خطرات مربوط به پریزهای LAN در لابی های اداری
شبکه های سیمی معمولاً از Wi-Fi ایمن تر به حساب می آیند زیرا نیاز به دسترسی فیزیکی به دستگاه های متصل دارند. با این وجود ، چنین شبکه هایی نقاط ضعف خود را دارند ، که ما در اینجا مورد بررسی قرار می دهیم.
پریزهای LAN در راهروها و مناطق پذیرش
تصور کنید که شرکت شما به دفتر جدیدی منتقل می شود. تنظیمات جزئی انجام شده است ، شاید بعضی از اتاق ها مجدداً جابجایی شوند ، اما سوکت های LAN مستاجر قبلی معمولاً در جای خود باقی مانده است. از این گذشته ، باز کردن دیوارها و به دست آوردن همه چیز به زمان و پول نیاز دارد. اما ممکن است برخی از درگاههای اترنت در مکان های مناسب نباشد. برای مثال ، شما ممکن است بعضی از آنها را در مناطق پذیرش یا راهروها پیدا کنید.
بسیاری از شرکت ها حتی اگر برنامه ای برای استفاده از آنها نداشته باشند ، آنها را زنده می گذارند. این بدان معناست که آنها می توانند نه تنها توسط کارمندان بلکه بازدیدکنندگان نیز مورد استفاده قرار گیرند: پیک ، متقاضیان کار ، نمایندگان مشتری و غیره. هیچ چیز مانع از وصل شدن شخص خارجی در سوکت LAN و وارد شدن به شبکه داخلی شرکت شما نمی شود و به احتمال زیاد هیچ کس به آنچه اتفاق می افتد توجه نمی کند. بازدید کننده ای که در یک لپ تاپ دفن شده و منتظر کسی است که برای دیدنش بیاید ، مشکوک به نظر نمی رسد. حتی اگر کسی سیم را به دیوار وصل کند ، احتمالاً فکر خواهد کرد که دستگاه فقط در حال شارژ است.
مطمئناً ، جرایم سایبری مجبور است مدتی را برای هک کردن در منابع شبکه بگذارد. اما اگر منابع توسط رمزهای عبور ضعیف یا حتی پیش فرض محافظت شوند ، می توانند در عرض چند ثانیه به آنها دسترسی پیدا کنند. علاوه بر این ، اگر سوکت LAN در محل پذیرش در یک مکان نسبتاً انزوا قرار داشته باشد ، ممکن است مهاجم یک وسیله کوچک را با دسترسی از راه دور متصل کرده و سپس از هر مکانی به شبکه شما حمله کند.
دستگاه های شبکه در اماکن عمومی
تجهیزات شبکه در مناطق قابل دسترس عمومی کمتر خطرناک است. یک بازدید کننده غیر مسئول در دفتر شما می تواند از فرصت اتصال دستگاه به روتر یا چاپگر شبکه استفاده کند. اگر کابل ها و پورت های شبکه در داخل شاسی پنهان نباشند ، پایانه ها و دستگاههای خودپرداز نیز هدف هستند. به عنوان مثال ، در سال 2016 ، مجرمان سایبری ، اسکیمرها را به دستگاههای خودپرداز محافظت نکرده و جزئیات کارتهای مشتری را جمع کردند.
نحوه محافظت از خود
برای جلوگیری از حمله از طریق پریزهای LAN و دستگاه های شبکه در اماکن عمومی ، باید حواس خود را حفظ کنید. روی همه آنها:
- ضبط سوکت ها و تجهیزات شبکه را حفظ کنید ، و مطمئن شوید که غیره را که شما استفاده نمی کنید غیرفعال کنید ، به خصوص اگر آنها در یک مکان عمومی قرار دارند.
- در صورت امکان ، روترها را قرار دهید و [دستگاههایدیگرشبکهدراتاقهاییکهبرایبازدیدکنندگانمحدوداست
- زیرمجموعه های جداگانه را به بخش های مهم اختصاص دهید. به این ترتیب ، مهاجمان حتی اگر به شبکه محلی شما متصل شوند ، قادر به نفوذ به آنها نخواهند بود.
- تمام رایانه ها و سرورها را با راه حل های امنیتی قوی مانند Kaspersky Endpoint Security for Business Advanced محافظت کنید.
.
Comments