Le compte administrateur local de l'appliance VPN d'une entreprise a été utilisé de manière inattendue pour se connecter à l'interface de gestion à distance. Parmi les mesures suivantes, laquelle aurait le plus probablement empêché cela ?

Changer le mot de passe par défaut est la mesure la plus directe pour empêcher une connexion inattendue via un compte administrateur local. Les mots de passe par défaut sont souvent connus publiquement ou faciles à deviner, ce qui les rend vulnérables aux attaques. En le modifiant, on ajoute une couche de sécurité essentielle. Utiliser le principe du moindre privilège est une bonne pratique générale, mais il ne s'applique pas directement à la protection d'un compte administrateur local existant contre une utilisation non autorisée si ses identifiants sont compromis. Attribuer des identifiants d'utilisateur individuels est également une excellente pratique pour la traçabilité et la gestion des accès, mais cela ne protège pas le compte administrateur local lui-même si son mot de passe par défaut est toujours actif. Examiner les journaux plus fréquemment est une mesure de détection, pas de prévention.