Uno de los riesgos para las pequeñas y medianas empresas es la pérdida de su banco de credenciales a los chicos malos por el uso de un registrador de teclas o de otros tipos de malware como Bruce Schneier blogs acerca de. Una amenaza particular es en tiempo real a los registradores de claves, como se describe en el new york Times. La línea de fondo es que con el banco comercial de la información de inicio de sesión, los chicos malos pueden enviar dinero a sus cuentas, y no puede haber ningún recurso. El banco comercial de la cuenta de los inicios de sesión son realmente las llaves del reino.
Me he decidido a aumentar sustancialmente la seguridad en las máquinas donde estas banco se utilizan las credenciales. Mi estándar de las recomendaciones de seguridad de Windows XP SP3 con los parches se aplican automáticamente en la noche. La protección antivirus (por lo general uso el ESET). Los usuarios están Limitados a los usuarios, que no pueden agregar software. Software de restricciones que impiden que el usuario accidentalmente o deliberadamente la descarga de software y ejecutarlo fuera de su directorio de usuario. Utilizamos IE8 debido a la facilidad de gestión en un entorno de Active Directory, pero he de reconocer esto como una debilidad potencial. Por desgracia, lo más probable vector de un zero day exploit es flash o acrobat, tanto de las que utilizamos.
La seguridad es siempre una solución de compromiso de la comodidad frente a la seguridad, de modo que las respuestas y sugerencias deben dar los pros y los contras. Yo voy a contestar con un par de sugerencias, así que usted puede ver donde mis pensamientos se van.
