Riesgo de seguridad: firmar digitalmente las comunicaciones para SMB

3

Tengo una computadora (Windows) en una red donde se controla un proceso industrial. Hay una opción en la Política de seguridad local > > Políticas locales > > Opciones de seguridad > > "Cliente de red de Microsoft: firmar digitalmente las comunicaciones (siempre)".

De forma predeterminada, esta opción debería estar deshabilitada en las máquinas con Windows, pero todas las computadoras que recibimos del proveedor tienen esta función habilitada, por lo que solo puedo asumir que es intencional. Para realizar una copia de seguridad en un NAS, tuve que deshabilitar esta función.

Mi pregunta es qué podrían tener en cuenta los problemas de seguridad, ya que esta máquina se encuentra en una red local donde se controla un proceso industrial. Desde el sitio web de Microsoft, tengo la impresión de que evita los ataques de intermediarios que modifican los paquetes SMB. ¿Es esta la historia completa?

    
pregunta jaromey 24.03.2015 - 15:44
fuente

1 respuesta

0

De hecho, Microsoft Technet enumera prevención MITM como uso exclusivo de esta configuración. Y una firma digital hace justamente eso: para demostrar la autenticidad de un mensaje digital. Si su red es confiable y los escenarios MITM no son posibles realmente (!), Se puede desactivar.

Al parecer, también hay una disminución del rendimiento cuando está habilitado. Entonces, si lo está deshabilitando por razones de rendimiento: está cambiando el rendimiento por seguridad .

    
respondido por el ckujau 14.04.2015 - 23:39
fuente

Lea otras preguntas en las etiquetas