O vulnerabilitate informatică este o slăbiciune dintr-un sistem, un program sau un proces — o greșeală de programare, o configurare greșită sau o parolă implicită neschimbată — care poate fi folosită de un atacator pentru a obține acces neautorizat sau a provoca daune. Practic orice sistem are, la un moment dat, vulnerabilități; ce contează e cât de repede sunt găsite și corectate.
Cum funcționează o vulnerabilitate?
O vulnerabilitate poate exista mult timp nedescoperită, fără să afecteze pe nimeni, până când cineva o găsește. Din acel moment, urmează o cursă: producătorul lucrează la o corecție (patch), iar atacatorii încearcă să construiască un exploit care să o folosească înainte ca ea să fie reparată peste tot. Cele mai periculoase sunt vulnerabilitățile zero-day, descoperite și exploatate înainte să existe vreo corecție disponibilă.
De ce contează?
Pentru că este punctul de plecare al aproape oricărui atac tehnic: fără o vulnerabilitate de exploatat, atacatorul nu are pe unde intra. Vulnerabilitățile nu sunt mereu tehnice complexe — o parolă implicită lăsată neschimbată pe un router sau un firewall configurat greșit sunt la fel de reale ca o gaură de programare complicată, și mult mai des exploatate în practică.
Cum te protejezi?
- Instalează actualizările de securitate ale tuturor sistemelor, nu doar ale calculatoarelor — și routere, camere, echipamente de rețea.
- Fă un inventar clar al tuturor sistemelor din firmă — nu poți proteja ce nu știi că există.
- Testează-ți periodic sistemele printr-un test de penetrare, care găsește vulnerabilitățile înainte ca un atacator să le găsească.
- Tratează orice configurare implicită (parole, porturi deschise) ca pe o vulnerabilitate până e schimbată explicit.
Un exemplu concret
O firmă folosește de ani un sistem intern fără actualizări, pentru că "merge bine așa cum e". Un test de securitate arată că sistemul are șase vulnerabilități cunoscute, cu corecții disponibile de mult, oricare dintre ele suficientă pentru ca un atacator să obțină acces complet la rețea.
Vrei să afli exact ce vulnerabilități are infrastructura ta? Cere un audit gratuit de securitate.