Un amministratore di sistema ha appena acquistato diversi dispositivi di rete. Quale delle seguenti azioni dovrebbe eseguire l'amministratore di sistema per impedire agli aggressori di accedere ai dispositivi utilizzando informazioni disponibili pubblicamente?

La risposta corretta è "Cambiare le password predefinite". I produttori spesso spediscono dispositivi con credenziali predefinite ben note o facilmente indovinabili, che sono ampiamente disponibili online. Non cambiarle permette agli aggressori di accedere facilmente ai dispositivi utilizzando queste informazioni pubblicamente note. "Installare la protezione degli endpoint" è importante per i dispositivi finali come computer e server, ma non è la prima azione per proteggere i dispositivi di rete appena acquistati da credenziali predefinite. "Disabilitare porte/protocolli" è una buona pratica di hardening, ma non affronta direttamente il rischio delle password predefinite. "Rimuovere il software non necessario" è utile per ridurre la superficie di attacco, ma non è la soluzione immediata per le credenziali predefinite.