Czy nieużywany komputer biurowy może posłużyć atakującym?
Tak, i często jest dobrą kryjówką. Komputer, którego nikt nie używa, ale który pozostaje włączony i podłączony, na przykład stanowisko osoby na długim urlopie, zapasowy komputer w sali spotkań albo stara maszyna trzymana dla jednego programu, rzadko dostaje aktualizacje, a nikt nie zauważa, gdy zachowuje się dziwnie. Atakujący wykorzystują takie maszyny jako cichą bazę do skanowania sieci, dostępu do serwerów lub wysyłania danych. To, co niepotrzebne, trzeba wyłączyć i odłączyć, resztę aktualizować i każdej maszynie przypisać właściciela. W każdym planie NetSenX zgłasza alerty, gdy dowolne monitorowane urządzenie zaczyna regularnie łączyć się z zewnętrznym serwerem, skanować, łączyć się z hostami, z którymi nigdy wcześniej się nie łączyło, lub wysyłać nietypowe ilości danych, co najbardziej rzuca się w oczy na maszynie, która nie powinna nic robić.
Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.
Czytaj dalej
Powiązane pytania
- Jak zauważyć aktywność komputera, który powinien być bezczynny?
- Co dział IT powinien zrobić z komputerami pracowników na długim urlopie?
- Jak monitorować laptopy wykonawców w naszej sieci?
- Czy wykonawcy powinni dostać osobną sieć?
- Czy zobaczymy, że laptop wykonawcy przestał się łączyć po zakończeniu projektu?
← Wszystkie pytania (40): Ludzie, HR i ryzyko wewnętrzneWszystkie tematy