İçindekiler:

Tehditler nasıl güvenlik açıklarına neden olabilir?
Tehditler nasıl güvenlik açıklarına neden olabilir?

Video: Tehditler nasıl güvenlik açıklarına neden olabilir?

Video: Tehditler nasıl güvenlik açıklarına neden olabilir?
Video: ÖZEL GÜVENLİK GÖREVLİSİNE DOKUNURSAN NE OLUR ? #özelgüvenlik 2024, Nisan
Anonim

Güvenlik Açıklarının yaygın örnekleri şunları içerir:

  • Uygun bina erişim kontrolünün olmaması.
  • Siteler Arası Komut Dosyası Çalıştırma (XSS)
  • SQL Enjeksiyon.
  • Hassas verilerin açık metin iletimi.
  • Hassas kaynaklara yönelik yetkilendirmenin kontrol edilememesi.
  • Bekleyen hassas verilerin şifrelenmemesi.

Bunu göz önünde bulundurarak, güvenlik tehditleri ve güvenlik açıkları nelerdir?

Tanıtım. A tehdit ve bir güvenlik açığı bir ve aynı değildir. A tehdit değerli bir kaynağı olumsuz yönde etkileme potansiyeline sahip bir kişi veya olaydır. A güvenlik açığı sağlayan bir kaynağın veya çevresinin kalitesidir. tehdit gerçekleşmesi için.

Ayrıca, insan tehditlerine karşı en yaygın güvenlik açığının ne olduğu sorulabilir. En yaygın yazılım güvenlik açıkları şunları içerir:

  • Eksik veri şifreleme.
  • İşletim sistemi komut enjeksiyonu.
  • SQL enjeksiyonu.
  • Tampon taşması.
  • Kritik işlev için kimlik doğrulaması eksik.
  • Yetkilendirme eksik.
  • Tehlikeli dosya türlerinin sınırsız yüklenmesi.
  • Bir güvenlik kararında güvenilmeyen girdilere güvenme.

Benzer şekilde, güvenlik açıkları tehditlerden daha mı önemli?

Bu değişim, Google'ın kurumsal ağ aracılığıyla bağlantının hiçbir özel ayrıcalık vermediği Beyond Corp modeliyle örneklendirilir. Özetlemek gerekirse: modern siber güvenlikte, tehditler NS daha önemli hariç güvenlik açıkları çünkü onları tanımlamak ve hakkında bir şeyler yapmak daha kolaydır.

Bilgisayar korsanları güvenlik açıklarını nasıl bulur?

Daha önce bahsedildiği gibi, bilgisayar korsanları ilk güvenlik açıklarını ara erişim kazanmak için. Sonra onlar aramak işletim sistemi (OS) güvenlik açıkları ve bunlar hakkında rapor veren tarama araçları için güvenlik açıkları . Güvenlik açıklarını bulma bir işletim sistemine özgü, bir URL adresini yazıp uygun bağlantıya tıklamak kadar kolaydır.

Önerilen: