Come monitoriamo l'accesso remoto di uno studio commercialista esterno ai nostri PC?
Prima renda l'accesso ristretto e visibile, poi lo osservi. Concordi per iscritto quali PC possono raggiungere i contabili, con quale strumento, in quali orari e con quali account, idealmente un account nominativo per persona con autenticazione a più fattori. Preferisca uno strumento di accesso remoto che controlla Lei, con registrazione delle sessioni, a uno installato dal commercialista; lo attivi per la finestra di chiusura mensile e poi lo disattivi. Tenga i PC dell'amministrazione in un segmento che non può raggiungere il resto della rete. Chieda allo studio come protegge i propri sistemi, perché la loro compromissione diventa la Sua. Poi osservi lo schema: le sessioni remote compaiono in rete come connessioni da un indirizzo esterno verso host interni precisi in orari precisi. NetSenX mostra queste connessioni e, se una sessione inizia a raggiungere altri host interni, segnala movimento laterale, su tutti i piani; i collegamenti regolari di uno strumento remoto fuori dalla finestra concordata compaiono come beaconing. NetSenX non gestisce chi ha accesso.
Da leggere dopo
Domande correlate
- Che cosa succede se il nostro fornitore IT esterno o il nostro commercialista viene violato?
- Come trovo i vecchi strumenti di accesso remoto lasciati dai fornitori sui nostri server?
- Come controlliamo e monitoriamo l'accesso dei fornitori esterni alla nostra rete?
- Che cosa significa in pratica la sicurezza della catena di approvvigionamento NIS2 per una piccola azienda?
- Come ci accorgeremmo che il dispositivo di un ex dipendente si collega ancora?
← Tutte le 45 domande su Zero trust, identità e segmentazioneTutti i temi