Botnet

Et botnet er et netværk af computere, servere, routere eller andre enheder, som er blevet kompromitteret og styres samlet af en angriber. Ejeren af enheden opdager ofte ikke, at den indgår i botnettet.

Hvorfor er begrebet vigtigt?

Botnets er vigtige at kende, fordi de kan udnytte mange kompromitterede enheder samtidigt. De bruges blandt andet til overbelastningsangreb, udsendelse af spam, spredning af malware, misbrug af konti og automatiserede angreb mod andre systemer.

For virksomheder er botnets relevante ved endpoint-sikkerhed, netværksovervågning, patch management, firewalls, IoT-enheder, incident response og beskyttelse mod unormal udgående trafik.

Typisk misforståelse

Den mest almindelige fejl er at tro, at kun computere kan blive en del af et botnet. I praksis kan dårligt sikrede kameraer, routere, servere og andre internetforbundne enheder også blive kompromitteret.

Eksempel

En virksomheds ældre netværksenhed har en kendt sårbarhed og bliver kompromitteret. Enheden begynder derefter at sende trafik som en del af et koordineret angreb uden virksomhedens viden.

Best practice

• Hold operativsystemer, firmware og software opdateret.

• Fjern eller isolér enheder, som ikke længere understøttes.

• Overvåg usædvanlig udgående netværkstrafik.

• Brug unikke adgangskoder og MFA, hvor det understøttes.

• Undersøg og isolér enheder ved tegn på kompromittering.