Waarom zijn niet-gepatchte VPN-gateways zo'n groot risico?
Omdat de VPN-gateway per ontwerp vanaf het hele internet bereikbaar is en door uw interne netwerk wordt vertrouwd, kan een kwetsbaarheid erin een aanvaller binnenlaten zonder enig wachtwoord. Kwetsbaarheden in VPN- en toegangsapparatuur van meerdere grote leveranciers zijn de afgelopen jaren op grote schaal misbruikt, en nationale cyberbeveiligingsdiensten publiceren er regelmatig dringende waarschuwingen over. Behandel de gateway als uw meest blootgestelde systeem: abonneer u op de beveiligingsadviezen van de leverancier, patch binnen dagen in plaats van in het volgende onderhoudsvenster, voer na een kritieke kwetsbaarheid de door de leverancier gepubliceerde compromitteringscontroles uit en beperk de beheerinterface tot interne adressen. Kunt u niet snel patchen, overweeg dan een beheerde dienst. Een netwerksensor ziet niet hoe een kwetsbaarheid binnen het apparaat wordt misbruikt, maar wel wat daarna komt: door het segment achter de gateway te bewaken, detecteert NetSenX scans, laterale beweging en beaconing vanaf VPN-adressen, op elk abonnement.
Lees verder
Gerelateerde vragen
- Wat is split tunneling bij een VPN, en is het een risico?
- Waar moet een sensor staan om te zien wat VPN-gebruikers doen?
- Hoe detecteer ik een VPN-account dat tegelijk vanuit twee landen wordt gebruikt?
- Wat is een ‘onmogelijke reis’, en welke tool detecteert die?
- Kan netwerkmonitoring zien vanwaar onze VPN-gebruikers verbinding maken?
← Alle 40 vragen over Thuiswerken en blootgestelde dienstenAlle onderwerpen