Algunos ISP aún están comprometidos por el ciberataque a pesar de su sistema de seguridad. ¿Cuáles son sus vulnerabilidades fundamentales?

Vaya a leer casos de estudio y tome cursos especialmente de la AISS para obtener buenas estadísticas sobre causas específicas. Como una generalización, cualquier compromiso puede considerarse como un evento de falla catastrófica como un accidente aéreo o la fusión del reactor. En estas situaciones, generalmente hay varias cosas que salieron mal, cualquiera de las cuales puede no haber sido un gran problema, pero juntas conducen a un compromiso. Aproximadamente 2/3 de las veces que un humano realiza una acción (como hacer clic en un enlace de phishing o instalar software desconocido). A menudo, las versiones de software no están actualizadas y contienen vulnerabilidades conocidas. Se utilizan contraseñas débiles. Las configuraciones OEM no se cambian para adaptarse a la situación específica. El software y las funciones innecesarias se dejan en ejecución en producción. Las contraseñas predeterminadas no se cambian. Los usuarios no autorizados reciben o retienen el acceso más allá de su necesidad de acceso. El personal carece de una comprensión básica de los riesgos y no toma las medidas apropiadas para proteger y proteger la información. Esas son algunas de las fallas típicas que se identifican.