Tipos

1. Permisos Excesivos: Asignar más permisos de los necesarios a usuarios o aplicaciones, lo que puede ser explotado para acceder a información confidencial o sistemas críticos.
2. Exposición de Interfaces de Administración: Dejar interfaces de administración accesibles públicamente sin las debidas protecciones puede permitir a los atacantes tomar control del sistema.
3. Configuraciones Predeterminadas: No cambiar las configuraciones predeterminadas, como contraseñas o ajustes de seguridad, que son generalmente conocidas y pueden ser fácilmente explotadas.
4. Errores en la Configuración de Red: Configurar incorrectamente los firewalls, los sistemas de detección/preventión de intrusiones, o no segmentar adecuadamente las redes.

Causas

• Falta de Conocimiento: La falta de entendimiento o capacitación adecuada sobre las mejores prácticas de configuración de seguridad.
• Complejidad del Sistema: Sistemas complejos con múltiples componentes interconectados que dificultan una configuración adecuada y segura.
• Presión por el Tiempo: La necesidad de desplegar rápidamente sistemas y aplicaciones que puede llevar a pasos de configuración inadecuados o revisión insuficiente.