Принтер и умные устройства в офисе: сеть, про которую забывают в договоре на сайт

Кибербезопасность в офисе часто начинают с сайта, потому что он на виду. Рядом стоит принтер, который помнит сканы договоров, камера, которую ставили для склада, и телевизор в переговорной. У них есть пароль из инструкции и адрес, который иногда смотрит наружу, потому что «так настроил монтажник». В договоре на аудит сайта этого нет, и заказчик думает, что контур закрыт.

Три вопроса монтажнику и себе

• Можно ли открыть панель принтера или камеры не из офиса. Если да, это уже не «железо», а сервис.
• Гостевой Wi-Fi отделён от сети, где сидят бухгалтерия и сервер.
• Пароль не admin и не тот, что напечатан на наклейке. Наклейку после смены снимают.
• Кто ещё ходит в эту панель удалённо «для обслуживания» и по какому договору.

Выбрасывать технику не нужно. Нужно не смешивать её с сетью, где лежат базы, и не выставлять панели в интернет ради удобства. Сайт компании тут почти ни при чём, пока с того же офисного компьютера не входят и в админку тоже.

Это работа по защите офисной инфраструктуры, не пентест витрины. Lexora так и разделяет смету. Выезд в Минске возможен, когда панели не видны удалённо и надо смотреть сеть на месте. По Беларуси многое всё же видно снаружи: открытая панель находится без визита. Сайт в тот же договор имеет смысл добавить аудитом, чтобы не сделать вид, будто принтер заменяет проверку магазина.