Sällskapsdjur
Sårbarheter som talar om för motståndare var de ska fokusera sina insamlingsinsatser inkluderar:
- Insiderhot :Anställda eller entreprenörer som har tillgång till känslig information eller system kan vara en viktig källa till underrättelser för motståndare.
- Social teknik :Motståndare kan använda social ingenjörsteknik, såsom nätfiske eller förevändning, för att få information eller tillgång till system.
- Utnyttjande av allmänt tillgänglig information :Motståndare kan utnyttja allmänt tillgänglig information, såsom inlägg på sociala medier, finansiella avslöjanden eller jobbannonser, för att samla in underrättelser om individer eller organisationer.
- Komprometterade system :Om motståndare har äventyrat ett system kan de kanske samla in information om användaraktiviteter, nätverkstrafik eller lagrad data.
- Osäkra nätverk :Motståndare kanske kan avlyssna okrypterad nätverkstrafik eller få obehörig åtkomst till nätverk genom sårbarheter i nätverksenheter eller protokoll.
- Föråldrad programvara :Programvara som inte är uppdaterad kan innehålla sårbarheter som motståndare kan utnyttja för att få obehörig åtkomst till system.
- Nätfiske :Motståndare använder ofta nätfiske-e-postmeddelanden, sms eller meddelanden på sociala medier för att lura människor att klicka på skadliga länkar eller tillhandahålla känslig information.
- Skadlig programvara :Motståndare kan använda skadlig programvara för att infektera datorer och samla in känslig information, som lösenord och kreditkortsnummer.