Qualcuno può entrare nella rete dell'ufficio da una presa di rete libera?
Sì, se la presa è collegata a una porta attiva dello switch. Un visitatore, un fornitore o un intruso può collegare un portatile oppure lasciare dietro una stampante un piccolo computer come un Raspberry Pi, che da quel momento si trova all'interno del Suo firewall. Prevenire costa poco: scolleghi le porte non usate, usi 802.1X o almeno la port security perché solo i dispositivi noti abbiano accesso, metta sale riunioni e reception su una rete ospiti e guardi dietro le stampanti e sotto le scrivanie durante i giri di controllo. Il rilevamento è il secondo livello. La mappa di rete di NetSenX, in ogni piano, mostra i nuovi dispositivi che iniziano a comunicare sui segmenti monitorati, e NetSenX segnala come beaconing un dispositivo nascosto che contatta l'esterno a intervalli regolari. Se il dispositivo raggiunge l'attaccante con una propria connessione mobile, è visibile solo ciò che fa dentro la Sua rete, come una scansione; un dispositivo che si limita ad ascoltare resta invisibile.
Da leggere dopo
Domande correlate
- Quanto restano gli attaccanti in una rete prima di essere scoperti?
- Da quali segnali capisco che il mio computer è monitorato sulla rete dell'ufficio?
- Si può scoprire se qualcuno intercetta il traffico della nostra rete?
- Un hacker nella nostra rete può rubare dati da tutti i computer e i server?
- Come arriva un attaccante dal nostro indirizzo IP pubblico alle macchine interne?