Kann ein Angreifer über das VPN von der Filiale in die Zentrale gelangen?
Ja, wenn das Standort-VPN jedem Gerät der Filiale erlaubt, jeden Server der Zentrale zu erreichen, was häufig der Fall ist. Ein dauerhaftes VPN zwischen Büros verbindet sie zu einem Netz, sodass ein infizierter PC in der Filiale die Server der Zentrale scannen und sich dort anmelden kann, als stünde er auf derselben Etage. Begrenzen Sie, was über das VPN läuft: Erlauben Sie nur die Dienste, die die Filiale braucht, etwa den Dateiserver oder das ERP, und nur von den Geräten, die sie brauchen. Nutzen Sie getrennte Administratorkonten je Standort. Beobachten Sie den Verkehr über die Verbindung. NetSenX markiert Scans und laterale Bewegung in jedem Plan; mit einem Sensor an jedem Standort sehen Sie, wie sich eine Infektion von einem zum anderen ausbreitet.
Weiterlesen
Verwandte Fragen
- Sollten Kartenterminals in einem anderen Netz als die Büro-PCs stehen?
- Wie prüfen wir, dass Büro-PCs unsere Kassen nicht erreichen können?
- Was passiert, wenn ein infizierter Büro-PC die Ladenkassen erreichen kann?
- Ist ein Router für Privatkunden ein Sicherheitsrisiko für ein kleines Büro?
- Was tun mit alten Geräten, die niemand mehr nutzt?
← Alle 40 Fragen zu Überwachung im KleinunternehmenAlle Themen