Kann jemand über eine freie Netzwerkdose in unser Büronetz gelangen?
Ja, wenn die Dose auf einen aktiven Switch-Port gepatcht ist. Ein Besucher, ein Dienstleister oder ein Eindringling kann einen Laptop anschließen oder einen kleinen Rechner wie einen Raspberry Pi hinter einem Drucker zurücklassen, der dann innerhalb Ihrer Firewall sitzt. Vorbeugung ist günstig: Trennen Sie ungenutzte Switch-Ports, nutzen Sie 802.1X oder zumindest Port Security, damit nur bekannte Geräte Zugang bekommen, legen Sie Besprechungsräume und Empfang in ein Gästenetz und schauen Sie bei Rundgängen hinter Drucker und unter Schreibtische. Erkennung ist die zweite Ebene. Die Netzwerkkarte von NetSenX zeigt in jedem Plan neue Geräte, die in überwachten Segmenten zu kommunizieren beginnen, und NetSenX erkennt ein verstecktes Gerät, das sich in regelmäßigen Abständen nach außen meldet, als Beaconing. Erreicht das Gerät den Angreifer über eine eigene Mobilfunkverbindung, ist nur sichtbar, was es in Ihrem Netz tut, etwa Scans; ein Gerät, das nur zuhört, bleibt unsichtbar.
Weiterlesen
Verwandte Fragen
- Wie lange bleiben Angreifer in einem Netz, bevor sie entdeckt werden?
- Woran erkenne ich, dass mein Rechner im Büronetz überwacht wird?
- Lässt sich erkennen, ob jemand den Verkehr in unserem Netz mitschneidet?
- Kann ein Hacker in unserem Netz Daten von allen Rechnern und Servern stehlen?
- Wie kommt ein Angreifer von unserer öffentlichen IP-Adresse zu den internen Rechnern?