Czy przejęty system ogrzewania albo kontroli dostępu może posłużyć do wejścia do sieci biurowej?
Tak, jeśli oba systemy dzielą sieć albo reguły między nimi są luźne. Wykonawcy często instalują systemy budynku na tych samych przełącznikach i w tej samej puli adresów co biuro albo z wygodną trasą, żeby zarządca obiektu mógł otworzyć oprogramowanie sterujące na komputerze biurowym. Napastnik, który wejdzie przez zdalny dostęp do systemu budynku albo słabo zabezpieczony sterownik, może wtedy dosięgnąć komputerów biurowych tak, jakby był w środku. Sprawdź, gdzie stoją sterowniki budynku i ich serwer, czy mogą dotrzeć do hostów biurowych i czy hosty biurowe mogą dotrzeć do nich; zwykle potrzebuje tego tylko jedno stanowisko zarządzania. Rozdziel je zaporą albo VLAN-em ze ścisłymi regułami, a zdalny dostęp wykonawcy poprowadź przez własną bramę. W monitorowanym segmencie NetSenX wykrywa w każdym planie skanowanie i ruch lateralny ze sterownika budynku w stronę hostów biurowych, więc sterownik, który zaczyna przeszukiwać sieć, od razu się wyróżnia.
Czytaj dalej
Powiązane pytania
- Czy to normalne, że rejestrator CCTV łączy się z serwerami za granicą?
- Czy telewizor w sali konferencyjnej łączący się z nieznanymi serwerami to zagrożenie?
- Dlaczego nasza drukarka biurowa łączy się z serwerami w internecie?
- Jak zabezpieczyć terminale magazynowe i drukarki etykiet?
- Czy każdy skaner magazynowy liczy się jako urządzenie w cenniku NetSenX?