Администраторы сетей и даже отдельных компьютеров всегда беспокоятся о безопасности. Они пытаются реализовать планы для всех возможных угроз сетевой безопасности, которые только могут придумать. При этом они часто забывают о некоторых самых основных угрозах.

Угрозы сетевой безопасности

В этой статье перечислены пять менее известных угроз сетевой безопасности.

1] Пользователи сети^(Network) или автономных систем

То, как пользователи сети используют компьютеры, является одной из наиболее игнорируемых угроз. Пользователи — это те, кто проводит больше всего времени за компьютерами в сети. Даже если ваш компьютер имеет брандмауэр на разных портах, если пользователь принесет зараженную флешку, все меры безопасности не сработают. В некоторых случаях пользователь может подключиться к сети и оставить компьютер в покое на несколько минут. Эти несколько минут могут дорого обойтись, если кто-то еще решит взглянуть на базу данных.

Единственный способ бороться с этим пренебрежением — обучать пользователей. Кроме того, будь то автономный компьютер или компьютер в сети, пользователи должны нести ответственность за проблемы, возникающие по небрежности.

Прочтите^(Read) . Что такое проблемы безопасности в облаке^{(What are Cloud Security Challenges)} ?

2] Кто^(Who) этот человек, подключающийся^{(Person Connecting)} через VPN ?

Виртуальные частные сети^(VPNs) могут представлять опасность, поскольку они позволяют людям удаленно подключаться к корпоративной сети. Хотя в некоторых случаях организации предоставляют настроенные ноутбуки для VPN^(VPNs) , в других случаях люди могут просто создать VPN - подключение. Последнее может привести к гибели, если за ним не следить. Помимо намерений человека, отсутствие надлежащих мер безопасности может вывести сеть из строя.

Чтобы избежать проблем с VPN^(VPNs) , рекомендуется составить список авторизованных машин и разрешить только этим машинам подключаться через VPN . Вы также можете настроить аудит, чтобы проверить, кто подключается к сети, с помощью каких машин и почему.

3] Устаревшие приложения — это ответственность

В некоторых сетях продолжают использовать более старые версии приложений (например, Outlook Express ) из-за нежелания тратиться на апгрейды. Расходы здесь относятся как к деньгам, так и ко времени. Старые приложения могут легко работать на вашем компьютере/в сети, но они представляют собой угрозу в том смысле, что они могут быть легко перехвачены злоумышленниками в сети или за ее пределами. Старые устаревшие приложения также имеют тенденцию ломаться больше по сравнению с более новыми версиями.

Рекомендуется проверить стоимость обновления. Если все в порядке, обновите или перейдите на совершенно новое приложение с аналогичными функциями. Например, если вы все еще используете приложения типа « FoxPro для DOS», вы можете перейти на Visual FoxPro , чтобы убедиться, что ваши программы актуальны с установленной системой безопасности.

4] Старые серверы^{(Old Servers Running)} с невыполнимой программой

Почти во всех сетях есть один или несколько серверов, на которых работают старые программы или операционные системы. Эти серверы не могут быть обновлены, так как поддержка больше не доступна. Такие серверы, хотя и работают нормально, представляют большой риск для сети. Вы знаете, что сервер не сломается. Но он наверняка может быть захвачен посторонними глазами в сети.

Лучший способ — виртуализировать программы, на которых работают древние серверы. Таким образом, вы можете попробовать обновить программы. Кроме того, вы можете отказаться от всей программы и перейти на замену.

5] Локальные администраторы всегда представляют угрозу

Более чем часто локальные администраторы — это люди, которым предоставлены особые привилегии только для устранения неполадок на компьютере. После устранения неполадок права администратора должны быть отозваны, но ИТ-специалисты забывают это сделать. В таком случае локальная учетная запись администратора вызовет проблемы в один или другой день. Лучший способ справиться с локальными администраторами — создать профили с автоматическим истечением срока действия.

На мой взгляд, это были пять менее известных угроз сетевой безопасности. Если вы хотите добавить или чувствуете, что я что-то упустил, оставьте примечание ниже.^{(These were five lesser-known threats to network security, in my opinion. If you wish to add or feel I have missed out something, please leave a note below.)}

Lesser known Network Security Threats that Admins should be aware of

Administrators of networks and even standаlonе computers are always concerned аbout seсurity. They try to implеment plans for all thе poѕsible threats to network ѕecurity that they can thіnk of. In doing so, thеy often forget some of the very basic threatѕ.

