entradas de salas de computadores

• Documentos descartados que não foram destruídos e discos de computador que não foram destruídos

• Perímetro de rede com pouca ou nenhuma proteção de firewall

• Arquivo deficiente, inadequado ou ausente e compartilhamento de controles de acesso < Sistemas não empatados que podem ser explorados usando ferramentas gratuitas como o Metasploit

• Aplicativos da Web com mecanismos de autenticação fracos

• Redes sem fio convidadas que permitem ao público se conectar ao ambiente de rede corporativa

• Computadores portáteis sem criptografia completa de disco

• Dispositivos móveis com senhas fáceis de quebrar ou sem senhas > Fraca ou nenhuma senha de aplicativos, banco de dados e sistema operacional

• Firewalls, roteadores e switches com senhas padrão ou facilmente adivinhadas