Phenquestions
Tinklų ir net atskirų kompiuterių administratoriams visada rūpi saugumas. Jie bando įgyvendinti visų galimų grėsmių tinklo saugumui planus, kuriuos tik gali sugalvoti. Tai darydami jie dažnai pamiršta kai kurias labai grėsmes.
Tinklo saugumo grėsmės
Šiame straipsnyje išvardytos penkios tokios mažiau žinomos grėsmės tinklo saugumui.
Tinklo ar atskirų sistemų vartotojai
Tai, kaip tinklo vartotojai naudojasi kompiuteriais, yra viena iš labiausiai nepastebimų grėsmių. Vartotojai daugiausia laiko praleidžia prie tinklo kompiuterių. Net jei jūsų kompiuteryje yra ugniasienė skirtinguose uostuose, jei vartotojas atneša užkrėstą rašiklį, visos saugos priemonės nepavyksta. Kai kuriais atvejais vartotojas gali prisijungti prie tinklo ir palikti kompiuterį ramybėje kelioms minutėms. Šios kelios minutės gali pasirodyti brangios, jei kas nors kitas nuspręs pažvelgti į duomenų bazę.
Vienintelis būdas kovoti su šia nepriežiūra yra vartotojų švietimas. Nesvarbu, ar tai būtų atskiras kompiuteris, ar kompiuteris tinkle, vartotojai turėtų būti atsakingi už problemas, kylančias dėl nepriežiūros.
Kas yra tas asmuo, jungiantis per VPN?
VPN gali būti pavojus, nes jie leidžia žmonėms prisijungti nuotoliniu būdu prie įmonės tinklo. Kai kuriais atvejais organizacijos teikia sukonfigūruotus nešiojamuosius kompiuterius VPN, kitais atvejais žmonės gali tiesiog tęsti ir sukurti VPN ryšį. Pastarasis gali rašyti pražūtį, jei nebus stebimas. Tinkamų saugumo priemonių nebuvimas gali sugadinti tinklą, išskyrus asmens ketinimus.
Kad išvengtumėte problemų su VPN, siūloma sudaryti autorizuotų mašinų sąrašą ir leisti tik šioms mašinoms prisijungti per VPN. Taip pat galite nustatyti auditą, kad patikrintumėte, kas visi ir kodėl jungiasi prie tinklo.
Pasenusios programos yra atsakomybė
Kai kuriuose tinkluose jie ir toliau naudoja senesnę programų versiją (pvz., „Outlook Express“) nenorėdami išleisti naujovinimui. Išlaidos čia reiškia ir pinigus, ir laiką. Senesnės programos gali būti lengvai paleistos jūsų kompiuteryje / tinkle, tačiau tam tikra prasme jie kelia grėsmę, kad piktybiniai žmonės gali lengvai juos perimti iš tinklo arba iš tinklo. Senesnės senos programos taip pat linkusios labiau sugesti, palyginti su naujesnėmis versijomis.
Rekomenduojama patikrinti naujovinimo kainą. Jei viskas gerai, atnaujinkite arba pereikite prie visiškai naujos programos su panašia funkcija. Pvz., Jei vis dar naudojate „FoxPro for DOS“ tipo programas, galbūt norėsite pereiti prie „Visual FoxPro“, kad įsitikintumėte, jog jūsų programos yra atnaujintos ir įdiegta apsauga.
Senieji serveriai, vykdantys neįmanomą programą
Beveik visuose tinkluose yra vienas ar daugiau serverių, kuriuose veikia senesnės programos ar operacinės sistemos. Šių serverių negalima atnaujinti, nes palaikymas nebepasiekiamas. Nors atrodo, kad tokie serveriai veikia gerai, yra didelė rizika tinklui. Žinote, kad serveris nesuges. Bet tai tikrai gali būti užgrobta pašalinių akių tinkle.
Geriausias būdas yra virtualinti programas, kurias naudoja senoviniai serveriai. Tokiu būdu galite pabandyti atnaujinti programas. Arba galite išmesti visą programą ir ieškoti pakeitimo.
Vietiniai administratoriai visada kelia grėsmę
Dažniau vietiniai administratoriai yra žmonės, kuriems suteikiamos specialios privilegijos, kad tik būtų galima išspręsti ką nors kompiuteryje. Pasibaigus trikčių šalinimui, administratoriaus teisės turėtų būti panaikintos, tačiau IT žmonės pamiršta tai padaryti. Tokiu atveju vietos administratoriaus vartotojo paskyra iškvies problemą vieną ar kitą dieną. Geriausias būdas susidoroti su vietos administratoriais yra sukurti profilius, kurių galiojimo laikas baigiasi.
Tai buvo penkios mažiau žinomos grėsmės tinklo saugumui, mano nuomone. Jei norite pridėti ar manote, kad kažko praleidau, palikite pastabą žemiau.
