Come arriva un attaccante dal nostro indirizzo IP pubblico alle macchine interne?
Attraverso un servizio che risponde su quell'indirizzo, oppure attraverso una persona. L'indirizzo IP pubblico in sé non è una porta; lo sono le porte aperte dietro di esso. Gli attaccanti scandagliano tutto internet in cerca di desktop remoti, gateway VPN, firewall con gestione remota, server di posta e web, poi provano password rubate o vulnerabilità note su tutto ciò che risponde. L'altra via frequente salta del tutto l'indirizzo pubblico: un'e-mail di phishing induce un dipendente a eseguire qualcosa e il computer infetto contatta poi da sé l'attaccante. Verifichi dall'esterno quali porte espone, chiuda tutto ciò che non serve, metta il resto dietro una VPN con autenticazione a più fattori (MFA) e aggiorni per primi i dispositivi esposti a internet. Sui segmenti monitorati, NetSenX mostra quali host vengono raggiunti dall'esterno e rileva il beaconing che segue un'infezione.
Da leggere dopo
Domande correlate
- Stampanti, telecamere e altri dispositivi d'ufficio sono una via d'accesso per gli attaccanti?
- La nostra smart TV o il sistema della sala riunioni sono un rischio per la rete dell'ufficio?
- Un accesso da una nuova località: violazione o dipendente con un nuovo dispositivo?
- Gli attaccanti lasciano qualcosa dopo che abbiamo reinstallato le macchine?
- Possiamo verificare gratis se la rete aziendale ha infezioni da botnet?