Hoe komt een aanvaller van ons publieke IP-adres bij onze interne machines?
Via een dienst die op dat adres antwoordt, of via een mens. Uw publieke IP-adres is op zichzelf geen deur; de open poorten erachter zijn dat wel. Aanvallers scannen het hele internet op remote desktop, VPN-gateways, firewalls met beheer op afstand, mail- en webservers, en proberen daarna gestolen wachtwoorden of bekende kwetsbaarheden op alles wat antwoordt. De andere veelvoorkomende route slaat het publieke adres helemaal over: een phishingmail laat een medewerker iets uitvoeren, waarna de besmette computer zelf contact zoekt met de aanvaller. Controleer van buitenaf welke poorten u openstelt, sluit alles wat niet nodig is, zet de rest achter een VPN met multifactorauthenticatie (MFA) en patch eerst de apparaten die aan internet hangen. In gemonitorde segmenten toont NetSenX welke hosts van buitenaf worden bereikt en detecteert het de beaconing die op een besmetting volgt.
Lees verder
Gerelateerde vragen
- Zijn printers, camera's en andere kantoorapparaten een ingang voor aanvallers?
- Is onze smart-tv of het systeem in de vergaderruimte een veiligheidsrisico op het kantoornetwerk?
- Een aanmelding vanaf een nieuwe locatie: inbraak of een medewerker met een nieuw apparaat?
- Laten aanvallers iets achter nadat we onze machines opnieuw hebben ingericht?
- Kunnen we ons bedrijfsnetwerk gratis controleren op botnetbesmettingen?