Vender du tilbage til kontoret? Beskyt maskinerne

Åbne porte, der dirigerer trafik til og fra maskiner på kontoret, kan blive en angrebsvektor, især når flere medarbejdere vender tilbage til et fysisk kontormiljø. Hvis angribere kan få adgang til dit netværk via en usikret og ofte glemt port, kan dine følsomme data være i fare. Denne artikel omhandler sikringsrisici for havne i forbindelse med kontormaskiner.

Netværksenheder skaber nye risici

Med mange organisationer, der implementerer en politik for tilbagevenden til kontoret, vil netværksenheder, der har været ude af brug i de seneste år, være tilbage i aktion. Printere, kaffemaskiner, enhedscontrollere og andre fysiske enheder, der er tilsluttet dit system, skal tages i betragtning i din netværkssikkerhedsplan.

En netværksprinter virker måske ikke som den opportunte angrebsvektor for en cyberkriminel, men den eksponerede tjeneste kan føre til uautoriseret adgang, rettighedsforøgelse og indsamling af følsomme data. For eksempel oplevede en offentlig sundhedsorganisation i en risiko- og sårbarhedsvurdering fra 2023 udført af Cybersecurity and Infrastructure Security Agency (CISA) simuleret kompromittering under en penetrationstest, hvor sikkerhedseksperten udnyttede netværksprinteren til at få adgang og opsnappe brugeroplysninger.

"Mens de var logget ind på printergrænsefladen som administrator, ændrede teamet 1) konfigurationen "Gem som fil" til at bruge FTP (File Transfer Protocol) i stedet for SMB (Server Message Block) og 2) ændrede servernavnet og netværksstien til at pege på en CISA-kontrolleret maskine, der kører Responder [T1557]. Derefter udførte holdet en "Connection Test", der sendte brugernavnet og adgangskoden via FTP [T1187] til CISA-maskinen, der kørte Responder, som fangede klartekstlegitimationsoplysninger for en ikke-privilegeret domænekonto (KONTO 2)." (CISA, Enhancing Cyber Resilience security advisory, side 5)

Fysiske enheder, der er forbundet til dit netværk, kan omfatte trivielle muligheder som en printer samt kritisk hardware som en controller til industrimaskiner. Da disse enheder kan have en stor indvirkning på din forretningsdrift, og fordi angribere kan bruge enhver svaghed i dit softwaremiljø, er det vigtigt at være på vagt med alle fysiske aktiver. Lukkede porte kan hjælpe med at forhindre sikkerhedsproblemer med at vende tilbage til kontoret.

Uskadelige enheder som kaffemaskiner og printere oplever ofte dårlig patch-styring, hvis de ikke opdateres regelmæssigt. Selvom den smarte kaffemaskine, der er gemt i hjørnet af pauserummet, måske ikke er et så stærkt mål som en medarbejders bærbare computer, forbliver enhver netværksenhed en potentiel angrebsvektor. Især ældre enheder kan være afhængige af ældre navneopløsning eller forældet firmware, der har nået slutningen af support.

Sikkerhedsteams bør inkludere disse enheder i ethvert aktivstyringsprogram, selvom de repræsenterer en mindre angrebsflade. Brug et automatiseret system eller en portscanner til at identificere udsatte porte på tværs af dine netværksenheder.

Risici forbundet med kontormaskiner

Sikkerhedsrisici overskrider servere til at omfatte komplekse netværk som enheder, der er en del af dine IoT-maskiner (Internet of Things) og industrielle maskiner, samt typiske netværksenheder som en printer eller en kaffemaskine. Med denne række angrebsflader er det vigtigt at vide, hvilke maskiner der kommunikerer over dit netværk, så de kan sikres.

UpGuard Breachsight identificerer automatisk en lang række åbne porte, f.eks. følgende risikofund for enhedsspecifikke porte:

'Kaffestatus'-port åben
'Kaffemaskine'-port åben
'DVR SerialNo'-port åben
'Gardasoft Controller'-port åben
'Omron PLC'-port åben
'OPC UA'-port åben
'Printer'-port åben
'Printerstatus'-porten åben
'Ubiquiti' havn åben

Mens nogle af disse maskiner er mere almindelige end andre, som en kaffemaskine eller printer, er andre branchespecifikke, som OMRONs programmatiske logiske controller (PLC), der bruges til enhedskontrol. Hvis du bruger disse eller andre maskiner med dedikerede porte til servicestyring og fjernovervågning, skal du kun konfigurere porten til interne netværk. Du kan eventuelt begrænse adgangen til en VPN eller kun til autoriserede IP-adresser.

Hvis dit kontormiljø omfatter en smart kaffemaskine og en netværksprinter, bør tjenesten kun køres på interne netværk. Kør regelmæssige firmware- og softwareopdateringer for at sikre, at maskinerne ikke har sårbarheder, der ikke er patchet, og som let kan udnyttes. På samme måde kan en eksponeret DVR-port gøre det muligt for en angriber at få adgang til dit overvågningssystem til rekognoscering.

