{"id":31628,"date":"2019-10-31T21:42:14","date_gmt":"2019-10-31T18:42:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/informatsionnaya-bezopasnost-apparatnyh-reshenij-usb-over-ip\/"},"modified":"2019-10-31T21:42:14","modified_gmt":"2019-10-31T18:42:14","slug":"informatsionnaya-bezopasnost-apparatnyh-reshenij-usb-over-ip","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/informatsionnaya-bezopasnost-apparatnyh-reshenij-usb-over-ip","title":{"rendered":"Informatiebeveiliging van hardware-oplossingen USB over IP","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Onlangs deelde ik <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/445094\/\">ervaringen over het vinden van een oplossing voor het organiseren van gecentraliseerde toegang tot elektronische beveiligingssleutels<\/a><\/noindex> in onze organisatie. In de reacties werd een serieus vraagstuk over de informatiebeveiliging van hardware-oplossingen USB over IP aan de orde gesteld, wat ons ook erg zorgen baart.<\/p>\n<p>Laten we eerst de uitgangsvoorwaarden vaststellen. <\/p>\n<ul>\n<li>Een groot aantal elektronische beveiligingssleutels.<\/li>\n<li>Toegang tot deze sleutels is nodig vanuit verschillende geografische locaties.<\/li>\n<li>We beschouwen alleen hardware-oplossingen USB over IP en proberen deze oplossing veiliger te maken door aanvullende organisatorische en technische maatregelen te nemen (alternatieven worden voorlopig niet overwogen).<\/li>\n<li>In dit artikel zal ik de geanalyseerde bedreigingen niet volledig beschrijven (veel kan worden bekeken in <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/422329\/\">de publicatie<\/a><\/noindex>), maar ik zal kort ingaan op twee punten. We sluiten sociale engineering en onwettige acties van de gebruikers zelf uit. We bekijken de mogelijkheden voor niet-geautoriseerde toegang tot USB-apparaten vanuit elk netwerk zonder de gebruikelijke inloggegevens.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Informatiebeveiliging van hardware-oplossingen USB over IP\" src=\"\/wp-content\/uploads\/2019\/04\/19b201d89a6f7face278ad9e3159e388.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><br \/>\nOm de veiligheid van de toegang tot USB-apparaten te waarborgen, zijn er organisatorische en technische maatregelen genomen:<\/p>\n<p>1. Organisatorische veiligheidsmaatregelen. <\/p>\n<p>Een beheerde USB over IP-hub is ge\u00efnstalleerd in een serverkast die goed te sluiten is met een sleutel. Fysieke toegang tot deze kast is goed geregeld (toegangscontrolesysteem in de zaal, videobewaking, sleutels en toegangsrechten zijn beperkt tot een klein aantal personen).<\/p>\n<p>Alle USB-apparaten die in de organisatie worden gebruikt, zijn voor het gemak onderverdeeld in 3 groepen:<\/p>\n<ul>\n<li>Kritisch. Financi\u00eble digitale handtekeningen \u2013 worden gebruikt volgens de aanbevelingen van banken (niet via USB over IP)<\/li>\n<li>Belangrijk. Digitale handtekeningen voor marktplaatsen, diensten, elektronische documentverkeer, rapportages, enz., een aantal sleutels voor software \u2013 worden gebruikt met toepassing van de beheerde USB over IP-hub.<\/li>\n<li>Niet-kritisch. Een aantal sleutels voor software, camera's, enkele USB-sticks en schijven met niet-kritische informatie, USB-modems \u2013 worden gebruikt met toepassing van de beheerde USB over IP-hub.<\/li>\n<\/ul>\n<p>\n2. Technische veiligheidsmaatregelen.<\/p>\n<p>Netwerktoegang tot de beheerde USB over IP-hub wordt alleen binnen een ge\u00efsoleerd subnetwerk verleend. Toegang tot het ge\u00efsoleerde subnetwerk wordt verleend: <\/p>\n<ul>\n<li>vanuit een terminalserverfarm, <\/li>\n<li>via VPN (certificaat en wachtwoord) aan een beperkt aantal computers en laptops, waarbij deze via VPN permanente adressen krijgen,<\/li>\n<li>via VPN-tunnels die regionale kantoren met elkaar verbinden.<\/li>\n<\/ul>\n<p>\nOp de volledig beheerde USB over IP-hub DistKontrolUSB zijn de volgende functies ingesteld met behulp van de standaardtools:<\/p>\n<ul>\n<li>Voor toegang tot USB-apparaten van de USB over IP-hub wordt encryptie gebruikt (de encryptie is ingeschakeld op de hub), hoewel dit misschien al overbodig is.