Un attaccante può passare da una filiale alla sede centrale tramite la VPN?
Sì, se la VPN tra le sedi permette a ogni dispositivo della filiale di raggiungere ogni server della sede centrale, cosa frequente. Una VPN permanente tra uffici li unisce in un'unica rete, quindi un PC infetto in filiale può scansionare i server della sede e accedervi come se fosse allo stesso piano. Limiti ciò che attraversa la VPN: consenta solo i servizi di cui la filiale ha bisogno, come il file server o l'ERP, e solo dai dispositivi che li usano. Usi account di amministratore separati per ogni sede. Sorvegli il traffico che attraversa il collegamento. NetSenX segnala scansioni e movimento laterale in ogni piano; con un sensore in ogni sede vede un'infezione che passa da una all'altra.
Da leggere dopo
Domande correlate
- I terminali POS devono stare su una rete separata dai PC d'ufficio?
- Come verifichiamo che i computer d'ufficio non possano raggiungere le casse?
- Che cosa succede se un PC d'ufficio infetto può raggiungere le casse del negozio?
- Un router domestico è un rischio per la sicurezza di un piccolo ufficio?
- Che cosa fare con i vecchi dispositivi che nessuno usa più?
← Tutte le 40 domande su Monitoraggio nella piccola impresaTutti i temi