Insufficient Logging and Monitoring
Insufficient Logging and Monitoring betekent dat er niet genoeg controle en bewaking is op een computersysteem. Het kan een veiligheidsrisico vormen omdat de gebruiker niet weet of er ongewenste gebeurtenissen plaatsvinden. Als er geen goede logging en monitoring zijn ingesteld, kunnen aanvallers onopgemerkt blijven en kunnen beveiligingsproblemen onopgemerkt blijven. Dit kan leiden tot gegevensdiefstal, beschadiging van het systeem en andere problemen.
Het hebben van voldoende logging en monitoring is belangrijk voor de beveiliging van computersystemen. Het stelt de gebruiker in staat om gebeurtenissen te creëren die verband houden met een bepaald incident of aanval. Als gevolg daarvan kunnen fouten snel worden geïdentificeerd en aangepakt om te voorkomen dat ze nogmaals voorkomen.
In feite kan dit probleem worden voorkomen door ervoor te zorgen dat logging en monitoring is ingesteld voordat het systeem operationeel is. Het regelmatig controleren van deze logging en monitoring is even belangrijk om ervoor te zorgen dat ze correct werken en actuele informatie bieden.