Wie überwachen wir den Fernzugriff externer Buchhalter auf unsere PCs?
Machen Sie den Zugang zuerst eng und sichtbar und beobachten Sie ihn dann. Legen Sie schriftlich fest, welche PCs die Buchhalter erreichen dürfen, über welches Werkzeug, zu welchen Zeiten und mit welchen Konten, am besten mit einem persönlichen Konto pro Person und Multi-Faktor-Authentifizierung. Bevorzugen Sie ein Fernzugangswerkzeug, das Sie kontrollieren und das Sitzungen protokolliert, statt eines, das der Buchhalter installiert hat; schalten Sie es für den Monatsabschluss ein und danach wieder aus. Halten Sie die Buchhaltungs-PCs in einem Segment, das den Rest des Netzes nicht erreicht. Fragen Sie die Kanzlei, wie sie ihre eigenen Systeme schützt, denn deren Kompromittierung wird zu Ihrer. Beobachten Sie dann das Muster: Die Fernsitzungen erscheinen im Netz als Verbindungen von einer externen Adresse zu bestimmten internen Hosts zu bestimmten Zeiten. NetSenX zeigt diese Verbindungen und markiert laterale Bewegung, wenn eine Sitzung beginnt, andere interne Hosts zu erreichen, in jedem Plan; regelmäßige Meldungen eines Fernwartungswerkzeugs außerhalb des vereinbarten Fensters erscheinen als Beaconing. Wer Zugang hat, verwaltet NetSenX nicht.
Weiterlesen
Verwandte Fragen
- Was passiert, wenn unser externer IT-Dienstleister oder unsere Buchhaltung gehackt wird?
- Wie finde ich alte Fernzugangswerkzeuge, die Dienstleister auf unseren Servern hinterlassen haben?
- Wie steuern und überwachen wir den Netzzugang externer Dienstleister?
- Was bedeutet NIS2-Lieferkettensicherheit in der Praxis für ein kleines Unternehmen?
- Wie würden wir bemerken, dass sich das Gerät eines ehemaligen Mitarbeiters noch verbindet?
← Alle 45 Fragen zu Zero Trust, Identität und SegmentierungAlle Themen