☄️ В вашей сети уже чужой. Что он сможет увидеть за первые 15 минут?
Представим неприятный сценарий.
Пароль сотрудника украли. Ноутбук подрядчика скомпрометировали. На уязвимом устройстве нашли точку входа.
Неважно как. Важно другое: злоумышленник уже оказался внутри вашей сети. ❓ Что происходит дальше?
В хорошем сценарии он упирается в ограничения.
Рабочая станция видит только те ресурсы, которые ей действительно нужны. Камеры живут отдельно от бухгалтерии. Гостевой Wi-Fi не ведёт во внутреннюю сеть. Критичные серверы находятся в своих сегментах, а подозрительные соединения можно заметить.
А теперь другой вариант.
Сеть годами росла по принципу «надо быстро подключить — потом разберёмся».
В одном сегменте оказываются рабочие компьютеры, принтеры, камеры, серверы и другие устройства. Старые правила никто не пересматривает. Между системами разрешено больше, чем требуется для работы. Временные доступы переживают людей, ради которых их создавали.
Тогда взлом одной точки превращается не в локальную проблему, а в экскурсию по инфраструктуре.
Именно поэтому вопрос сетевой безопасности — не только «как не пустить злоумышленника внутрь».
❗️ Полезно задать и другой: если он всё-таки попадёт внутрь, насколько далеко сможет пройти? Попробуйте проверить себя прямо сейчас.
Если скомпрометировать обычный ноутбук сотрудника, сможет ли с него быть видна серверная инфраструктура?
Может ли устройство из гостевой или технической сети обращаться к критичным системам?
Знаете ли вы, какие сегменты вообще могут взаимодействовать между собой?
Есть ли кто-то, кто заметит нетипичное перемещение внутри сети?
Если хотя бы на часть вопросов хочется ответить «надо уточнить у администратора», это уже повод посмотреть на архитектуру внимательнее.
❓ А как думаете, что злоумышленник увидел бы первым в вашей сети?
Напишите в комментариях. А если хотите проверить это уже применительно к своей инфраструктуре — оставьте заявку на консультацию на сайте. Разберём ситуацию на бесплатной консультации и подскажем, где стоит искать лишние маршруты.
