Kwalifikacja: EE8 - Kwalifikacja EE8

Termin "sniffing" dotyczy takiej techniki, która pozwala na monitorowanie i analizowanie ruchu w sieci. Dzięki temu można przechwytywać pakiety danych, które są przesyłane w sieci. Zazwyczaj ten sposób wykorzystują administratorzy sieci, żeby diagnozować problemy lub sprawdzać, czy wszystko działa jak trzeba. Na przykład można wykrywać nieautoryzowany dostęp czy monitorować potencjalne ataki. W kontekście bezpieczeństwa, standardy jak ISO/IEC 27001 mówią o tym, jak ważne jest monitorowanie sieci, żeby zarządzać ryzykiem. Dobrze, żeby stosować różne zabezpieczenia, jak szyfrowanie danych czy segmentacja sieci, żeby zminimalizować ryzyko sniffingu. Protokół HTTPS zamiast HTTP to świetny przykład, bo mocno zmniejsza szansę na przechwycenie wrażliwych informacji. Zrozumienie tego, czym jest sniffing, to duża sprawa dla każdego, kto zajmuje się bezpieczeństwem w IT.