ET
Зачем им всем ходить в Интернет?
Size: a a a
2021 August 11
B
почему им. мы обсуждаем криптолокер же. он использует любое разрешенное приложение
ET
Мы про ПК или "камеры, принтеры, скуд, датчики, IoT"?
NA
Когда Камера чатится в ВК - это прям хорошо
$
Так. Среда - маленькая пятница. Пойду-ка посплю.
Сильно не шалите
Сильно не шалите
B
ну давай подумаем: для обновлений, для отправки статистики, для управления
B
вот вот ) поэтому наверно камере надо запретить VK ))
B
бот-сети из веб-камер уже были )
NA
но для этого не нужен NGFW )))))
ET
allowlisting недостаточно?
B
а если камеру взломали и она пошла на VK, то чем будешь запрещать?
NA
iptables
ET
Ransom не было
ET
Пока
$
Блин. Прям ору)
Извините. Продолжайте
Извините. Продолжайте
B
как выглядит правило?
B
ну в Ласвегасе же взломали казино через датчик температуры в аквариуме, там просто вывели деньги, а могли и зашифровать. а могли и камеру взломать. мы же модель угроз делали - и там IoT это угроза
ET
Для этого есть "Network segmentation"
B
он на схеме написан для lateral movement. ну да, если вся сеть Микрософт по SMB сегментирована.. но тоже я редко встречал
B
