Rozsáhlá síť (WAN) - CyberHoot CyberLibrary

Zabezpečte své podnikání s CyberHootem ještě dnes!!!

Rozsáhlá počítačová síť (WAN) je rozsáhlá počítačová síť, která propojuje skupiny počítačů na velké vzdálenosti. Sítě WAN často používají velké firmy k propojení svých kancelářských sítí, kde každá kancelář má svou vlastní lokální síť (LAN) a tyto sítě LAN se propojují prostřednictvím sítě WAN. Sítě WAN mohou být životně důležité pro mezinárodní podniky, ale jsou také nezbytné pro každodenní používání, protože internet je považován za největší síť WAN na světě.

Tyto sítě jsou často zřizovány poskytovateli služeb, kteří pronajímají své sítě WAN firmám, školám, vládám nebo veřejnosti. Zákazníci mohou síť využívat k přenosu a ukládání dat nebo ke komunikaci s jinými uživateli bez ohledu na jejich polohu, pokud mají přístup k vybudované síti WAN. Přístup může být udělen různými cestami, jako jsou virtuální privátní sítě (VPN) , bezdrátové sítě, mobilní sítě nebo samotný internet.

Organizacím, které nejsou geograficky blízko sebe, mohou sítě WAN umožnit bezproblémové provádění jejich základních každodenních funkcí a zároveň zvýšit zabezpečení. Sítě WAN mohou chránit firemní data před přístupem na internet pomocí šifrování, což umožňuje lepší spolupráci na projektech mezi geograficky rozptýlenými jednotlivci. Zaměstnanci odkudkoli mohou používat firemní síť WAN ke sdílení dat, komunikaci s kolegy nebo jednoduše zůstat ve spojení s větším datovým centrem dané organizace.

Co to znamená pro malé a střední podniky?

Vaše malá až střední firma pravděpodobně nepotřebuje síť WAN, pokud vaše společnost není rozptýlena po celé zemi (nebo světě) a nepotřebuje často komunikovat a sdílet informace se spolupracovníky. Využití lokální sítě (LAN) k segmentaci vaší sítě může být nejlepší volbou, pokud chcete posílit zabezpečení sítě. Pokud společnost propojuje vzdálená místa prostřednictvím sítě WAN, je důležité nevytvářet plochou síť, která by propouštěla veškerý provoz jakéhokoli druhu mezi všemi místy. Společnost CyberHoot se bohužel účastnila incidentů, kdy se kompromitace na jednom místě rozšířila přes síť WAN do všech ostatních míst a zašifrovala vše, co bylo přístupné. To není dobré! Použití segmentace sítě je důležitý nástroj, který vám pomůže zlepšit zabezpečení a odolnost vaší sítě. Segmentace sítě pomáhá omezit šíření malwaru , virů nebo dokonce hackerů, protože interní důvěryhodná síť již není plochá a otevřená. VLAN a PVLAN vám mohou pomoci vytvořit síťový rámec s nulovou důvěrou , který skrývá různé segmenty sítě před sebou navzájem a zabraňuje tak velké části škod způsobených kompromitací jednoho hostitele. Například pokud by hacker získal přístup k vaší síti prostřednictvím někoho z vašeho finančního týmu, nebyl by schopen se přesunout laterálně do jiné části sítě, aniž by ohrozil hostitele v této síti, a i tehdy pouze v případě, že by mohl vidět nebo komunikovat s hostitelem v druhé izolované síti, protože síť byla segmentována. Zrušení tras mezi těmito sítěmi hackerům ještě více ztěžuje způsobení škody.

Brány firewall se běžně nasazují v malých a středních podnicích s funkcemi bezdrátových sítí, které umožňují fyzicky a logicky oddělit hostované Wi-Fi sítě od důvěryhodných Wi-Fi sítí. Ujistěte se, že svou důvěryhodnou Wi-Fi síť propojujete s uživatelskými účty služby Active Directory (pomocí služby Radius) namísto statického hesla. Tím se eliminuje běžné riziko, že propuštění zaměstnanci sedí na vaší důvěryhodné Wi-Fi síti na parkovišti a odčerpávají citlivá data nebo způsobují vaší společnosti další škody.

Další doporučení pro kybernetickou bezpečnost

Kromě toho vám a vaší firmě pomohou tato níže uvedená doporučení zůstat v bezpečí před různými hrozbami, kterým můžete denně čelit. Všechna níže uvedená doporučení můžete získat najmutím služeb vývoje programu vCISO od společnosti CyberHoot.

Říďte zaměstnance pomocí zásad a postupů. Potřebujete minimálně zásady pro hesla, zásady pro přijatelné použití, zásady pro nakládání s informacemi a písemný program zabezpečení informací (WISP).

Školte zaměstnance, jak je rozpoznat a jak se jim vyhnout phishingové útokyZaveďte systém pro řízení vzdělávání, jako je CyberHoot, abyste zaměstnancům poskytli dovednosti, které potřebují k větší sebedůvěrě, produktivitě a bezpečí.

Otestujte zaměstnance phishingovými útoky pro procvičení. Phishingové testování od CyberHootu umožňuje firmám otestovat zaměstnance věrohodnými phishingovými útoky a ty, kteří neuspějí, zařadit do nápravného phishingového školení.

Nasaďte kritické technologie kybernetické bezpečnosti, včetně dvoufaktorová autentizace na všech kritických účtech. Povolte filtrování spamu v e-mailech, ověřte zálohy, nasaďte ochranu DNS, antivirusa antimalwarovou ochranu na všech vašich koncových bodech.

V moderní éře práce z domova se ujistěte, že spravujete osobní zařízení připojující se k vaší síti ověřením jejich zabezpečení (záplaty, antivirový program, ochrana DNS atd.) nebo jejich používání zcela zakážete.

Pokud jste v posledních 2 letech neprovedli posouzení rizik třetí stranou, měli byste ho provést nyní. Zavedení rámce pro řízení rizik ve vaší organizaci je zásadní pro řešení nejzávažnějších rizik s vaším omezeným časem a penězi.

Pořiďte si kybernetické pojištění, které vás ochrání v případě katastrofického selhání. Kybernetické pojištění se neliší od pojištění auta, požáru, povodně nebo životního pojištění. Je tu pro vás, když ho nejvíce potřebujete.

Všechna tato doporučení jsou součástí produktu CyberHoot nebo služeb vCISO od CyberHoot. S CyberHootem můžete řídit, školit, hodnotit a testovat své zaměstnance. Navštivte CyberHoot.com a zaregistrujte se k odběru našich služeb ještě dnes. Minimálně se můžete i nadále vzdělávat přihlášením k odběru našich měsíčních newsletterů o kybernetické bezpečnosti , abyste byli informováni o aktuálních aktualizacích v oblasti kybernetické bezpečnosti.

Chcete-li se dozvědět více o sítích WAN (Wide Area Networks), podívejte se na toto krátké dvouminutové video:

Zdroje:

Související podmínky:

CyberHoot nabízí i další zdroje, které můžete využít. Níže uvádíme odkazy na všechny naše zdroje, neváhejte se na ně kdykoli podívat:

Poznámka: Pokud se chcete přihlásit k odběru našeho newsletteru, klikněte na libovolný odkaz výše (kromě infografiky), zadejte svou e-mailovou adresu na pravé straně stránky a klikněte na tlačítko „ Zasílat newslettery“.