Is een app voor bureaublad op afstand die een medewerker op een kantoor-pc installeerde een risico?
Ja. Apps voor bureaublad op afstand die via de cloud van de leverancier werken, hebben geen open poort nodig, glippen dus langs de firewall en maken een permanente deur naar het kantoornetwerk die alleen door het account in die app wordt beschermd. Oplichters die zich voordoen als helpdesk gebruiken dezelfde apps, en aanvallers die het account stelen of al binnen zijn, kunnen via een geïnstalleerde tool op elk moment terugkomen, zonder malware. Wie hem installeerde, bedoelde het meestal goed, dus bied een goedgekeurd alternatief: de bedrijfs-VPN, een gateway voor extern bureaublad of één goedgekeurde tool voor ondersteuning op afstand met meervoudige authenticatie, beheerd door IT. Blokkeer daarna de installatie van niet-goedgekeurde software en verwijder de rest. Op het netwerk houden deze apps een regelmatige verbinding met hun relayservers, wat NetSenX op elk abonnement als beaconing markeert; als de agent op die computer draait, noemt de melding het lokale programma. NetSenX verwijdert of blokkeert de app niet.
Lees verder
Gerelateerde vragen
- Hoe vinden we apps voor bureaublad op afstand die zonder toestemming zijn geïnstalleerd?
- Wat is een bastionhost of gateway voor extern bureaublad, en hebben we die nodig?
- Is SSH openlaten op internet slechte praktijk, zelfs met Fail2ban?
- Helpt het om SSH naar een niet-standaard poort te verplaatsen?
- Hoe weet ik of iemand nu wachtwoorden op onze SSH-servers probeert te raden?
← Alle 40 vragen over Thuiswerken en blootgestelde dienstenAlle onderwerpen