Scenario 20 - IoT-angrep
Minikraft har kjøpt billige overvåkningskameraer fra Alibaba.com. Disse fungerer utmerket og tillater de ansatte å sjekke tilstanden rundt i anlegget via mobiltelefonen. IT-avdelingen får et varsel fra Politiet at IP-adresser fra Minikraft er blitt brukt til å forsøke å bryte seg inn i webserverne til Diamantbanken. IT-avdelingen ser raskt at IP-adressene det gjelder er to av de billige kameraene.
Dette er en spilløvelse, og scenariet har middels modenhetskrav.
Lenke til direktiv:
Scenario 20 - Direktiv.docx
Lenke til øvingsleders innspill:
Scenario 20 - Øvingsleders innspill.pptx
Lenke til dreiebok:
Scenario 20 - Kompromittering av IoT-enhet - Dreiebok.xlsx
Lenke til cheapcam_vuln_report:
Scenario 20 - cheapcam_vuln_report.txt