防止数据泄漏的联系函_防止数据泄露的7种IT安全最佳实践

防止数据泄漏的联系函

想象一下一个黑客试图闯入安全系统。 您通常会想到，程序员会尝试多种复杂的方法，例如缓冲区溢出或分布式蛮力攻击以破坏安全性。

但是，经常会发生违反事件，这是因为未遵循基本的IT安全最佳实践，并且已知漏洞没有得到解决。 这是生产系统中存在的一些最常见但可以避免的安全漏洞 。

导致黑客攻击的被忽视的IT安全最佳做法

• 默认密码 ：安装防火墙操作系统后，管理员和用户不会立即更改默认密码。 可以在提供序列号的设备标签附近或OS文档中找到默认密码。
• 过时的防火墙操作系统：过时的防火墙可能意味着不再支持正在使用的软件，更新的订阅已过期或包含或运行过时的防火墙操作系统的设备没有被较新的设备取代。
• 未加密的HTTP连接：它们用于访问防火墙，尚未更新为HTTPS。
• 缺少文档：配置和实施更新文档通常不可用或已过时。 或者，提供程序可能无法在补丁修复期间为用户提供更新项目的URL。
• 不可修补的防火墙：对于某些防火墙，修补程序不再可用，或者没有可用的解决方法。 必须注销所有用户才能删除不可修补的防火墙。
• 防火墙不兼容：某些防火墙彼此不兼容。 不同的防火墙类型需要不同的配置和实现。 尝试连接防火墙可能由于配置和实现不兼容而失败，或者由于无法预料的配置发布者和实现过载而导致性能不佳。
• 缓冲区问题：程序可以接受多少或哪种类型的数据有不当的限制 。 当数据写入缓冲区时，程序将超出缓冲区的边界并覆盖相邻的内存位置，这可能会导致问题。

对于组织来说，保护自己免受最复杂的攻击已变得太普遍了，但使自己容易遭受最简单的编程和基础结构错误的攻击。 IT安全最佳实践可以提供帮助。

下次您对应用程序进行安全加固时 ，请检查这些问题。 任何安全团队都不想措手不及。

翻译自: https://www.theserverside.com/blog/Coffee-Talk-Java-News-Stories-and-Opinions/7-IT-security-best-practices-to-know-to-prevent-data-breaches

防止数据泄漏的联系函