Kan een aanvaller via de VPN van een vestiging naar het hoofdkantoor gaan?
Ja, als de VPN tussen de locaties elk apparaat in de vestiging toegang geeft tot elke server op het hoofdkantoor, wat vaak zo is. Een permanente VPN tussen kantoren maakt er één netwerk van, zodat een besmette pc in de vestiging de servers van het hoofdkantoor kan scannen en erop kan inloggen alsof hij op dezelfde verdieping staat. Beperk wat over de VPN gaat: sta alleen de diensten toe die de vestiging nodig heeft, zoals de bestandsserver of het ERP, en alleen vanaf de apparaten die ze nodig hebben. Gebruik aparte beheeraccounts per locatie. Bekijk het verkeer dat over de verbinding gaat. NetSenX markeert scans en laterale beweging op elk abonnement; met een sensor op elke locatie ziet u een besmetting van de ene naar de andere overgaan.
Lees verder
Gerelateerde vragen
- Moeten pinautomaten op een ander netwerk staan dan de kantoor-pc's?
- Hoe controleren we dat kantoorcomputers niet bij onze kassa's kunnen?
- Wat gebeurt er als een besmette kantoor-pc de winkelkassa's kan bereiken?
- Is een consumentenrouter een beveiligingsrisico voor een klein kantoor?
- Wat doen we met oude apparaten die niemand meer gebruikt?