Kyberrikolliset voivat hyödyntää konfigurointivirheitä tai teknisiä haavoittuvuuksia sovelluksissa, palomuureissa tai verkoissa päästäkseen käsiksi tietoihimme.

Organisaation on käytettävä defense-in-depth -tekniikoita verkkohyökkäyksiltä suojautumiseen, niiden havaitsemiseen sekä niihin vastaamiseen. Tekniikoiden pitäisi soveltua niin fyysisten, loogisten kuin hallinnollisten kontrollien valvontaan.

Organisaation on rajoitettava ulkoisten rajapintojen hyökkäysriskiä ja tuotteiden haavoittuvuuksien käytön todennäköisyyttä. Sen olisi tehtävä tämä seuraavasti:

• Ulkoisten rajapintojen määrän rajoittaminen: jos organisaatiolla on tiettyä sovellusta varten oma palvelin, tämän palvelimen suorittamaa tehtävää ei pitäisi laajentaa. Sovellusta ei pitäisi laajentaa tekemään muita kuin niitä asioita, joita varten se on tarkoitettu ja joita varten se on kehitetty.
• Käytettyjen porttien määrän rajoittaminen: organisaation on pyrittävä siihen, että portteja käytetään mahdollisimman vähän.
• Ulkoisilla liitännöillä varustettujen laitteiden määrän rajoittaminen: hyökkäyspinnan minimoimiseksi organisaation on rajoitettava ulkoiseen verkkoon liitettyjen laitteiden määrää.
• Turvallisten ja vankkojen järjestelmien käyttö: organisaation on varmistettava, että kaikki käytetyt järjestelmät on kehitetty turvallisuusnäkökohdat huomioon ottaen.

Organisaation on huolehdittava turhien ohjelmistojen, kuten sovellusten, järjestelmien apuohjelmien ja tietoverkkopalveluiden poistamisesta.