Kedves felhasználók, olvassátok el Ti is figyelmesen!!!
Miért is?
A felhasználó, ha nem kényszeríti ki tőle a policy(házirend),
akkor hajlamos, és gyenge jelszavakat használ. (Pl. 1234, vagy password, jelszó), vagy esetleg nem is használ. De mondjuk használjon, a házirendnek megfelelően, Kovács Aladár akinkek a felhasználói neve: kovacsa. A jelszava pedig jó erős a házirendnek megfelelően "KoSa72Luj". Ez már egész elfogadható jelszó lehetne, ha.... Ez a felhasználónk jelen van az iwiw-en, és hasonló web2-es kommunity portálon. Magáról írja, hogy van egy ikertestvére a Sándor, és egy kislánya a Lujza. Opsz...ott figyel minden a jelszóban. Ha a rosszindulatú emberkénk egy kicsit utánnanéz, emberünkek, már meg is van a jelszava. Ezáltal a felhasználó gépére, egy rosszindulatú támadó, pillanatok alatt be tud hatolni, és a felhasználó jogosultságait kihasználva hozzáférhet a cég féltett adataihoz.
A felhasználó internetezik szabadidejében. Ez tény, több helyen korlátozzák, de legtöbb helyen nem. Ezzel még nem is lenne probléma, azonban egyes weboldalk, tartalmazhatnak kártékony kódokat. Itt olyanra gondolok, ami egy script formájában a háttérben letölt egy vagy több olyan alkalmazást, a számítógépre ami által a gép zombi géppé válik. Ma igen sok zombi hálózat működik, vannak csak pár százezer gépből álló, de vannak több milliós zombi hálózatok is. Hogy mi a probléma ezekkel? Hát, mondjuk spam e-mail-ek küldésére ahasználja a Zombi Hálózat vezetője ezeket a gépeket. Szegény Kovács Aladárunk munkahelyi gépe, folyamatosan fogja, küldözgetni a spam-eket, a cég SMTP-je meg felkerül a Black-List-re, és a hivatalos értékes leveleket a cég üzleti partnerei levelezőrendszere spam-nek minősíti majd. Ez csak egy szösszenet. De mint zombi hálózat tagja, a vezér bármit tud csinálni a géppel...nem is folytatom. Egy másik zombiváválás, alkalmi lehetősége, hogy kapunk egy levelet, xy -tól, aki nagy haver, és van benne egy pl. egy link "Ezt nézzd meg!' Aladár rákkattint és már be is nyelte a vírust.