Feilkonfigurert

Feilkonfigurert betegner tilstand der et system, enhet eller programvare ikke er satt opp i samsvar med ønskede eller sikre standarder. Det oppstår når konfigurasjonen avviker fra en etablert baseline, enten ved bruk av standardinnstillinger som ikke er tilpasset behovene, motstridende oppsett eller manglende konsistens mellom ulike komponenter.

Vanlige områder omfatter nettverk og sikkerhetsinnstillinger (åpne porter, utilstrekkelige brannmurregler), servere og skytjenester (feilaktige tilgangspolicyer, eksponerte lagringsressurser), operativsystemer, databaser og applikasjoner, samt IoT-enheter. Eksempler inkluderer åpne porter, svake eller delte legitimasjonsdata, overdreven privilegiering og deaktivert logging eller overvåking.

Årsaker inkluderer menneskelig feil, tidsfrister i implementering, bruk av fabrikkinnstillinger uten tilpasning, dårlig dokumentasjon, manglende baseline-kontroll og konfigurasjonsendringer som ikke følger en god endringsprosess.

Konsekvensene kan være alvorlige, og sprer seg fra sikkerhetsrisikoer som datalekkasjer og uautoriserte tilgangsbrudd til ytelsesproblemer og tjenesteavbrudd. I tillegg kan feilkonfigurasjon føre til brudd på krav til personvern eller etterlevelse.

Forebygging og respons består av å etablere og håndheve konfigurasjonsbaselines, bruk av konfigurasjonsstyringsverktøy og automatiske skannere, regelmessige kontroller og revisjoner, samt god endringsledelse. Anbefalte tiltak inkluderer å fjerne unødvendige tjenester, begrense privilegier, sikre autentisering, slå på logging og overvåkning, samt holde programvare og policyer oppdatert.

Ordet brukes bredt i IT- og systemforvaltningsmiljøer og beskriver tilstander der konfigurasjonen ikke oppfyller sikkerhets- eller funksjonskrav, ofte som forløper til sikkerhetsproblemer hvis den ikke blir rettet.