Het lokale beheerdersaccount voor de VPN-appliance van een bedrijf werd onverwachts gebruikt om in te loggen op de externe beheerinterface. Welke van de volgende opties zou dit hoogstwaarschijnlijk hebben voorkomen?

Het onverwachte gebruik van een lokaal beheerdersaccount duidt vaak op een kwetsbaarheid die kan worden misbruikt. Het wijzigen van het standaardwachtwoord is een cruciale eerste stap bij het beveiligen van elk apparaat, inclusief VPN-appliances. Standaardwachtwoorden zijn algemeen bekend of gemakkelijk te raden, waardoor ze een eenvoudig doelwit zijn voor aanvallers. Hoewel het principe van de minste privileges belangrijk is voor het beperken van de schade na een inbreuk, voorkomt het niet de initiële toegang via een zwak standaardwachtwoord. Individuele gebruikers-ID's zijn essentieel voor verantwoording, maar lossen het probleem van een onbeveiligd standaard beheerdersaccount niet op. Frequenter logbestanden controleren is reactief; het detecteert de aanval, maar voorkomt deze niet.