Такое оборудование, как принтеры, сканеры и телевизоры, обычно не относится к компетенции технического директора, однако для него тоже нужно постоянно проверять наличие обновлений безопасности. Современные продукты (например, Google Chromecast/Nest) регулярно обновляются автоматически. Однако не все производители настолько прилежны. Сетевые маршрутизаторы и коммутаторы здесь требуют особого внимания, и способ получения информации об обновлениях для них не всегда очевиден.

Для некоторых устройств приходится вручную заходить в консоль управления и проверять наличие обновлений. Этим действием нельзя пренебрегать, и оно должно входить в обязанности сотрудников, ответственных за ИТ. Заведите привычку регистрировать такие проверки в общем журнале или отдельных журналах для каждого устройства. Любое устройство, подключенное к интернету, необходимо рассматривать как часть продакшена и уделять должное внимание его безопасности и управлению паролями, даже если оно не вызывает никакого беспокойства. Любое устройство в сети может быть атаковано. Если у устройства есть IP-адрес – оно является потенциальной угрозой.

ПРИМЕЧАНИЕ

Поэтому рекомендуется выносить продакшен в отдельную, полностью изолированную сеть. Использование одной и той же сети бэк-офисом и продакшеном увеличивает поверхность атаки за счет бесконтрольного подключения и отключения новых устройств.