Eight agencies plugged in and activ

Eight agencies plugged in and activated the USBs we left lying around
USBs we left lying around at eight agencies were plugged into agency networks and activated. The
USBs then ‘phoned home’. While our USBs did not pose a threat to the agency networks, the exercise
clearly demonstrated how this type of attack can provide unauthorised access to an agency network.
Significantly, it is also extremely difficult to detect once it has been established.
Eight of the 15 agencies had their network compromised by USBs that we left at agencies to test their
security practices. The USBs were found by agency staff and subsequently connected to their agency’s
networks. This exercise proved how easily existing security mechanisms can be undermined if staff are
not properly trained. It is also a highly dangerous form of attack because it allows a perpetrator to gain
direct access into the agency’s network, thereby providing control over information resources from the
Internet without detection.

ผลลัพธ์ (ไทย) 1:

หน่วยที่ 8 ต่อ และเรียกใช้งาน USBs ที่เราเหลืออยู่รอบ ๆ USBs เราเหลือโกหกรอบที่แปดหน่วยถูกเสียบเครือข่ายหน่วยงาน และเรียกใช้งาน ที่ USBs แล้ว 'phoned บ้าน' ในขณะที่ USBs ของเราไม่ได้ก่อให้เกิดภัยกับหน่วยงานเครือข่าย การออกกำลังกาย ชัดเจนแสดงวิธีการโจมตีชนิดนี้สามารถให้เข้าถึงไม่ได้รับอนุญาตไปยังเครือข่ายของหน่วยงาน อย่างมีนัยสำคัญ เป็นเรื่องยากมากที่จะตรวจสอบเมื่อมีการสร้าง8 หน่วยงาน 15 มีเครือข่ายละเมิด USBs ที่เราเหลือที่หน่วยงานในการทดสอบของพวกเขา ปฏิบัติความปลอดภัย USBs ที่พบโดยหน่วยงาน และเชื่อมต่อกับหน่วยงานของตนในเวลาต่อมา เครือข่าย แบบฝึกหัดนี้พิสูจน์แล้วว่าสามารถทำลายกลไกถ้าพนักงานรักษาความปลอดภัยวิธีง่าย ๆ ที่มีอยู่ ฝึกไม่ถูกต้อง มีแบบสูงอันตรายของการโจมตี เพราะจะช่วยให้ติงสเพื่อ เข้าถึงโดยตรงไปยังเครือข่ายของหน่วยงาน การให้การควบคุมแหล่งข้อมูลจากการ อินเทอร์เน็ตโดยไม่ต้องตรวจ

ผลลัพธ์ (ไทย) 3:

แปดหน่วยงานเสียบปลั๊กและเปิดใช้งาน usbs เราไปหมด
usbs เราเหลือโกหกรอบที่แปดหน่วยงานถูกเสียบเข้ากับเครือข่ายหน่วยงาน และงาน
usbs โทรมาที่บ้านแล้ว ' ' ในขณะที่ usbs ของเราไม่ก่อให้เกิดภัยคุกคามเครือข่ายหน่วยงาน แสดงให้เห็นอย่างชัดเจนว่าออกกำลังกาย
ของการโจมตีประเภทนี้สามารถให้เข้าถึงไม่ได้รับอนุญาตไปยังหน่วยงานเครือข่าย
อย่างมากมันเป็นยังยากที่จะตรวจสอบเมื่อมีการก่อตั้ง .
8 15 หน่วยงานมีเครือข่ายละเมิด โดย usbs ที่เราทิ้งไว้ในหน่วยงานเพื่อทดสอบการปฏิบัติ
รักษาความปลอดภัย การ usbs ถูกพบโดยเจ้าหน้าที่หน่วยงาน และสามารถเชื่อมต่อกับเครือข่ายของบริษัท

การออกกำลังกายนี้พิสูจน์ว่ากลไกการรักษาความปลอดภัยที่มีอยู่ได้อย่างง่ายดายสามารถทำลายถ้าพนักงาน
ไม่ได้ถูกฝึกมา มันเป็นรูปแบบหนึ่งของการโจมตีที่เป็นอันตรายอย่างมาก เพราะมันช่วยให้ผู้กระทำผิดได้รับ
เข้าตรงเข้าสู่เครือข่ายของหน่วยงาน เพื่อให้สามารถควบคุมทรัพยากรสารสนเทศจาก
อินเทอร์เน็ตโดยไม่ต้องตรวจสอบ