Gardasoft Controller er et stykke hardware, der bruges til at styre strøm, intensitet og timing for Gardasoft LED-lys. En lysstyring giver præcisionsstyring til maskinsyn. Hvis en angriber får adgang til controlleren gennem en udsat port, kan de kompromittere systemet eller opsnappe og ændre overførte data. Adgang bør kun begrænses til autoriserede IP-adresser.

Omron PLC er en controller, der ofte bruges i industriel automation. En kompromitteret Omron-controller kan forstyrre driften, beskadige udstyr og skabe sikkerhedsrisici for medarbejderne. For at beskytte kontrollogikken og produktionsdataene skal du lukke den port, der er i brug (TCP-port [.rt-script]102[.rt-script] som standard) og kræve VPN-godkendelse for alle, der har brug for at få adgang til controlleren.

OPC UA (Open Platform Communications Unified Architecture) leverer maskine-til-maskine-kommunikation til automatisering og Internet of Things (IoT). OPC UA bruger port [.rt-script]4840[.rt-script] som standard, som skal være lukket for internettet.

Hvis din organisation bruger Ubiquiti-produkter til styring af trådløse netværk, skal du implementere sikkerhedsforanstaltninger for at beskytte den centrale softwarecontroller. Ubiquiti-porte skal være lukket for internettet og kræve VPN-godkendelse, for at en bruger kan få adgang til eller administrere enheder.

UpGuard tilføjer konstant ny detektion for udsatte porte. Kontakt vores supportteam, hvis du vil diskutere en portering, der ikke er dækket i denne artikel. Ud over disse maskinporte identificerer UpGuard en række andre tjenester og potentielle risici, der påvirker dit system. Du kan finde flere oplysninger om risikoresultater ved at gennemgå artiklerne i vores kategori Risici og sårbarheder.

Sådan sikres udsatte porte

Når du har identificeret eksponerede tjenester via portscanning og netværksrevisioner, skal du opdatere din enhedskonfiguration og netværksenhedspolitikker for at tage højde for eventuelle nye risikofaktorer.

Luk unødvendige porte

Den første handling for at beskytte udsatte havne er at sikre dem ved at begrænse trafikken. Medmindre det er absolut nødvendigt af hensyn til operationelle formål, bør havne ikke være offentligt tilgængelige. For eksempel behøver en ikke-ansat ikke at få adgang til bryggetidsindstillingerne på dit pauserums kaffemaskine.

Giv netværkssegmentering

Skab adskillelse mellem enheder og tjenester ved at implementere netværkssegmentering. Med et fysisk segment, der administrerer alle dine fysiske enheder, kan du give afstand mellem enheder som en kaffemaskine og følsomme data, der er gemt virtuelt. I mellemtiden kan du udvide din virtuelle segmentering med stærkere firewalls og adgangskontrol.

Kræv godkendt adgang

Sørg for, at medarbejderne bruger et virtuelt privat netværk (VPN) og multifaktorgodkendelse (MFA) til at få adgang til følsomme data. Hvis teammedlemmer skal administrere konfigurationsindstillinger for fysiske enheder, skal du dirigere denne administrations- og konfigurationsproces gennem et godkendelsestrin.

Automatiser softwareopdateringer

Konfigurer dine fysiske enheder til at køre automatiske opdateringer, når de er tilgængelige, så dine ressourcer kan fokusere på overordnet sikkerhed og ikke kun manuelle opdateringer. Opret en vedligeholdelsesplan, der sikrer, at alle aktiver modtager rutinemæssig pleje og gennemgang, og udfaser alt, der når slutningen af sin levetid.

Scan efter eksponerede tjenester

Scan dit netværk regelmæssigt, og gennemgå åbne porte. Du kan bruge et netværksscanningsværktøj som nmap til at evaluere sikkerhedsrisici relateret til en bestemt port, eller du kan bruge en automatiseret løsning som UpGuard. Når du har fundet den eksponerede tjeneste og dens tilknyttede portnummer, kan du opdatere din firewall for at begrænse trafikken på den port.

UpGuard BreachSight hjælper dig med at forstå de risici, der påvirker din eksterne sikkerhedsstilling. Med vores brugervenlige platform kan du få et hurtigt overblik over din organisations cybersikkerhed og kommunikere internt om risici, sårbarheder eller aktuelle sikkerhedshændelser.

Hvis du vil vide mere om dit specifikke domænes praksis i forhold til disse eksponerede havnefund og andre sikkerhedsproblemer, skal du gå til din risikoprofil i BreachSight for at søge efter hvert fund efter navn. Når du har identificeret problemer, kan du også administrere din afhjælpningsproces i UpGuard. Du kan kontakte vores supportteam for at undersøge og verificere eventuelle portfund, der er blevet identificeret for dine aktiver.

Hvis du ikke er en nuværende UpGuard-bruger, og du vil gennemgå dine offentlige aktiver for disse resultater og mere, skal du tilmelde dig en prøveversion.