Μη Εξουσιοδοτημένη Συσκευή (Rogue Device)

Μια μη εξουσιοδοτημένη συσκευή ορίζεται από την ασυμφωνία της, όχι από τον τύπο της. Ένα πληκτρολόγιο, ένας δίσκος USB ή ένας μεταγωγέας δικτύου είναι συνηθισμένο υλικό. Γίνεται μη εξουσιοδοτημένη όταν συνδέεται σε έναν υπολογιστή ή στο δίκτυο και δεν υπάρχει στην εγκεκριμένη διαμόρφωση που είναι καταγεγραμμένη για αυτόν τον υπολογιστή.

Το κενό φαίνεται ευκολότερα όταν συγκριθεί με το αρχείο της διαχείρισης υλικών πόρων. Οι περισσότερες μη εξουσιοδοτημένες συσκευές δεν τοποθετούνται από επιτιθέμενο. Είναι υποπροϊόν συνηθισμένων καθημερινών δραστηριοτήτων που κανείς δεν κατέγραψε, γι' αυτό το πρόβλημα συνήθως εμφανίζεται στη διαχείριση πόρων πληροφορικής και όχι σε μία μόνο ειδοποίηση ασφαλείας.

Οι μη εξουσιοδοτημένες συσκευές συνήθως εισέρχονται στο περιβάλλον από μία από πέντε διαδρομές, και καμία από αυτές δεν προϋποθέτει κακόβουλη πρόθεση:

Μια μη εξουσιοδοτημένη συσκευή είναι ένα κενό ανάμεσα σε όσα πιστεύει η πληροφορική ότι λειτουργούν και σε όσα είναι πραγματικά συνδεδεμένα. Το κενό αυτό έχει συνέπειες πέρα από ένα ατακτοποίητο αρχείο πόρων:

• Τυφλό σημείο ασφαλείας. Μια συσκευή εκτός διαμόρφωσης βρίσκεται επίσης εκτός των ελέγχων που εφαρμόζονται στο διαχειριζόμενο υλικό, όπως οι ενημερώσεις, η πολιτική κρυπτογράφησης και η παρακολούθηση. Γίνεται εύκολο σημείο εισόδου ή μη παρακολουθούμενη διαδρομή εξόδου για δεδομένα.
• Κίνδυνος εξαγωγής δεδομένων. Μια μη καταγεγραμμένη συσκευή αποθήκευσης ή προσαρμογέας δικτύου μπορεί να μεταφέρει δεδομένα εκτός εταιρείας χωρίς να εμφανιστεί σε κανένα αρχείο ελέγχου που βασίζεται στο εγκεκριμένο απόθεμα.
• Έκθεση στη συμμόρφωση. Οι κανονισμοί και οι εσωτερικές πολιτικές που απαιτούν πλήρες και ακριβές απόθεμα υλικού υπονομεύονται από κάθε συσκευή που το απόθεμα δεν γνωρίζει.
• Λειτουργικό κόστος. Το υλικό χωρίς καταγραφή στρεβλώνει τον σχεδιασμό χωρητικότητας, περιπλέκει τις αποφάσεις για εγγύηση και κύκλο ζωής και σπαταλά χρόνο όταν μια βλάβη πρέπει να εντοπιστεί σε εξοπλισμό που κανείς δεν είχε καταχωρίσει.

Ο εντοπισμός συγκρίνει όσα είναι συνδεδεμένα με όσα θα έπρεπε να είναι. Τέσσερα βήματα το καθιστούν συνεχή, και η ανακάλυψη είναι το βήμα που φέρνει στην επιφάνεια ό,τι δεν καταγράφηκε ποτέ:

1. 1

   Σύγκριση διαμόρφωσης

   Ό,τι είναι φυσικά συνδεδεμένο σε έναν υπολογιστή ελέγχεται έναντι της εγκεκριμένης διαμόρφωσής του. Κάθε ασυμφωνία και προς τις δύο κατευθύνσεις επισημαίνεται.

2. 2

   Ανακάλυψη νέου υλικού

   Οι πράκτορες στους διαχειριζόμενους τερματικούς σταθμούς αναφέρουν ό,τι βλέπουν συνδεδεμένο. Οι περιοδικοί έλεγχοι εντοπίζουν νέο υλικό πριν κάποιος ανοίξει αίτημα.

3. 3

   Συνεχής έλεγχος

   Ο εξοπλισμός αντικαθίσταται ανάμεσα στους ελέγχους. Οι μεμονωμένες καταμετρήσεις χάνουν συσκευές που εμφανίζονται και εξαφανίζονται στο ενδιάμεσο, γι' αυτό η παρακολούθηση πρέπει να είναι διαρκής.

4. 4

   Ειδοποίηση των σωστών ανθρώπων

   Μια επισημασμένη συσκευή είναι χρήσιμη μόνο αν φτάσει στην ομάδα πληροφορικής ή ασφάλειας που είναι υπεύθυνη για τον επηρεαζόμενο υπολογιστή ή τη θέση.

Μια μη εξουσιοδοτημένη συσκευή δεν είναι το ίδιο με μια μη διαχειριζόμενη συσκευή γενικά. Μη διαχειριζόμενη σημαίνει απλώς ότι κανείς δεν την διαχειρίζεται, είτε είναι συνδεδεμένη είτε όχι. Μη εξουσιοδοτημένη συσκευή είναι συγκεκριμένα εκείνη που είναι συνδεδεμένη τώρα, σε αντίθεση με το αρχείο.

Επικαλύπτεται με το Shadow IT, αλλά είναι στενότερη, επειδή το Shadow IT περιγράφει συχνότερα μη εγκεκριμένο λογισμικό, υπηρεσίες cloud ή λογαριασμούς παρά φυσικό υλικό. Διαφέρει επίσης από μια κακόβουλη ή πλαστογραφημένη συσκευή που τοποθετεί επιτιθέμενος. Οι περισσότερες μη εξουσιοδοτημένες συσκευές είναι συνηθισμένος εξοπλισμός που απλώς δεν καταγράφηκε ποτέ.

Στο Anexet Inventory, η κάρτα κάθε υπολογιστή έχει καρτέλα Συσκευές που καταγράφει το υλικό που εντοπίζει η ανίχνευση. Κάθε συσκευή αντιστοιχίζεται μέσω του αναγνωριστικού συσκευής της, οπότε ένα εξάρτημα συνδεδεμένο αλλά απών από τη διαμόρφωση παίρνει εικονίδιο προειδοποίησης. Το στιγμιότυπο δείχνει την κάρτα ενός διακομιστή όπου οι συνδεδεμένες συσκευές που δεν περιλαμβάνονται σημαίνονται έτσι.

Ξεκινήστε με μια σαφή λίστα του τι θεωρείται διαμορφωμένο υλικό για κάθε υπολογιστή και αφήστε την ανίχνευση να αναφέρει κάθε διαφορά. Οι ειδοποιήσεις ανίχνευσης πρέπει να ενεργοποιούν ενημέρωση του αποθέματος, όχι μόνο την αφαίρεση της συσκευής. Όποιος αλλάζει μια οθόνη ή προσθέτει έναν εκτυπωτή χρειάζεται έναν εύκολο τρόπο να καταγράψει την αλλαγή, όχι κίνητρο να την παραλείψει.

Τα εργαλεία ανίχνευσης περιορίζουν το κενό. Η διατήρηση του αρχείου ενημερωμένου είναι αυτό που το κρατά περιορισμένο.

Περισσότερα: Πώς να αποτρέψετε τη μη εξουσιοδοτημένη πρόσβαση στον υπολογιστή σας.