Un téléviseur de salle de réunion qui contacte des serveurs inconnus est-il un risque ?
Il peut l'être. Téléviseurs connectés, écrans de visioconférence et panneaux de réservation de salles fonctionnent avec leur propre système d'exploitation, contactent le fabricant pour des mises à jour, des applications et de la publicité, et sont rarement mis à jour une fois installés. Sur le réseau bureautique, ils côtoient les portables qu'on y projette, et certains ont des micros et des caméras. L'essentiel de ce trafic va vers les services du fabricant, mais on ne peut pas le savoir de l'extérieur sans regarder. Désactivez les fonctions inutilisées, comme la commande vocale, les boutiques d'applications et les statistiques de visionnage, mettez à jour le micrologiciel et déplacez les écrans vers un réseau séparé pour les équipements, avec un accès Internet limité au nécessaire et sans accès aux postes du bureau. Les portables peuvent alors partager leur écran par câble ou via un boîtier de diffusion sur ce réseau. NetSenX observe ces appareils sans aucun logiciel installé dessus, depuis un port SPANSPAN: switch port analyser (port miroir). Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer. ou TAPTAP: test access point. Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur., et détecte le beaconing, le balayage et le volume sortant inhabituel sur toutes les offres.
À lire ensuite
Questions liées
- Pourquoi notre imprimante de bureau se connecte-t-elle à des serveurs sur Internet ?
- Comment sécuriser les terminaux portables et imprimantes d'étiquettes d'un entrepôt ?
- Chaque lecteur d'entrepôt compte-t-il comme un appareil dans la tarification NetSenX ?
- Comment surveiller des dispositifs médicaux ou de laboratoire qui ne peuvent pas faire tourner de logiciel de sécurité ?
- NetSenX peut-il surveiller les réseaux OT et industriels ?
Termes utilisés ici
- SPAN (switch port analyser (port miroir))
- Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer.
- TAP (test access point)
- Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur.