Vermijd het hacken met de juiste Office-indeling en gebruik - dummies

Kantoorontwerp en -gebruik fysieke beveiliging helpen of belemmeren. Overweeg de indeling van uw kantoor en of dit hacks schrikt of stimuleert. Vakkundig uw kantoor plannen is een eerste stap tegen het voorkomen van hacks van uw systemen.

Aanvalpunten

Hackers kunnen mogelijk misbruik maken van sommige kantoorkwetsbaarheden. Overweeg deze aanvalspunten:

• Controleert een receptionist of bewaker het verkeer in en uit de hoofddeuren van het gebouw?

• Hebben werknemers vertrouwelijke informatie op hun bureau? Hoe zit het met mail en andere pakketten? Lopen ze buiten voor de deur van iemand of, erger nog, buiten het gebouw, wachtend op een pick-up?

• Waar bevinden zich vuilnisbakken en afvalcontainers? Zijn ze gemakkelijk toegankelijk voor iedereen? Worden er recyclingbakken of shredders gebruikt?

  Open recyclingsbakken en andere slordige omgang met vuilnis zijn uitnodigingen voor dumpster-duiken. Hackers zoeken naar vertrouwelijke bedrijfsinformatie, zoals telefoonlijsten en memo's, in de prullenbak. Dumpster-duiken kan tot veel beveiligingsrisico's leiden.

• Hoe veilig zijn de mail- en kopieerruimten? Als indringers toegang hebben tot deze kamers, kunnen ze e-mail of bedrijfsbriefpapier stelen om tegen u te gebruiken. Ze kunnen uw faxmachine (s) ook gebruiken en misbruiken. Worden CCTV-systemen (closed-circuit television) of IP-netwerkcamera's

• en in realtime bewaakt? Zijn uw netwerkcamera's en digitale videorecorders (DVR's) gehard tegen aanvallen - of zijn ten minste de standaard inloggegevens gewijzigd? Dit is een beveiligingsfout die u met bijna 100 procent zekerheid kunt voorspellen.

• Welke toegangscontrole heeft betrekking op deuren? Worden er normale sleutels, kaartsleutels, combinatiesloten of biometrische gegevens gebruikt? Wie heeft toegang tot deze sleutels en waar worden deze opgeslagen?

• Toetsen en programmeerbare toetsenbordcombinaties worden vaak gedeeld door gebruikers, waardoor de controleerbaarheid moeilijk te bepalen is. Ontdek hoeveel mensen deze combinaties en sleutels delen.

  Overweeg deze situatie voor een klant waarbij de lobbyingang aan de voorzijde niet werd bewaakt. Het was toevallig ook een Voice over IP (VoIP) telefoon beschikbaar voor iedereen om te gebruiken. Maar de klant was niet van mening dat iemand de lobby kon betreden, de VoIP-telefoon kon loskoppelen en een laptop op de verbinding kon aansluiten en volledige toegang tot het netwerk had.

Dit had kunnen worden voorkomen als een netwerkverbinding niet beschikbaar was gemaakt in een niet-gecontroleerd gebied, als afzonderlijke gegevens en spraakpoorten werden gebruikt, of als het spraak- en gegevensverkeer waren gescheiden op netwerkniveau.

Tegenmaatregelen

Wat de fysieke beveiliging uitdaagt, is het feit dat beveiligingscontroles vaak reactief zijn. Sommige bedieningselementen zijn preventief (dat wil zeggen, ze ontmoedigen, detecteren of vertragen), maar ze zijn niet waterdicht. Door simpele maatregelen, zoals de volgende, in te voeren, kunt u uw blootstelling aan bouw- en kantoorgerelateerde kwetsbaarheden verminderen:

een receptionist of beveiligingsbeambte die mensen in de gaten houdt die komen en gaan. Dit is de meest kritische tegenmaatregel. Deze persoon kan ervoor zorgen dat elke bezoeker inlogt en dat alle nieuwe of niet-vertrouwde bezoekers altijd worden begeleid.

• Maak het beleid en de procedure voor alle werknemers om vreemden te ondervragen en vreemd gedrag in het gebouw te melden.

  Medewerkers Alleen

  of Geautoriseerde personeelsleden Alleen -borden tonen de slechteriken waar ze zouden moeten gaan in plaats van hen ervan te weerhouden binnen te gaan. Het is beveiliging door vergetelheid, maar niet de aandacht vestigen op de kritieke gebieden kan de beste aanpak zijn. Enkele entry- en exitpunten naar een datacenter.

• Beveiligde gebieden voor afvalcontainers.

• CCTV- of IP-gebaseerde videocamera's voor het bewaken van kritieke gebieden, waaronder afvalcontainers.

• Snijplagers of beveiligde prullenbakken voor papieren documenten.

• Beperkt aantal toetsen en combinaties van toegangscodes.

• Maak sleutels en toegangscodes voor elke persoon uniek wanneer mogelijk of, beter nog, gebruik ze helemaal niet. Gebruik elektronische badges die in plaats daarvan beter kunnen worden gecontroleerd en gecontroleerd.

  Biometrie-identificatiesystemen kunnen zeer effectief zijn, maar ze kunnen ook duur en moeilijk te beheren zijn.