Switch-urile şi router-ele de reţea plug-and-play de la ora actuală funcţionează de cele mai multe ori atunci când sunt scoase din cutie şi conectate. Echipamentele de nivel enterprise au nevoie de ceva mai mult efort, dar şi atunci configurarea minimă de obicei nu e complexă.

Latura neplăcută a Unui Dispozitiv de reţea care “funcţionează” este aceea că el poate fi impropriu configurat în scop de asigurare a securităţii. Iar dispozitivele de reţea compromise pot avea impact asupra stabilităţii reţelei şi a asigurării confidenţialităţii datelor.

Un firewall internet bine configurat va împiedica multe atacuri, dar atacurile din interiorul reţelei firmei pot exploata uşor dispozitivele de reţea vulnerabile. O modalitate simplă de descoperire a vulnerabilităţilor active constă în scanarea reţelei cu un instrument de evaluare a vulnerabilităţilor. Chiar şi mai bine decât o simplă scanare este aducerea unui partener de securitate care poate evalua reţeaua, ierarhiza vulnerabilităţile şi recomanda o strategie de minimizare a lor.

Noi vulnerabilităţi sunt descoperite constant. Însă nu toate vulnerabilităţile au acelaşi grad de risc. Unele sunt critice, în vreme ce altele sunt categorisite ca ridicate, medii sau scăzute. Vulnerabilităţile critice reprezintă riscuri serioase şi trebuie adresate imediat.

Şi totuşi niciun fel de scanare şi de reparare nu poate înlocui o configurare optimă. Echipa IT ar trebui să se asigure că firma foloseşte scheme de autentificare, autorizare şi raportare ca să limiteze şi consemneze ceea ce fac administratorii. Ghidurile de securitate ale vendorilor pot ajuta aici la creşterea rezistenţei la atacuri a unui dispozitiv.

Monitorizarea dispozitivelor de reţea şi colectarea jurnalelor de accesare pot detecta comportamente neobişnuite ce pot indica un atac. Iar auditarea periodică a configurării şi stării operaţionale a unui dispozitiv poate ajuta la asigurarea funcţionării lui în conformitate cu politica de securitate a firmei.