NSA 和 CISA 联合揭露当下十大网络安全错误配置

红蓝团队以及 NSA 、 CISA Hunt 和事件响应团队发现的十大网络安全配置错误包括：

CISA 网络安全执行助理主任戈德斯坦（Goldstein）表示，软件厂商应采取一系列积极主动的做法，有效解决这些错误配置并减轻网络安全人员面临的挑战，其中包括从开发的初始阶段到整个软件开发生命周期，将安全控制集成到产品架构中。

此外，厂商应停止使用默认密码，并确保在某个单元受到攻击时不会危及整个系统的安全完整性。

最后，戈德斯坦还表示，必须为特权用户强制执行多重身份验证 (MFA)，并将 MFA 设置为默认功能，使其成为标准做法而不是可选选择。

参考链接：https://www.freebuf.com/news/379857.html