Ist ein Besprechungsraum-Fernseher, der mit unbekannten Servern spricht, ein Risiko?
Er kann eines sein. Smart-TVs, Konferenzbildschirme und Raumbuchungspanels laufen mit eigenen Betriebssystemen, rufen beim Hersteller Updates, Apps und Werbung ab und werden nach der Installation selten aktualisiert. Im Büronetz stehen sie neben den Notebooks, die auf ihnen präsentiert werden, und manche haben Mikrofone und Kameras. Der Großteil dieses Verkehrs geht an Dienste des Herstellers, aber von außen erkennen Sie das nicht, ohne nachzusehen. Schalten Sie ungenutzte Funktionen ab, etwa Sprachsteuerung, App-Stores und Nutzungsstatistiken, aktualisieren Sie die Firmware und verlegen Sie Bildschirme in ein eigenes Gerätenetz mit einem Internetzugang, der auf das Nötige beschränkt ist, und ohne Zugriff auf Büro-Hosts. Notebooks können ihren Bildschirm dann per Kabel oder über ein Casting-Gerät in diesem Netz teilen. NetSenX beobachtet solche Geräte ohne jede Software auf ihnen, von einem SPANSPAN: Switch Port Analyzer (Spiegelport). Eine Switch-Einstellung, die eine Kopie des Verkehrs an einen Port schickt, wo ein Sensor ihn beobachten kann.- oder TAPTAP: Test Access Point. Ein kleines Gerät, das den Verkehr auf einem Netzwerkkabel für einen Sensor kopiert.-Port, und erkennt in jedem Plan Beaconing, Scans und ungewöhnliche ausgehende Datenmengen.
Weiterlesen
Verwandte Fragen
- Warum verbindet sich unser Bürodrucker mit Servern im Internet?
- Wie sichern wir Lager-Handhelds und Etikettendrucker ab?
- Zählt jeder Lagerscanner als Gerät in der NetSenX-Preisgestaltung?
- Wie überwachen wir Medizin- und Laborgeräte, auf denen keine Sicherheitssoftware läuft?
- Kann NetSenX OT- und Industrienetzwerke überwachen?
Begriffe auf dieser Seite
- SPAN (Switch Port Analyzer (Spiegelport))
- Eine Switch-Einstellung, die eine Kopie des Verkehrs an einen Port schickt, wo ein Sensor ihn beobachten kann.
- TAP (Test Access Point)
- Ein kleines Gerät, das den Verkehr auf einem Netzwerkkabel für einen Sensor kopiert.