ネットワーク セキュリティの 3 つの要因は、脆弱性、脅威、および攻撃です。
脆弱性とは、あらゆるネットワークやデバイスに内在する弱さの程度です。 これにはルータ、スイッチ、デスクトップ、サーバ、さらにはセキュリティ デバイスも該当します。
脅威には、セキュリティ上の各弱点の悪用に関心を寄せ、その能力を持つ人物が含まれます。 このような人物は絶えず新しいエクスプロイトや弱点を探していると想定できます。
脅威は、ネットワークやネットワーク デバイスに対する攻撃を開始するさまざまなツール、スクリプト、およびプログラムによって実現されます。 通常、攻撃にさらされるネットワーク デバイスは、サーバやデスクトップ コンピュータなどのエンドポイントです。
主な脆弱性や弱点は次の 3 つです。
- テクノロジーによるもの(図 1 を参照)
- 設定(図 2 を参照)
- セキュリティ ポリシー(図 3 を参照)
これら 3 つの脆弱性や弱点はすべて、悪意のあるコードによる攻撃やネットワーク攻撃など、さまざまな攻撃につながる可能性があります。