Zistite, či z internetu nevystavujete služby, ktoré by mali byť skryté, lepšie chránené alebo pravidelne kontrolované.
Verejne dostupná služba nemusí byť chyba, ale musí byť pod kontrolou. Riziko vzniká vtedy, keď firma nevie, čo je vystavené, kto to spravuje, či je služba aktualizovaná a či existuje plán reakcie pri zraniteľnosti.
Preverte, či z internetu nevystavujete služby, ktoré často otvárajú cestu k incidentu: RDP, VPN, staré porty, nespravované verejné IP adresy a neaktuálne systémy.
Ak výsledok ukáže riziko alebo nejasnosť, pomôžeme ho premeniť na konkrétny technický postup, rozpočet alebo plán nápravy.