6 rozwiązań, które zrewolucjonizowały pojęcie bezpieczeństwa w IT

Metasploit

Otwarty framework, który pozwala na korzystanie z gotowej bazy exploitów i tworzenie nowych (a więc nie jest to komercyjny skaner wyszukujący słabości w systemie!). Falowy efekt tego frameworku znacznie poprawił możliwości kodu proof-of-concept oraz zdolność do pokazywania exploitów wewnętrznym zespołom i sprzedawcom, prowadząc tym samym do szybszej naprawy.

VirusTotal

Darmowy serwis, który analizuje pliki, skróty i linki pod względem obecności wirusów pochodzących z dziesiątek antywirusowych źródeł. Może nie wykryć szczególnie zaawansowanego zagrożenia, zwłaszcza, że hakerzy coraz częściej modyfikują swoje kody i testują je w VirusTotal, by stwierdzić, czy są wykrywalne czy nie.

Oparta na telefonie dwuczynnikowa autoryzacja

Jak zauważył Tony Bradley (CSO): Nowoczesne dwuczynnikowe autoryzacje, które wykorzystują telefony użytkowników jako czynnik numer dwa, w przeciwieństwie do przestarzałych hardware’owych tokenów, zarówno obniżają koszty, jak i sprawiają, że autoryzacja jest znacznie prostsza.

Firewall

Było to pierwsze narzędzie, które działało dokładnie tak, jak powinno – dzięki niemu istnieją spore szanse, że uda nam się ochronić nasze pliki. DEC SEAL był pierwszym, który był złożony z komponentów, które dziś nazywamy zaporą sieciową.

Microsoft Patch Tuesday

Przyspieszył zmiany w wielu firmach, by przeprowadzić istotne aktualizacje łatek w Windowsie. Sprawił, że firmy zaczęły dostrzegać, jak ważne w operacjach IT są łatki, że nie można przypominać sobie o nich tylko w wyjątkowych przypadkach; że nie są to procesy, które wykonuje się rzadko”.