Un administrateur système vient d'acheter plusieurs périphériques réseau. Que doit faire l'administrateur système pour empêcher les attaquants d'accéder aux périphériques en utilisant des informations accessibles au public ?

Changer les mots de passe par défaut est crucial car les fabricants utilisent souvent des identifiants et mots de passe par défaut connus publiquement. Les attaquants peuvent facilement trouver ces informations et les utiliser pour accéder aux périphériques. En les changeant, l'administrateur crée une barrière de sécurité initiale forte. Installer une protection des points d'extrémité est important pour les postes de travail et serveurs, mais moins pertinent pour l'accès initial aux périphériques réseau via leurs identifiants par défaut. Désactiver les ports/protocoles peut être une bonne pratique de durcissement, mais cela ne résout pas le problème de l'accès via des identifiants par défaut sur les ports actifs nécessaires. Supprimer les logiciels inutiles est une bonne pratique de sécurité générale, mais ne protège pas contre l'exploitation des mots de passe par défaut.