Stampanti, telecamere e altri dispositivi d'ufficio sono una via d'accesso per gli attaccanti?

Sì, e spesso una via facile. Stampanti, telecamere IP, videoregistratori, smart TV e sistemi di controllo accessi funzionano con piccoli sistemi operativi aggiornati di rado, spesso con le password predefinite, e non possono eseguire un antivirus. Gli attaccanti li usano in due modi: come appiglio nascosto che nessuno sorveglia e come punto di partenza per scansionare il resto della rete. Cambi le password predefinite, aggiorni il firmware, disattivi i servizi che non usa e metta questi dispositivi in un segmento di rete separato, che non raggiunga i Suoi server né internet oltre lo stretto necessario. Poiché non può installarvi un agente, li osservi dalla rete: da una porta SPANSPAN: switch port analyser (porta mirror). Un'impostazione dello switch che invia una copia del traffico a una porta, dove un sensore può osservarlo. o da un TAPTAP: test access point. Un piccolo dispositivo che copia il traffico di un cavo di rete per un sensore., NetSenX vede le loro destinazioni e rileva beaconing e scansioni, in ogni piano, senza alcun software sul dispositivo.

← Tutte le 35 domande su Sono stato violato?Tutti i temi