Les imprimantes, caméras et autres appareils du bureau sont-ils une porte d'entrée pour les attaquants ?
Oui, et souvent une porte facile. Imprimantes, caméras IP, enregistreurs vidéo, téléviseurs connectés et systèmes de contrôle d'accès tournent sur de petits systèmes d'exploitation rarement mis à jour, gardent souvent leurs mots de passe par défaut et ne peuvent pas exécuter d'antivirus. Les attaquants s'en servent de deux façons : comme point d'appui caché que personne ne surveille, et comme point de départ pour balayer le reste du réseau. Changez les mots de passe par défaut, mettez à jour le micrologiciel, désactivez les services inutiles et placez ces appareils dans un segment réseau à part, qui n'atteint ni vos serveurs ni internet au-delà de ce dont ils ont besoin. Comme vous ne pouvez pas y installer d'agent, surveillez-les depuis le réseau : à partir d'un port SPANSPAN: switch port analyser (port miroir). Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer. ou d'un TAPTAP: test access point. Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur., NetSenX voit leurs destinations et détecte le beaconing et le balayage, dans chaque offre, sans aucun logiciel sur l'appareil.
À lire ensuite
Questions liées
- Notre téléviseur connecté ou le système de la salle de réunion est-il un risque pour le réseau du bureau ?
- Une connexion depuis un nouveau lieu : intrusion ou salarié sur un nouvel appareil ?
- Les attaquants laissent-ils quelque chose derrière eux après la réinstallation de nos machines ?
- Pouvons-nous vérifier gratuitement si notre réseau d'entreprise est infecté par un botnet ?
- Qu'est-ce qu'une évaluation de compromission, et en avons-nous besoin ?
Termes utilisés ici
- SPAN (switch port analyser (port miroir))
- Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer.
- TAP (test access point)
- Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur.