Kan een gehackt verwarmings- of toegangscontrolesysteem gebruikt worden om ons kantoornetwerk te bereiken?

Ja, als beide een netwerk delen of de regels ertussen ruim zijn. Gebouwsystemen worden vaak door een installateur op dezelfde switches en in dezelfde adresreeks als het kantoor geplaatst, of met een handige route zodat de facilitair manager de besturingssoftware op een kantoor-pc kan openen. Een aanvaller die binnenkomt via de toegang op afstand van het gebouwsysteem of een zwakke controller, bereikt dan kantoorcomputers alsof hij binnen zit. Controleer waar de gebouwcontrollers en hun server staan, of ze kantoorhosts kunnen bereiken en of kantoorhosts hen kunnen bereiken; meestal heeft alleen één beheerstation dat nodig. Scheid ze met een firewall of een VLAN met strenge regels, en laat de toegang op afstand van de installateur via uw eigen gateway lopen. Op een bewaakt segment detecteert NetSenX op elk abonnement scans en laterale beweging van een gebouwcontroller richting kantoorhosts, zodat een controller die het netwerk begint te verkennen opvalt.

← Alle 50 vragen over OT en IoTAlle onderwerpen