<\/li>\n<li>Er is een 'toegangsbeperking tot USB-apparaten per IP-adres' ingesteld. Afhankelijk van het IP-adres krijgt de gebruiker toegang of niet tot de toegewezen USB-apparaten.<\/li>\n<li>Er is een 'toegangsbeperking tot USB-poorten op basis van gebruikersnaam en wachtwoord' ingesteld. De gebruikers hebben dus rechten gekregen voor toegang tot USB-apparaten. <\/li>\n<li>De 'toegang tot USB-apparaten op basis van gebruikersnaam en wachtwoord' is niet gebruikt, omdat alle USB-sleutels permanent zijn aangesloten op de USB over IP-hub en niet van poort naar poort worden verplaatst. Voor ons is het logischer om toegang te geven aan gebruikers tot de USB-poort met een apparaat dat langdurig is aangesloten.<\/li>\n<li>Fysiek in- en uitschakelen van USB-poorten gebeurt:\n<ul>\n<li>Voor software- en EDO-sleutels \u2014 met behulp van de taakplanner en toegewezen taken van de hub (een aantal sleutels is geprogrammeerd om in te schakelen om 9.00 en uit te schakelen om 18.00, een aantal van 13.00 tot 16.00);<\/li>\n<li>Voor sleutels van marktplaatsen en een aantal software \u2014 door gebruikers met toestemming via de WEB-interface;<\/li>\n<li>Camera's, een aantal USB-sticks en schijven met niet-kritieke informatie \u2014 zijn altijd ingeschakeld.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>\n We veronderstellen dat deze organisatie van toegang tot USB-apparaten zorgt voor veilig gebruik:<\/p>\n<ul>\n<li>uit regionale kantoren (voorwaardelijk NET \u21161 \u2026\u2026 NET \u2116 N), <\/li>\n<li>voor een beperkt aantal computers en laptops die USB-apparaten via het wereldwijde netwerk aansluiten, <\/li>\n<li>voor gebruikers die gepubliceerd zijn op terminalservers van applicaties.<\/li>\n<\/ul>\n<p>\nIn de opmerkingen zou ik graag specifieke praktische maatregelen horen die de informatiebeveiliging verhogen bij het bieden van wereldwijde toegang tot USB-apparaten.<br \/>\n<br \/>Bron: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/448110\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041d\u0435\u0434\u0430\u0432\u043d\u043e \u043f\u043e\u0434\u0435\u043b\u0438\u043b\u0441\u044f \u043e\u043f\u044b\u0442\u043e\u043c \u043f\u0440\u0438 \u043f\u043e\u0438\u0441\u043a\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0434\u043b\u044f \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0446\u0435\u043d\u0442\u0440\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u043a\u043b\u044e\u0447\u0430\u043c \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0439 \u0437\u0430\u0449\u0438\u0442\u044b \u0432 \u043d\u0430\u0448\u0435\u0439 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438. \u0412 \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u044f\u0445 \u0431\u044b\u043b\u0438 \u043f\u043e\u0434\u043d\u044f\u0442 \u0441\u0435\u0440\u044c\u0435\u0437\u043d\u044b\u0439 \u0432\u043e\u043f\u0440\u043e\u0441 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u0445 \u0440\u0435\u0448\u0435\u043d\u0438\u0439 USB over IP, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0438 \u043d\u0430\u0441 \u0432\u0435\u0441\u044c\u043c\u0430 \u0431\u0435\u0441\u043f\u043e\u043a\u043e\u0438\u0442. \u0418\u0442\u0430\u043a, \u0441\u043d\u0430\u0447\u0430\u043b\u0430 \u0432\u0441\u0435 \u0436\u0435 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u043c\u0441\u044f \u0441 \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u043c\u0438 \u0443\u0441\u043b\u043e\u0432\u0438\u044f\u043c\u0438. \u0411\u043e\u043b\u044c\u0448\u043e\u0435 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u043a\u043b\u044e\u0447\u0435\u0439 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0439 \u0437\u0430\u0449\u0438\u0442\u044b. \u0414\u043e\u0441\u0442\u0443\u043f \u043a \u043d\u0438\u043c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c \u0438\u0437 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0445 \u0433\u0435\u043e\u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u0438\u0445 