Siber Güvenliği Yok Etme Ürünü!

Siber güvenlik ürünlerinin temel amacı sizi korumaktır. Ancak ürünün kendisi zafiyetliyse, tam tersi sizin en zayıf noktanıza dönüşebilir.

Ekibimizin en yeni üyesi, pentest kapsamında sistemde bir envanter çıkarma ve tarama ürünü tespit ediyor. Garip bir şekilde bu siber güvenlik ürününde varsayılan kullanıcı adı ve parolanın açık olduğunu fark ediyor. İçeri girdiğimizde gümüş bir tepsi içinde aradığımız her şeyin bize sunulmuş olduğunu tespit ediyoruz.

Güvenlik ürünlerinin varsayılan kimlik bilgisi mimarisine dayalı olmasının ne kadar tehlikeli olduğunu bizzat deneyimliyoruz.