Un impianto di riscaldamento o di controllo accessi compromesso può servire per raggiungere la rete d'ufficio?

Sì, se i due condividono la rete o le regole tra loro sono permissive. Gli impianti dell'edificio vengono spesso installati da un appaltatore sugli stessi switch e nello stesso intervallo di indirizzi dell'ufficio, o con un instradamento comodo perché il facility manager apra il software di controllo su un PC d'ufficio. Un attaccante che entra dall'accesso remoto dell'impianto o da un controllore debole può allora raggiungere i computer d'ufficio come se fosse dentro. Verifichi dove si trovano i controllori dell'edificio e il loro server, se possono raggiungere gli host d'ufficio e se gli host d'ufficio possono raggiungerli; di solito ne ha bisogno solo una postazione di gestione. Li separi con un firewall o una VLAN con regole rigorose, e faccia passare l'accesso remoto dell'appaltatore dal Suo gateway. In un segmento monitorato, NetSenX rileva su tutti i piani scansioni e movimento laterale da un controllore dell'edificio verso gli host d'ufficio, così un controllore che inizia a esplorare la rete si nota subito.

← Tutte le 50 domande su OT e IoTTutti i temi