Գրասենյակային ցանց և Wi-Fi․ ինչու է մեկ հարթ ցանցը ռիսկ
Հյուրերը, տեսախցիկները, տպիչները և հաշվապահության սերվերը նույն ցանցո՞ւմ են։ Սեգմենտավորումը թույլ չի տա մեկ վարակված սարքին հասնել ամեն ինչին։
Կարդալ հոդվածըՏեսահսկումը տեղադրում են անվտանգությունը բարձրացնելու համար, բայց IP տեսախցիկները և տեսաձայնագրիչները ամենահաճախ կոտրվող սարքերից են։ Դրանց վրա մնում են լռելյայն գաղտնաբառեր, դրանք հազվադեպ են թարմացվում և բացվում են ինտերնետին՝ հեռակա դիտման համար։
Տարածված սխալներ
- Լռելյայն կամ պարզ գաղտնաբառեր տեսախցիկների և ձայնագրիչի (NVR/DVR) վրա։
- Ռաութերում պորտերի վերահասցեավորում՝ հեռախոսից տեսախցիկները դիտելու համար։
- Ծրագրային ապահովում, որը տեղադրումից հետո երբեք չի թարմացվել։
- Տեսախցիկներ նույն ցանցում, ինչ հաշվապահությունը և սերվերները։
Ինչպես պաշտպանել
- Սահմանեք եզակի ուժեղ գաղտնաբառեր և ջնջեք ավելորդ հաշիվները։
- Տեսախցիկները և ձայնագրիչը տեղափոխեք առանձին VLAN՝ հնարավորության դեպքում առանց ինտերնետ հասանելիության։
- Հեռակա դիտման համար օգտագործեք VPN, ոչ թե բաց պորտեր կամ անհայտ ամպային ծառայություններ։
- Պարբերաբար թարմացրեք ծրագրային ապահովումը և ընտրեք արտադրողներ, որոնք թողարկում են անվտանգության թարմացումներ։
- Սահմանափակեք, թե ով կարող է դիտել և արտահանել ձայնագրությունները, և գրանցեք մուտքերը։
Տեսախցիկը պետք է հսկի գրասենյակը, այլ ոչ թե թույլ տա օտարներին հսկել այն։
Օգնության կարիք ունե՞ք։ Կապվեք CySec-ի հետ՝ անվճար խորհրդատվության համար։