脆弱性評価の一般的な成果は、システムのセキュリティ体制の概要を示す詳細なレポートです。このレポートには、脆弱性に関する情報、その深刻度、改善策の推奨事項、全体的なリスク評価などが含まれる場合があります。

ハードニングとは、潜在的な脅威や攻撃に対する脆弱性を低減することでシステムを保護するプロセスを指します。これには、不要なサービスの無効化、パッチやアップデートの適用、アクセス制御の設定、パスワードの強化、ファイアウォールや侵入検知システムなどの追加のセキュリティ対策の導入といった、セキュリティのベストプラクティスの実装が含まれます。ハードニングは、システムが悪用される可能性を低減するのに役立ちます。

IoTデバイスは、多くの場合、複数の脆弱性を抱えています。脆弱な暗号化プロトコルは、データ伝送を傍受や不正アクセスの危険にさらします。物理的なセキュリティ対策が不十分だと、デバイス自体の盗難や不正アクセスにつながる可能性があります。さらに、ユーザーアクセス制御や認証メカニズムが不十分だと、権限のない人物がIoTデバイスに侵入し、操作することも可能になります。

CCST サイバーセキュリティ コースでは、ブルート フォース攻撃の兆候があり、その後アクセスが成功した場合は、直ちにアカウント セキュリティ アクションを実行し、他のシステムにアクセスされたかどうかを確認するための調査を行う必要があることを強調しています。
「不審なログインアクティビティが検出された場合は、被害を最小限に抑え、侵害の範囲を特定するために、パスワードのリセットやログ分析などの即時の封じ込め措置が必要です。」（CCSTサイバーセキュリティ、インシデント対応、アカウント侵害対応セクション、シスコネットワーキングアカデミー）

準同型暗号は、暗号化されたデータを復号することなく計算を実行できる暗号化方式です。この方式により、アプリケーションやシステムでデータが使用されている間も、安全に処理および操作できます。準同型暗号は、クラウドコンピューティングやデータ分析など、プライバシーが懸念されるシナリオで特に有用です。