Zijn printers, camera's en andere kantoorapparaten een ingang voor aanvallers?
Ja, en vaak een makkelijke. Printers, IP-camera's, videorecorders, smart-tv's en toegangssystemen draaien op kleine besturingssystemen die zelden worden bijgewerkt, houden vaak hun standaardwachtwoord en kunnen geen antivirus draaien. Aanvallers gebruiken ze op twee manieren: als verborgen steunpunt waar niemand naar kijkt, en als startpunt om de rest van het netwerk te scannen. Wijzig standaardwachtwoorden, werk de firmware bij, schakel ongebruikte diensten uit en zet deze apparaten in een eigen netwerksegment dat uw servers niet kan bereiken, en internet alleen voor zover nodig. Omdat u er geen agent op kunt installeren, bewaakt u ze vanuit het netwerk: vanaf een SPANSPAN: switch port analyser (spiegelpoort). Een switchinstelling die een kopie van het verkeer naar één poort stuurt, waar een sensor het kan bekijken.- of TAPTAP: test access point. Een klein apparaat dat het verkeer op een netwerkkabel kopieert voor een sensor.-poort ziet NetSenX hun bestemmingen en detecteert het beaconing en scans, op elk abonnement, zonder software op het apparaat.
Lees verder
Gerelateerde vragen
- Is onze smart-tv of het systeem in de vergaderruimte een veiligheidsrisico op het kantoornetwerk?
- Een aanmelding vanaf een nieuwe locatie: inbraak of een medewerker met een nieuw apparaat?
- Laten aanvallers iets achter nadat we onze machines opnieuw hebben ingericht?
- Kunnen we ons bedrijfsnetwerk gratis controleren op botnetbesmettingen?
- Wat is een compromise assessment, en hebben we er een nodig?
Begrippen op deze pagina
- SPAN (switch port analyser (spiegelpoort))
- Een switchinstelling die een kopie van het verkeer naar één poort stuurt, waar een sensor het kan bekijken.
- TAP (test access point)
- Een klein apparaat dat het verkeer op een netwerkkabel kopieert voor een sensor.