Muito Loco

firewall

A pesquisa feita pela Verizon ajudou a indicar os 10 (dez) erros mais comuns e como evita-los.

1. A não alteração das senhas de todos os dispositivos da rede.
   Problema facilmente resolvido com a troca de senhas “Padrão” por senhas não usuais periodicamente em todos os dispositivos que possuam um IP.
2. Compartilhamento de senhas.
   Esse péssimo hábito de colocar a mesma senha para vários dispositivos.
   Isso dever se alterado por meio de um processo que garanta que as senhas não sejam compartilhadas e sejam trocadas regularmente.
3. Falha no SQL.
   Quase 80% dos ataques são por meio da inserção de um codigo SQL em formulários Web para atingir banco de dados com essa linguagem.
   Para evitar isso basta ativer “firewall” que filtram as entradas dos formulários e restringir o acesso de dispositivos que não sejam essenciais aos servidores. Assim a empresa previne o acesso através de um erro de SQL.
4. Configuração na lista de controle de  Acesso, má revisada ou autorizada.
   Para simplificar ainda mais a solução desse problema é segmentar a rede com uma lista de controle de acesso.
   Mais cuidado, caso o hacker consiga entrar na rede de um dos seus parceiros e seu servidor não tiver adequadamente protegido, seus dados estarão disponíveis.
5. Uso de acesso remoto ou softwares de gerenciamento sem segurança.
   Programas como o VNC são caminhos de entrada de hackers. E a única forma é o profissional fazer uma varredura externa de todo o endereço IP procurando por tráfego desse tipo de software. Encontrando, deve-se tomar medidas extras de segurança, como certificados que se juntem as senhas.
6. Busca de vulnerabilidade básica em aplicações não-críticas.
   Para garantir testes devem ser feitos em todas as aplicações abrangendo pelo menus as vulnerabilidades básicas, mais lembre-se o hacker não escolhe o ataque pelas aplicações críticas mais pela ordem do que é mais fácil.
7. Falta de proteção contra Malwares.
   Malwares instalados nos servidores são responsáveis por cerca de 40% de todas as brechas em segurança. Esse tipo de proteção roda somente em servidores críticos e o ideal é fazer uma varredura em toda a rede.
8. Falha em proibir tráfego externo em roteadores.
   Para evitar a infiltração de Malwares e o uso dos mesmos por hackers basta a aplicação de uma lista de controle de acessos, bloqueando assim o servidor de enviar dados que não deveria. ex. um servidor de e-mails de enviar somente e-mails e para sua lista de contatos.
9. Falta de conhecimento de onde dados críticos estão armazenados.
   A maioria das Empresas acreditam saber onde estão os dados como CPFs, cartões de crédito, adotando o nível mais alto nesses servidores, mais se esquecem que em outros departamentos podem existir backups e esses são chamados de servidores secundários. Normalmente são esses servidores secundários que vasam os dados.
10. Indústria de pagamentos – Falta de atenção aos padrões de segurança.
    A indústria financeira tem várias regras que seguidas com rigor são muito eficazes para garantir a segurança dos pagamentos.Veja a matéria na integra: