Le vulnerabilità presenti nei browser Web, nei software Office, nei client di posta elettronica e nei lettori multimediali.

• C1. Browser Web
• C2. Software Office
• C3. Client di posta elettronica
• C4. Lettori multimediali

Le vulnerabilità presenti nei sistemi server, da quelle relative alle applicazioni Web ai software antivirus, dai servizi Windows, Unix e Mac OS ai management server, dai software di backup ai database.

• S1. Applicazioni Web
• S2. Servizi Windows
• S3. Servizi UNIX/Mac OS
• S4. Software di Backup
• S5. Software anti-virus
• S6. Management Server
• S7. Software per database

Le politiche di sicurezza e personale. Diritti eccessivi dell'utente e dispositivi non autorizzati, Phishing e Spear Phishing, Laptop senza crittografia e dispositivi rimovibili.

• H1. Diritti eccessivi dell'utente e dispositivi non autorizzati
• H2. Phishing e Spear Phishing
• H3. Laptop senza crittografia e dispositivi rimovibili

Aabuso di applicazioni: Instant Messaging e programmi di condivisione di file peer to peer.

• A1. Instant Messaging
• A2. Applicazioni di condivisione file peer to peer

Una vulnerabilità zero day si verifica quando un difetto nel codice nel software viene scoperto e sfruttato prima che sia disponibile una patch. Una volta diffuso un exploit  funzionante della vulnerabilità, gli utenti del software interessato sono inermi fino a quando non è disponibile una patch o fino a quando non viene adottata una qualche forma di contromisura da parte dell'utente.

• Z1. Attacchi Zero Day

Direttore del progetto: Rohit Dhamankar, TippingPoint, a division of 3Com, Adam Safier, Global Systems & Strategies Inc., Alan Rouse, Security Architect, TANDBERG Television, Alan Paller, Director, SANS Institute ...

Gli accorgimenti consigliati dagli esperti per fronteggiare i rischi.

Rohit Dhamankar, Direttore del progetto, risponde ala domande più frequenti relative alla SANS Top-20 2007

L'utilizzo delle tecnologie VoIP ha continuato a diffondersi anche corso dell'anno appena concluso. Guidati dal desiderio di adottare rapidamente la tecnologia VoIP per sfruttarne gli indubbi vantaggi economici, molti hanno un po' trascurato, o addirittura del tutto ignorato, gli aspetti di sicurezza.

• N1. Server e telefoni VoIP