Et nyt kontor eller en ny afdeling kobles på netværket: hvad skal testes?

Et nyt kontor, en afdeling der flytter ind, eller en filial, der skal arbejde i de samme systemer som hovedkontoret, ændrer netværket mere, end det ser ud til på tegningen. Om en test er relevant, afhænger af, hvilke nye forbindelser der opstår, og hvad de giver adgang til.

Det korte svar er, at en ændring af netværket er en naturlig anledning til at afprøve de antagelser, sammenkoblingen bygger på. Testen bør handle om forbindelsen mellem stederne, om adskillelsen mellem net med forskellige formål og om det udstyr, der følger med det nye sted. Den bør ligge, så resultatet kan bruges, før det nye kontor er i fuld drift, eller kort efter.

Hvad der ændrer sig, når et sted kobles på

Når to steder forbindes, opstår der en ny vej mellem dem. Medarbejdere på det nye kontor skal kunne nå ERP-systemet og fildelingen, og ofte følger der en printer, et adgangskontrolsystem eller en lokal server med. Hver af dem er en ny enhed på et net, som før var kendt.

Det nye sted kan også have sin egen historie. En afdeling, der flytter ind fra andre lokaler, kan have udstyr og indstillinger, som er sat op efter andre regler end hovedkontorets. Et lejemål kan have et eksisterende trådløst net eller en internetforbindelse, som udlejeren har stillet til rådighed. Disse forhold er sjældent synlige i projektplanen, men de påvirker sikkerheden.

Vejen går også den anden vej. Hvis den nye afdeling har egne systemer, som resten af virksomheden skal kunne bruge, bliver de en del af det fælles net. Et lokalt lagersystem eller en server med afdelingens egne data kan pludselig nås fra hovedkontoret. Det er et nyt område, som ingen nødvendigvis har vurderet i sammenhæng med resten.

De spørgsmål, sammenkoblingen rejser

En test bliver brugbar, når den besvarer spørgsmål, virksomheden selv har stillet. Ved et nyt kontor kan spørgsmålene være:

Kan en enhed på det nye kontor nå mere af hovedkontorets net, end den skal?
Er gæstenettet på det nye sted adskilt fra arbejdsnettet, som det er på hovedkontoret?
Er forbindelsen mellem stederne beskyttet, så den ikke kan bruges af uvedkommende?
Står der udstyr på det nye sted, som er synligt fra internettet uden at være beregnet til det?

Spørgsmålene peger mod både en intern og en ekstern vinkel. Den interne handler om, hvad man kan nå fra det nye kontor, den eksterne om, hvad det nye sted har åbnet udadtil. → Ekstern eller intern penetrationstest

Adskillelsen er det centrale

Det vigtigste spørgsmål ved en sammenkobling er ofte, om net med forskellige formål holdes adskilt. Et produktionsnet, et net til adgangskontrol og kontornettet bør ikke nødvendigvis kunne tale frit sammen, og det samme gælder gæstenettet.

På tegningen kan adskillelsen se rigtig ud. En test kan vise, om den også holder i praksis, eller om en regel er blevet åbnet for at få noget til at virke under flytningen. Det er den slags midlertidige undtagelser, der har det med at blive permanente. → Segmentering og penetrationstest

Gæstenettet fortjener en særlig opmærksomhed, hvis det nye sted har besøgende eller kunder. → Gæstenettet i en penetrationstest

Udstyret, der følger med

Printere, kameraer, mødelokaleudstyr og styring af lys og varme kan følge med et nyt kontor. Udstyret er sat op for at virke, ikke nødvendigvis for at være sikkert, og det bliver sjældent opdateret med samme regelmæssighed som computere.

Lav en liste over det udstyr, der kobles på, og tag stilling til, hvilke enheder der skal med i testen. En enhed, ingen kender til, kan ikke beskyttes, og den kan heller ikke vurderes i en rapport. → Printere og IoT i en penetrationstest

Hvem har sat det op?

Et nyt kontor kan blive etableret af driftsleverandøren eller af en installatør, som virksomheden har hyret til opgaven. Det betyder, at viden om opsætningen kan ligge hos andre end IT-afdelingen. Bed om en beskrivelse af, hvad der er sat op, hvilke forbindelser der er åbnet, og hvem der har adgang til at administrere udstyret.

Hvis driftsleverandøren skal medvirke i testen eller give tilladelse til den, skal det aftales i god tid. Testen afprøver også leverandørens arbejde, og det kan give en anden dialog, hvis leverandøren er orienteret fra starten. → Driftsleverandøren og penetrationstesten

Tidspunktet i flytningen

En test før indflytning kan finde fejl, mens de er lette at rette, men kontoret er måske ikke i sin endelige form endnu. En test kort efter indflytning ser det, som medarbejderne faktisk bruger, men rettelser kan forstyrre en hverdag, der lige er kommet i gang.

En løsning kan være at afprøve sammenkoblingen og adskillelsen, så snart de er sat op, og vente med resten, til kontoret er i drift. Uanset valget bør det stå i rapporten, hvilken tilstand testen undersøgte.

Tænk også på, hvem der skal rette fundene. Under en flytning har driftsleverandøren og IT-afdelingen travlt med at få alt til at virke. Hvis testen afleverer en lang liste midt i den periode, risikerer den at blive lagt til side. Aftal derfor på forhånd, hvem der modtager rapporten, og hvornår der er tid til at gå i gang med rettelserne. → Scope i en penetrationstest

Det skal I lade være med

At antage, at det nye sted er sat op som det gamle · regler og udstyr kan være anderledes.
At glemme lejemålets eksisterende net · et trådløst net fra udlejeren kan være en ukendt adgangsvej.
At lade midlertidige undtagelser blive stående · regler, der blev åbnet under flytningen, bør gennemgås.
At teste uden en liste over udstyr · det, der ikke er kendt, kommer ikke med.
At springe den, der satte det op, over · driftsleverandøren eller installatøren har viden, testen har brug for.

Hvad kan og ikke kan konkluderes

En test kan vise, om forbindelsen mellem stederne og adskillelsen mellem nettene virkede som tilsigtet på testtidspunktet, og om det nye udstyr gav uønskede adgangsveje. Den kan ikke sige noget om ændringer, der sker senere, eller om dele af netværket, der ikke var med. Et kontor, der fortsat udbygges, kan hurtigt se anderledes ud end i rapporten. Hvis der senere kommer flere steder til, er spørgsmålet om adskillelse og forbindelser det samme, men svaret skal findes på ny.