Modems are cheap and easy to instal

Modems are cheap and easy to install, so employee are often tempted to install them on their desktop workstation without seeking permission or notifying anyone that they have done so. This creates a huge hole in perimeter security, because when employees install modems they do so to facilitate remote access from their home and seldom configure any strong authentication controls. Consequently, a single unauthorized (“rogue”) modem connected to an employee’s desktop workstation creates a “back door” through which attackers can successfully compromise an otherwise well protected system. Therefore, either computer security or internal audit staff should periodically check for the existence of rogue modems. This is most efficiently and effectively accomplished by using war dialing software, which calls every telephone number assigned to the organization to identify those which are connected to modems. (Hackers do this also, to identify targets). Any rogue modems discovered by war dialing should be disconnected, with sanctions applied to the employees responsible for installing them.

ผลลัพธ์ (ไทย) 1:

โมเด็มมีราคาถูก และติดตั้ง ให้พนักงานมักง่ายที่ล่อลวงให้ติดตั้งบนเวิร์กสเตชันของเดสก์ท็อป โดยไม่ได้รับอนุญาต หรือแจ้งให้ใครทราบว่า พวกเขาได้กระทำนั้น นี้สร้างหลุมใหญ่ในความปลอดภัย เนื่องจากเมื่อพนักงานติดตั้งโมเด็ม ทำเพื่อให้ง่ายต่อการเข้าถึงระยะไกลจากบ้านของพวกเขา และค่อยกำหนดค่าการรับรองความถูกต้องรัดกุมควบคุม ดังนั้น โมเด็มเดียวไม่ได้รับอนุญาต ("อันธพาล") เชื่อมต่อเวิร์กสเตชันบนเดสก์ท็อปของพนักงานสร้างเป็น "ประตู" ผ่านซึ่งสามารถโจมตีสำเร็จมิฉะนั้นการประนีประนอมดีป้องกันระบบ ดังนั้น ความปลอดภัยของคอมพิวเตอร์หรือเจ้าหน้าที่ตรวจสอบภายในควรตรวจเป็นระยะ ๆ สำหรับการดำรงอยู่ของโมเด็มอันธพาล นี้มีประสิทธิภาพ และประสิทธิผลสูงสุดได้โดยการใช้สงครามเรียกซอฟต์แวร์ ที่ทุกหมายเลขโทรศัพท์ที่กำหนดให้กับองค์กรเพื่อระบุผู้ที่เชื่อมต่อกับโมเด็ม (แฮกเกอร์ทำยัง ระบุเป้าหมาย) อันธพาลมีโมเด็มที่ค้นพบ โดยเรียกสงครามควรจะเชื่อมต่อ กับลงโทษกับพนักงานที่รับผิดชอบสำหรับการติดตั้งพวกเขา

ผลลัพธ์ (ไทย) 2:

โมเด็มมีราคาถูกและง่ายต่อการติดตั้งเพื่อให้พนักงานถูกล่อลวงมักจะติดตั้งพวกเขาบนเวิร์กสเตชันเดสก์ทอปของพวกเขาโดยไม่ต้องขออนุญาตหรือแจ้งเตือนทุกคนว่าพวกเขาได้ทำเพื่อ นี้จะสร้างหลุมขนาดใหญ่ในการรักษาความปลอดภัยปริมณฑลเพราะเมื่อพนักงานติดตั้งโมเด็มพวกเขาเพื่อที่จะอำนวยความสะดวกในการเข้าถึงระยะไกลจากบ้านของพวกเขาและไม่ค่อยกำหนดค่าการควบคุมการตรวจสอบใด ๆ ที่แข็งแกร่ง จึงไม่ได้รับอนุญาตเดียว ("โกง") โมเด็มเชื่อมต่อกับคอมพิวเตอร์ลูกข่ายสก์ท็อปของพนักงานสร้าง "ประตูหลัง" ที่ผ่านการโจมตีที่ประสบความสำเร็จสามารถประนีประนอมระบบมิฉะนั้นการป้องกันอย่างดี ดังนั้นทั้งการรักษาความปลอดภัยคอมพิวเตอร์หรือพนักงานตรวจสอบภายในควรตรวจสอบสำหรับการดำรงอยู่ของโมเด็มโกง นี้จะมีประสิทธิภาพมากที่สุดและประสบความสำเร็จได้อย่างมีประสิทธิภาพโดยใช้ซอฟแวร์โทรออกสงครามซึ่งเรียกหมายเลขโทรศัพท์ทุกมอบหมายให้องค์กรที่จะระบุผู้ที่เชื่อมต่อกับโมเด็ม (แฮกเกอร์ทำเช่นนี้นอกจากนี้ยังมีการระบุเป้าหมาย) ใด ๆ โมเด็มโกงค้นพบโดยโทรออกสงครามควรจะตัดการเชื่อมต่อกับการลงโทษนำไปใช้กับพนักงานที่รับผิดชอบในการติดตั้งพวกเขา

ผลลัพธ์ (ไทย) 3:

โมเด็มที่มีราคาถูกและง่ายต่อการติดตั้ง ดังนั้น พนักงานมักอยากติดตั้งบนเวิร์กสเตชันเดสก์ทอปของพวกเขา โดยไม่ต้องขออนุญาต หรือแจ้งใครว่าพวกเขาทำได้ นี้จะสร้างหลุมขนาดใหญ่ในการรักษาความปลอดภัยปริมณฑล เพราะเมื่อพนักงานติดตั้งโมเด็มที่พวกเขาทำดังนั้นเพื่ออำนวยความสะดวกในการเข้าถึงระยะไกลจากบ้านและแทบจะไม่ปรับแต่งใด ๆ การควบคุมการตรวจสอบที่เข้มแข็ง จากนั้นเดียวที่ไม่ได้รับอนุญาต ( " โกง " ) โมเด็มที่เชื่อมต่อกับพนักงานคอมพิวเตอร์เวิร์กสเตชันจะสร้าง " ประตู " หลังผ่านซึ่งโจมตีสามารถประนีประนอมหรือป้องกันระบบ ดังนั้น ทั้งความปลอดภัยของคอมพิวเตอร์หรือเจ้าหน้าที่ตรวจสอบภายในควรตรวจสอบเป็นระยะ ๆเพื่อการดำรงอยู่ของหัวไม้ โมเด็มนี้มีประสิทธิภาพมากที่สุดและมีประสิทธิภาพได้ โดยการใช้สงครามโทรซอฟต์แวร์ที่โทรโทรศัพท์ทุกหมายเลขมอบหมายให้องค์กรเพื่อระบุผู้ที่เชื่อมต่อกับโมเด็ม ( แฮกเกอร์ทำนี้เพื่อระบุเป้าหมาย ) โกงโมเด็มค้นพบโดยสงครามโทรควรจะตัดการเชื่อมต่อกับการใช้กับพนักงานที่รับผิดชอบในการติดตั้ง