Vorrei fare un test di sicurezza della rete prima dell'audit, da dove dovrei iniziare?

La prima cosa su cui si concentreranno gli auditor sono le interfacce di amministrazione esposte su Internet. Controllate subito che le porte di gestione di modem, router o apparati VPN non siano accessibili dall'esterno. Se lo sono, chiudetele subito verso il pubblico e rendetele raggiungibili solo dalla LAN.

Durante le scansioni sulla rete locale, limitate assolutamente la velocità di invio dei pacchetti. Se lanciate gli scanner gratuiti con i profili aggressivi di default, i modelli di stampanti di rete più datati possono andare in blocco o le porte degli switch entrare in modalità di protezione. Vi consiglio di far partire i controlli fuori dall'orario di lavoro.

Una scansione interna non può sostituire l'audit esterno. Di solito non si riescono a vedere i difetti logici dell'infrastruttura che si è configurata da soli. Con i software gratuiti troverete solo gli errori di configurazione più banali sulle porte; un auditor invece proverà a fare bypass dell'autenticazione ed escalation dei privilegi. Non fateci troppo affidamento.

Per cominciare nel weekend potete seguire questo piano essenziale: 1) Da una postazione esterna scansionate il vostro IP statico per ottenere l'elenco delle porte aperte; 2) Completate l'aggiornamento del firmware su tutti i dispositivi della LAN; 3) Verificate che i vecchi protocolli di condivisione siano disabilitati sul file server; 4) Aggiornate tutte le password degli apparati di rete impostando combinazioni robuste.

prima di un audit simile noi abbiamo controllato tutti i dispositivi in ufficio uno per uno e abbiamo beccato una porta aperta dimenticata e un disco di backup ancora con la password di fabbrica. comunque già solo sistemare queste due cose ci ha fatto passare l'audit al primmo colpo.

Verificate se alle condivisioni sul vostro file server si riesce ad accedere senza password o con l'account guest da un qualsiasi dispositivo della rete aziendale; è lì che tolgono più punti in assoluto.

Prima di avviare i controlli di sicurezza interni, è necessario verificare che i backup di sistema siano completi e funzionanti. Si deve tenere presente che attività di scansione non controllate possono compromettere l'integrità dei dati.

il nostro tecnico per fare una scansione aveva riavviato il router e la mattina tutto l'ufficio era rimasto senza internet, vi consiglio vivamente di nn far girare vulnerability scanner durante l'orario di lavoro.

Ho vissuto la stessa cosa.

A me è successo l'esatto contrario, per questo scrivo. Le decisioni affrettate diventano decisioni da correggere sei mesi dopo.

Gran parte del tempo perso si accumula nelle pratiche in attesa di approvazione. Lascio una nota, potrebbe servire.

Parlo dal lato opposto, io sono dalla parte dei fornitori. Un report di scansione automatica e un penetration test non sono la stessa cosa.

Anche da noi è così.

La discussione si è dispersa, la riassumo. Ogni punto non scritto è un punto che in futuro le due parti ricorderanno diversamente.

Se è la prima volta, inizia in piccolo, il ridimensionamento viene dopo. Questa è la mia opinione, non la scrivo come verità assoluta.

Nel nostro caso è andata così. Quando prendete una decisione scrivete anche lo scenario peggiore, non solo quello migliore.

Lascio una nota, potrebbe servire.

Secondo voi funziona a tutte le scale? L'errore commesso da test di sicurezza della rete è generalmente reversibile ma costoso.

Confermato dall'esperienza.

C'è un errore comune che si commette facendo questo. Un backup non testato non è un backup.

Correggetemi se sbaglio.

Questo thread è archiviato.

Hai fatto bene ad aprire questo thread. Più è difficile tornare indietro su una decisione, più lentamente dovreste prenderla.

Se avete domande, scrivete, rispondo per quanto possibile.