Lokalne konto administratora urządzenia VPN firmy zostało nieoczekiwanie użyte do zalogowania się do interfejsu zdalnego zarządzania. Które z poniższych najprawdopodobniej zapobiegłoby temu zdarzeniu?

Zmiana domyślnego hasła jest kluczowa, ponieważ domyślne dane uwierzytelniające są często publicznie znane lub łatwe do odgadnięcia, co czyni urządzenia podatnymi na nieautoryzowany dostęp. Użycie domyślnego hasła do logowania się do interfejsu zdalnego zarządzania wskazuje na to, że ktoś wykorzystał tę lukę. Zastosowanie zasady najmniejszych uprawnień jest ważne, ale nie zapobiegłoby samemu nieautoryzowanemu logowaniu, a jedynie ograniczyłoby potencjalne szkody po uzyskaniu dostępu. Przypisanie indywidualnych identyfikatorów użytkowników jest dobrą praktyką bezpieczeństwa, ale jeśli konta te również miałyby domyślne lub słabe hasła, problem nadal by istniał. Częstsze przeglądanie logów pomogłoby wykryć incydent po fakcie, ale nie zapobiegłoby mu.