취약점

취약점은 공격자가 악용할 수 있는 모든 약점입니다. 소프트웨어 버그, 잘못된 설정, 적용되지 않은 패치, 취약한 비밀번호, 결함 있는 업무 절차가 모두 포함됩니다. 취약점은 CVSS(공통 취약점 등급 시스템) 같은 체계로 심각도를 평가합니다.

취약점 관리는 지속적으로 점검해 취약점을 찾아내고, 위험에 따라 우선순위를 정하고, 패치와 설정 변경, 보완 통제로 해결하는 일입니다. 정기적으로 점검하고 패치하는 조직은 침해가 확연히 적습니다.

자격 증명과 관련된 취약점은 가장 흔하고 가장 많이 악용됩니다. 취약한 비밀번호, 재사용된 자격 증명, 초기 비밀번호, 평문으로 저장된 비밀번호가 대표적입니다. 팀용 비밀번호 관리자는 강력하고 고유한 자격 증명을 강제하고 암호화해 보관함으로써 이 모두에 대응합니다.