Wyniki wyszukiwania - BazTech

Ograniczanie wyników

Znaleziono wyników: 1

Liczba wyników na stronie

Wyniki wyszukiwania

Wyszukiwano:
w słowach kluczowych: remote code execution

Sortuj według:

Ogranicz wyniki do:

Zalecenia poaudytowe a rzeczywistość

Słota K.

Studia i Materiały / Europejska Uczelnia Informatyczno-Ekonomiczna w Warszawie

2014

Nr 1(7)

95--100

Audyty bezpieczeństwa teleinformatycznego, które są wykonywane i mają poprawić bezpieczeństwo systemu informatycznego, mogą przyczynić się w pewnych scenariuszach do znacznego obniżenia tego bezpieczeństwa. Jednym z takich przypadków może być instalacja oprogramowania antywirusowego na kontrolerach domeny, które było zaleceniem poaudytowym. Wykonanie tego zalecenia spowodowało powstanie nowego zagrożenia, które nie było uwzględnione w polityce bezpieczeństwa, a mogło narazić system informatyczny na poważne zagrożenie i atak – podwyższenie uprawnień.

IT security audits which are performed out and to improve the security of a computer system, can contribute in some scenarios, a significant reduction of safety. One of such cases may need to install antivirus software on domain controllers, which was the recommendation of the audit. Implementation of this recommendation has given rise to a new threat, which was not included in the security policy, and could expose the system to a serious threat and attack – elevation of privilege.