Ağ, BT ve Donanım Yerleştirmeleri

Kablolu ağ ve bilgisayar donanımına eklenmiş yetkisiz izleme cihazları.

Genel bakış

Ağ, BT ve Donanım Yerleştirmeleri

Fiziksel erişim, siber saldırının en etkili yoludur. Bir klavye kablosuna, USB porta veya ağ prizine takılmış küçük bir cihaz, tüm veri trafiğini kaydedebilir. Bu cihazlar RF yayını yapmayabilir; ağ envanteri ve fiziksel denetim birlikte yürütülmelidir.

Cihaz türleri

Bu kategoride neler var?

Ağ, BT ve Donanım YerleştirmeleriYayın yokRisk: Yüksek

Donanım keylogger (USB / PS2)

Çalışma prensibi: Klavye ile bilgisayar arasına girerek tuş vuruşlarını kaydeder.
Tipik yerleşim: Masaüstü arka paneli
Nasıl tespit ederiz: Fiziksel kontrol, port denetimi, envanter karşılaştırma

Ağ, BT ve Donanım YerleştirmeleriKabloluRisk: Yüksek

Yetkisiz ağ cihazı (gizlenmiş mini bilgisayar)

Çalışma prensibi: Ağa takılarak iç ağa sızma ve gözetleme yapar.
Tipik yerleşim: Duvar prizi, masa altı, patch panel
Nasıl tespit ederiz: Ağ envanteri, port güvenliği, fiziksel tarama

Ağ, BT ve Donanım YerleştirmeleriYazılımRisk: Yüksek

Kötü amaçlı USB / şarj kablosu

Çalışma prensibi: Normal kablo gibi görünür, bağlandığında komut gönderir veya veri çalar.
Tipik yerleşim: Hediye, ortak şarj istasyonu
Nasıl tespit ederiz: Cihaz politikası, USB denetimi, röntgen

Ağ, BT ve Donanım YerleştirmeleriKabloluRisk: Orta

KVM ve dock manipülasyonu

Çalışma prensibi: Monitör ve klavye anahtarlarına eklenen veri yakalayıcılar.
Tipik yerleşim: Çalışma istasyonu
Nasıl tespit ederiz: Fiziksel kontrol, firmware doğrulama

Ağ, BT ve Donanım YerleştirmeleriYazılımRisk: Orta

Yazıcı / çok fonksiyonlu cihaz riski

Çalışma prensibi: Belleğinde belgeleri saklar, ağ üzerinden erişilebilir.
Tipik yerleşim: Ofis yazıcısı
Nasıl tespit ederiz: Yapılandırma denetimi, disk silme politikası

Ağ, BT ve Donanım YerleştirmeleriWi-Fi/BTRisk: Orta

Kablosuz alıcı (dongle) taklidi

Çalışma prensibi: Kablosuz klavye ve mouse alıcısının sahtesi.
Tipik yerleşim: Bilgisayar USB portu
Nasıl tespit ederiz: Port denetimi, cihaz envanteri

Ağ, BT ve Donanım YerleştirmeleriYazılımRisk: Yüksek

Konferans sistemi uzaktan erişimi

Çalışma prensibi: Kamera ve mikrofonlara yetkisiz uzaktan erişim.
Tipik yerleşim: Toplantı odası
Nasıl tespit ederiz: Yapılandırma, parola ve ağ ayrımı denetimi

Karşı yöntemler

Bu kategoriye karşı kullandığımız yöntemler

AĞ

Ağ ve telefon santrali denetimi

Toplantı odasındaki ağ cihazları, VoIP telefonlar, konferans sistemleri ve santral ayarları gözden geçirilir. Yetkisiz cihaz ve ayarlar tespit edilir.

FİZ