Phenquestions
Beheerders van netwerken en zelfs zelfstandige computers zijn altijd bezorgd over beveiliging. Ze proberen plannen te implementeren voor alle mogelijke bedreigingen voor de netwerkbeveiliging die ze kunnen bedenken. Daarbij vergeten ze vaak enkele van de meest basale bedreigingen.
Netwerkbeveiligingsbedreigingen
In dit artikel worden vijf van dergelijke minder bekende bedreigingen voor netwerkbeveiliging opgesomd.
Gebruikers van het netwerk of stand-alone systemen
De manier waarop gebruikers van het netwerk de computers gebruiken, is een van de meest over het hoofd geziene bedreigingen. Gebruikers zijn degenen die de meeste tijd doorbrengen op de computers in een netwerk. Zelfs als uw computer een firewall op verschillende poorten heeft, mislukken alle beveiligingsmaatregelen als een gebruiker een geïnfecteerde pen drive meebrengt. In sommige gevallen kan de gebruiker verbinding maken met het netwerk en de computer enkele minuten alleen laten. Deze paar minuten kunnen kostbaar zijn als iemand anders besluit een kijkje te nemen in de database.
De enige methode om deze verwaarlozing te bestrijden is om de gebruikers te onderwijzen. Of het nu een zelfstandige computer is of een computer op een netwerk, gebruikers moeten verantwoordelijk worden gesteld voor problemen die ontstaan door verwaarlozing.
Wie is die persoon die verbinding maakt via VPN?
VPN's kunnen een gevaar vormen omdat ze mensen in staat stellen om op afstand verbinding te maken met het bedrijfsnetwerk. Terwijl in sommige gevallen organisaties geconfigureerde laptops voor VPN's leveren, kunnen mensen in andere gevallen gewoon doorgaan en een VPN-verbinding maken. De laatste kan onheil spellen als ze niet worden gecontroleerd. Anders dan de bedoelingen van de persoon, kan het ontbreken van de juiste veiligheidsmaatregelen het netwerk platleggen.
Om problemen met VPN's te voorkomen, wordt aangeraden een lijst te maken van geautoriseerde machines en alleen deze machines toe te staan verbinding te maken via VPN. U kunt ook een audit instellen om te controleren wie er allemaal verbinding maken met het netwerk met welke machines en waarom.
Verouderde applicaties zijn een aansprakelijkheid
In sommige netwerken blijven ze een oudere versie van applicaties gebruiken (bijvoorbeeld Outlook Express) omdat ze niet bereid zijn geld uit te geven aan de upgrades. Hier besteden verwijst naar zowel geld als tijd. Oudere toepassingen kunnen gemakkelijk op uw computer/netwerk worden uitgevoerd, maar ze vormen een bedreiging in die zin dat ze gemakkelijk kunnen worden overgenomen door kwaadwillende personen op/buiten het netwerk. Oudere legacy-applicaties hebben ook de neiging om meer kapot te gaan in vergelijking met nieuwere versies.
Het wordt aanbevolen dat u de kosten van de upgrade bekijkt. Als het goed is, upgrade dan of ga anders naar een geheel nieuwe applicatie met vergelijkbare functionaliteit. Als u bijvoorbeeld nog steeds toepassingen van het type "FoxPro voor DOS" gebruikt, wilt u misschien overstappen op Visual FoxPro om ervoor te zorgen dat uw programma's actueel zijn en de beveiliging is geïnstalleerd.
Oude servers met een onmogelijk programma
Bijna alle netwerken hebben een of meer servers waarop oudere programma's of besturingssystemen draaien. Deze servers kunnen niet worden bijgewerkt omdat er geen ondersteuning meer beschikbaar is. Dergelijke servers lijken echter goed te werken, maar vormen een groot risico voor het netwerk. Je weet dat de server niet kapot gaat. Maar het kan zeker worden gekaapt door nieuwsgierige blikken op het netwerk.
De beste methode is om de programma's die op de oude servers draaien te virtualiseren. Op deze manier kunt u proberen de programma's te upgraden. Als alternatief kunt u het hele programma afschaffen en voor een vervanging gaan.
Lokale beheerders zijn altijd een bedreiging
Meer dan vaak zijn lokale beheerders de mensen die speciale privileges krijgen om iets op de computer op te lossen. Zodra de probleemoplossing voorbij is, moeten beheerdersrechten worden ingetrokken, maar de IT-mensen vergeten dit te doen. In dat geval zal het lokale admin-gebruikersaccount op de een of andere dag een probleem oproepen. De beste methode om met lokale beheerders om te gaan, is door profielen te maken die automatisch verlopen.
Dit waren naar mijn mening vijf minder bekende bedreigingen voor de netwerkbeveiliging. Als je iets wilt toevoegen of denkt dat ik iets heb gemist, laat dan hieronder een opmerking achter.
