Czy drukarki, kamery i inne urządzenia biurowe to furtka dla napastników?
Tak, i często łatwa. Drukarki, kamery IP, rejestratory wideo, telewizory smart i systemy wejściowe działają na małych systemach operacyjnych, które rzadko są aktualizowane, często mają domyślne hasła i nie mogą uruchomić antywirusa. Napastnicy wykorzystują je na dwa sposoby: jako ukryty przyczółek, którego nikt nie pilnuje, i jako punkt startowy do skanowania reszty sieci. Zmień domyślne hasła, zaktualizuj firmware, wyłącz nieużywane usługi i umieść te urządzenia we własnym segmencie sieci, z którego nie sięgną Twoich serwerów ani internetu poza tym, czego potrzebują. Ponieważ nie zainstalujesz na nich agenta, obserwuj je z poziomu sieci: z portu SPANSPAN: switch port analyser (port lustrzany). Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor. lub TAPTAP: test access point. Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora. NetSenX widzi ich cele i wykrywa beaconing oraz skanowanie, w każdym planie, bez żadnego oprogramowania na urządzeniu.
Czytaj dalej
Powiązane pytania
- Czy nasz telewizor smart lub system w sali konferencyjnej to zagrożenie dla sieci biurowej?
- Logowanie z nowej lokalizacji: włamanie czy pracownik na nowym urządzeniu?
- Czy po odbudowie maszyn napastnicy coś po sobie zostawiają?
- Czy możemy bezpłatnie sprawdzić, czy w sieci firmowej jest botnet?
- Czym jest ocena kompromitacji (compromise assessment) i czy jej potrzebujemy?
Pojęcia użyte tutaj
- SPAN (switch port analyser (port lustrzany))
- Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor.
- TAP (test access point)
- Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora.
← Wszystkie pytania (35): Czy zostałem zhakowany?Wszystkie tematy