Sind Drucker, Kameras und andere Bürogeräte ein Einfallstor für Angreifer?
Ja, und oft ein bequemes. Drucker, IP-Kameras, Videorekorder, Smart-TVs und Türsysteme laufen mit kleinen Betriebssystemen, die selten aktualisiert werden, oft noch Standardpasswörter haben und keinen Virenschutz ausführen können. Angreifer nutzen sie auf zwei Arten: als versteckten Stützpunkt, auf den niemand achtet, und als Ausgangspunkt, um den Rest des Netzes zu scannen. Ändern Sie Standardpasswörter, aktualisieren Sie die Firmware, schalten Sie ungenutzte Dienste ab und setzen Sie diese Geräte in ein eigenes Netzsegment, aus dem sie Ihre Server nicht erreichen und das Internet nur so weit, wie sie es brauchen. Weil Sie dort keinen Agenten installieren können, beobachten Sie sie aus dem Netz: Von einem SPANSPAN: Switch Port Analyzer (Spiegelport). Eine Switch-Einstellung, die eine Kopie des Verkehrs an einen Port schickt, wo ein Sensor ihn beobachten kann.- oder TAPTAP: Test Access Point. Ein kleines Gerät, das den Verkehr auf einem Netzwerkkabel für einen Sensor kopiert.-Port aus sieht NetSenX ihre Ziele und erkennt Beaconing und Scans, in jedem Plan, ohne Software auf dem Gerät.
Weiterlesen
Verwandte Fragen
- Ist unser Smart-TV oder das Konferenzraumsystem ein Sicherheitsrisiko im Büronetz?
- Eine Anmeldung von einem neuen Ort: Einbruch oder ein Mitarbeiter mit neuem Gerät?
- Hinterlassen Angreifer etwas, nachdem wir unsere Rechner neu aufgesetzt haben?
- Können wir unser Firmennetz kostenlos auf Botnetz-Infektionen prüfen?
- Was ist ein Compromise Assessment, und brauchen wir eines?
Begriffe auf dieser Seite
- SPAN (Switch Port Analyzer (Spiegelport))
- Eine Switch-Einstellung, die eine Kopie des Verkehrs an einen Port schickt, wo ein Sensor ihn beobachten kann.
- TAP (Test Access Point)
- Ein kleines Gerät, das den Verkehr auf einem Netzwerkkabel für einen Sensor kopiert.