Co to jest podatność w bezpieczeństwie IT?

Podatność to słabość, którą napastnik może wykorzystać, by zrobić coś, czego nie powinien móc: uruchomić własny kod, odczytać dane albo ominąć logowanie. Może to być błąd w oprogramowaniu, domyślne hasło, którego nikt nie zmienił, źle skonfigurowana usługa albo stary protokół, którego nikt nie wyłączył. Podatności w popularnych produktach dostają publiczne identyfikatory i oceny powagi, więc można sprawdzić, czy dotyczą Twojej firmy. Nie każda podatność jest równie ważna: ta w bramie VPN dostępnej z internetu jest znacznie pilniejsza niż ta w programie, do którego nikt nie ma dostępu. Pierwszy krok to wiedzieć, czego używasz i co jest wystawione.

← Wszystkie pytania (69): Co to jest…? Pojęcia sieci i bezpieczeństwaWszystkie tematy