Network Security Threats

This article lists five lesser-known threats to network security.

1] Users Of The Network or Stand-Alone Systems

The way users of the network use the computers is one of the most overlooked threats. Users are the ones who spend the most time on the computers on a network. Even if your computer has a firewall at different ports, if a user brings an infected pen drive, all security measures fail. In some cases, the user may connect to the network and leave the computer alone for few minutes. These few minutes can prove costly if someone else decides to take a look at the database.

The only method to fight these neglects is to educate the users. Also, be it a standalone computer or a computer on the network, users should be made responsible for problems occurring out of neglect.

Read: What are Cloud Security Challenges?

2] Who Is That Person Connecting Through VPN?

VPNs can be a danger as they allow people to connect remotely to the corporate network. While in some cases, organizations provide configured laptops for VPNs, in other cases people might just go ahead and create a VPN connection. The latter can spell doom if not monitored. Other than the person’s intentions, lack of proper security precautions may bring down the network.

To avoid problems with VPNs, it is suggested that you make a list of authorized machines and allow only these machines to connect via VPN. You can also set up an audit to check who all are connecting to the network using what machines and why.

3] Outdated Applications Are A Liability

In some networks, they continue using an older version of applications (for example, Outlook Express) for unwillingness to spend on the upgrades. Spending here refers to both money and time. Older applications may be running easily on your computer/network, but they are a threat in a sense that they can easily be taken over by malicious people on/off the network. Older legacy applications also tend to break down more compared to newer versions.

It is recommended that you check out the cost of the upgrade. If it is okay, upgrade or else move to an entirely new application with similar functionality. For example, if you are still using “FoxPro for DOS” type applications, you might want to move to Visual FoxPro to make sure your programs are current with security installed.

4] Old Servers Running An Impossible Program

Almost all networks have one or more servers that run older programs or operating systems. These servers cannot be updated as support is no longer available. Such servers though appear to be working fine, are a big risk to the network. You know that the server won’t break down. But it sure can be hijacked by prying eyes on the network.

The best method is to virtualize the programs that the ancient servers are running. This way, you can try and upgrade the programs. Alternatively, you can shed the entire program and go for a replacement.

5] Local Administrators Are Always A Threat

More than often, local admins are the people given special privileges just to troubleshoot something on the computer. Once the troubleshooting is over, admin privileges should be revoked but the IT people forget to do so. In such a case, the local admin user account will invite problems one or the other day. The best method to deal with local admins is to create profiles that auto-expire.

These were five lesser-known threats to network security, in my opinion. If you wish to add or feel I have missed out something, please leave a note below.

Related posts

• Включить Network Security Groups в Azure Security Center

• Как проверить WiFi Security type в Windows 10

• Fix Network Security Key Mismatch error на Windows 11/10

• Proxy vs. VPN: когда использовать proxy server и когда использовать VPN?

• Как использовать профилактику отслеживания в Microsoft Edge

• Как без проводов проецировать на телевизор или монитор с Android с помощью Miracast

• Обзор Bitdefender Box 2: безопасность домашней сети нового поколения!

• Знакомство с Windows 8.1: как синхронизировать и создать резервную копию ваших настроек

• Как изменить сетевое расположение Windows 10 на частное (или общедоступное)

• Как добавить, изменить или удалить VPN-подключения в Windows 8.1

• Как добавить и использовать VPN в Windows 11

• Set Вверх Ваш маршрутизатор TP-Link Wi-Fi 6 как VPN server

• Обзор Edimax IC-3116W — доступной сетевой камеры для дневного и ночного наблюдения

• О InPrivate and Incognito. Что такое личный просмотр? Which browser самый лучший?

• Как установить любую версию Windows с других сетевых компьютеров

• Как изменить пределы пропускной способности для обновлений Windows 10

• Простые вопросы: что такое файлы cookie и что они делают?

• ASUS AiProtection: ON или OFF? Усилить безопасность вашего маршрутизатора!

• Простые вопросы: что такое двухфакторная аутентификация или двухэтапная проверка?

• Как сбросить настройки брандмауэра Windows (4 способа)