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":23546,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31628","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041d\u0435\u0434\u0430\u0432\u043d\u043e \u043f\u043e\u0434\u0435\u043b\u0438\u043b\u0441\u044f \u043e\u043f\u044b\u0442\u043e\u043c \u043f\u0440\u0438 \u043f\u043e\u0438\u0441\u043a\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0434\u043b\u044f \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0446\u0435\u043d\u0442\u0440\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u043a\u043b\u044e\u0447\u0430\u043c \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0439 \u0437\u0430\u0449\u0438\u0442\u044b \u0432 \u043d\u0430\u0448\u0435\u0439 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/informatsionnaya-bezopasnost-apparatnyh-reshenij-usb-over-ip\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"nl_NL\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u0445 \u0440\u0435\u0448\u0435\u043d\u0438\u0439 USB over IP | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041d\u0435\u0434\u0430\u0432\u043d\u043e \u043f\u043e\u0434\u0435\u043b\u0438\u043b\u0441\u044f \u043e\u043f\u044b\u0442\u043e\u043c \u043f\u0440\u0438 \u043f\u043e\u0438\u0441\u043a\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0434\u043b\u044f \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0446\u0435\u043d\u0442\u0440\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u043a\u043b\u044e\u0447\u0430\u043c \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0439 \u0437\u0430\u0449\u0438\u0442\u044b \u0432 \u043d\u0430\u0448\u0435\u0439 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/informatsionnaya-bezopasnost-apparatnyh-reshenij-usb-over-ip\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T18:42:14+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T18:42:14+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Informatiebeveiliging van hardware-oplossingen USB over IP | ProHoster","description":"Recentelijk deelde ik mijn ervaring bij het zoeken naar een oplossing voor de organisatie van gecentraliseerde toegang tot elektronische beveiligingssleutels in onze organisatie.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/informatsionnaya-bezopasnost-apparatnyh-reshenij-usb-over-ip","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u0445 \u0440\u0435\u0448\u0435\u043d\u0438\u0439 USB over IP | ProHoster","og:description":"\u041d\u0435\u0434\u0430\u0432\u043d\u043e \u043f\u043e\u0434\u0435\u043b\u0438\u043b\u0441\u044f \u043e\u043f\u044b\u0442\u043e\u043c \u043f\u0440\u0438 \u043f\u043e\u0438\u0441\u043a\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0434\u043b\u044f \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0446\u0435\u043d\u0442\u0440\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u043a\u043b\u044e\u0447\u0430\u043c \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0439 \u0437\u0430\u0449\u0438\u0442\u044b \u0432 \u043d\u0430\u0448\u0435\u0439 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438.","og:url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/informatsionnaya-bezopasnost-apparatnyh-reshenij-usb-over-ip","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:42:14+00:00","article:modified_time":"2019-10-31T18:42:14+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31628","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 07:05:21","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:13:29","updated":"2026-01-21 07:05:21","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/31628","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=31628"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/31628\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media\/23546"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=31628"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=31628"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=31628"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}