Ameaças relacionadas com os «servidores de apoio de retaguarda» Ref Medidas de mitigação 1.1 & 3.1 Utilização abusiva de privilégios pelo pessoal (ataque interior) M1 Devem ser realizados controlos de segurança a sistemas de apoio de retaguarda para minimizar o risco de ataque interior. 1.2 & 3.3 Acesso Internet não autorizado ao servidor (ativado, por exemplo, por função-alçapão (backdoors), vulnerabilidades do sistema de software não corrigidas, ataques SQL ou outros meios) M2 Devem ser realizados controlos de segurança a sistemas de apoio de retaguarda para minimizar os acessos não autorizados. Para exemplos de controlos de segurança, ver o OWASP 1.3 & 3.4