¿Puede un atacante pasar de una sucursal a la sede central por la VPN?
Sí, si la VPN entre sedes permite que cualquier dispositivo de la sucursal llegue a cualquier servidor de la sede central, lo que es habitual. Una VPN permanente entre oficinas las une en una sola red, así que un PC infectado en la sucursal puede escanear los servidores de la sede e iniciar sesión en ellos como si estuviera en la misma planta. Limite lo que cruza la VPN: permita solo los servicios que la sucursal necesita, como el servidor de archivos o el ERP, y solo desde los dispositivos que los necesitan. Use cuentas de administrador distintas en cada sede. Vigile el tráfico que cruza el enlace. NetSenX señala escaneos y movimiento lateral en todos los planes; con un sensor en cada sede, verá una infección pasar de una a otra.
Siga leyendo
Preguntas relacionadas
- ¿Deben estar los datáfonos en una red distinta de los PC de oficina?
- ¿Cómo compruebo que los ordenadores de oficina no pueden llegar a las cajas?
- ¿Qué pasa si un PC de oficina infectado puede llegar a las cajas de la tienda?
- ¿Es un router doméstico un riesgo de seguridad para una oficina pequeña?
- ¿Qué hacemos con los dispositivos viejos que ya nadie usa?
← Las 40 preguntas sobre Monitorización en la pequeña empresaTodos los temas