'Veel netwerkapparatuur kwetsbaar door maanden oud lek'

Inderdaad, het is zo simpel, alles wat niet absoluut noodzakelijk is voor de bedrijfsvoering moet simpel weg niet openstaan. Hoe meer je open zet hoe groter de kans dat iemand een weg naar binnen weet te vinden. En eenmaal binnen is het leven van een hacker een heleboel makkelijker. Immers hoeveel bedrijven zijn er verstandig genoeg om bijvoorbeeld hun machines van verschillende IP's te voorzien voor verschillende doeleinden? 1 voor de interfaces, 1 voor de admins en 1 voor de backups. En natuurlijk allemaal op strikt gescheiden vlans. Want een admin mag dan heus wel bij mijn database komen maar een front-end server heeft helemaal niets te zoeken op een admin port, etc...

Er zijn erg veel van dit soort volgens vele mensen onnodige dingen die je netwerk net dat stukje lastiger maken om te hacken en net dat beetje kan het verschil zijn tussen het wel of niet ontdekken van een hack voor dat er data gestolen wordt.
Als groot bedrijf zijnde moet je er van uitgaan dat het netwerk gehackt zal worden. Het is niet een kwestie of iemand het zal proberen maar simpel weg een feit dat men het probeert. Uiteindelijk zal het iemand lukken een aan het internet gekoppelde machine te hacken, dus het is dan zaak dat je zo veel mogelijk er voor zorgt dat ondanks dat dat gelukt is de persoon niet onbeperkt door kan gaan naar alle andere machines op alle andere porten. Mocht een persoon dat proberen dan zal de intrusion protection oplossing dat moeten herkennen en meteen deze machine uit het netwerk knikkeren en een admin waarschuwen.

Als huis tuin en keuken beheerder van simpele machines die eigenlijk niets anders doen dan een muziek collectie ontsluiten of een eigen website hosten is het helemaal niet zo erg als je een ssh port open laat staan maar met dat deze website bijvoorbeeld persoonsgegevens opslaat dan ben je verkeerd bezig (dat moet op een andere machine staan die niet aan het internet hangt) als je deze poort open laat staan omdat het simpel weg niet echt nodig is.