Ένα Δίκτυο Ευρείας Περιοχής (WAN) είναι ένα μεγάλο δίκτυο υπολογιστών που συνδέει ομάδες υπολογιστών σε μεγάλες αποστάσεις. Τα WAN χρησιμοποιούνται συχνά από μεγάλες επιχειρήσεις για τη σύνδεση των δικτύων των γραφείων τους, όπου κάθε γραφείο έχει το δικό του Τοπικό Δίκτυο (LAN) και αυτά τα LAN συνδέονται μέσω ενός WAN. Τα WAN μπορούν να είναι ζωτικής σημασίας για τις διεθνείς επιχειρήσεις, αλλά είναι επίσης απαραίτητα για καθημερινή χρήση, καθώς το διαδίκτυο θεωρείται το μεγαλύτερο WAN στον κόσμο.
Αυτά τα δίκτυα συχνά δημιουργούνται από παρόχους υπηρεσιών που εκμισθώνουν το WAN τους σε επιχειρήσεις, σχολεία, κυβερνήσεις ή το κοινό. Οι πελάτες μπορούν να χρησιμοποιήσουν το δίκτυο για να αναμεταδώσουν και να αποθηκεύσουν δεδομένα ή να επικοινωνήσουν με άλλους χρήστες, ανεξάρτητα από την τοποθεσία τους, εφόσον έχουν πρόσβαση στο καθιερωμένο WAN. Η πρόσβαση μπορεί να παρασχεθεί μέσω διαφόρων οδών, όπως Εικονικά Ιδιωτικά Δίκτυα (VPN) , ασύρματα δίκτυα, δίκτυα κινητής τηλεφωνίας ή το ίδιο το Διαδίκτυο.
Για οργανισμούς που δεν βρίσκονται γεωγραφικά κοντά ο ένας στον άλλο, τα δίκτυα WAN μπορούν να τους επιτρέψουν να εκτελούν τις βασικές καθημερινές λειτουργίες τους χωρίς καθυστέρηση, ενισχύοντας παράλληλα την ασφάλεια. Τα δίκτυα WAN μπορούν να κρατήσουν τα δεδομένα της εταιρείας μακριά από το Διαδίκτυο μέσω κρυπτογράφησης, επιτρέποντας καλύτερη συνεργασία σε έργα μεταξύ γεωγραφικά διασκορπισμένων ατόμων. Οι εργαζόμενοι από οπουδήποτε μπορούν να χρησιμοποιήσουν το δίκτυο WAN μιας επιχείρησης για να μοιράζονται δεδομένα, να επικοινωνούν με συναδέλφους ή απλώς να παραμένουν συνδεδεμένοι με το ευρύτερο κέντρο πόρων δεδομένων για αυτόν τον οργανισμό.
Η μικρή έως μεσαία επιχείρησή σας πιθανότατα δεν χρειάζεται WAN, εκτός εάν η εταιρεία σας είναι εξαπλωμένη σε όλη τη χώρα (ή τον κόσμο) και χρειάζεται να επικοινωνεί και να μοιράζεται πληροφορίες με συναδέλφους συχνά. Η αξιοποίηση ενός Τοπικού Δικτύου (LAN) για την τμηματοποίηση του δικτύου σας μπορεί να είναι η καλύτερη επιλογή εάν θέλετε να ενισχύσετε την ασφάλεια του δικτύου σας. Όταν μια εταιρεία συνδέει απομακρυσμένες τοποθεσίες μέσω ενός WAN, είναι σημαντικό να μην δημιουργείτε ένα επίπεδο δίκτυο που να μεταφέρει όλη την κίνηση οποιουδήποτε είδους μεταξύ όλων των τοποθεσιών. Η CyberHoot δυστυχώς έχει συμμετάσχει σε περιστατικά όπου μια παραβίαση σε μια τοποθεσία εξαπλώθηκε μέσω του WAN σε όλες τις άλλες τοποθεσίες, κρυπτογραφώντας όλα τα προσβάσιμα. Δεν είναι καλό! Η χρήση της τμηματοποίησης δικτύου είναι ένα σημαντικό εργαλείο που σας βοηθά να βελτιώσετε την ασφάλεια και την ανθεκτικότητα του δικτύου σας. Η τμηματοποίηση δικτύου βοηθά στον περιορισμό της εξάπλωσης κακόβουλου λογισμικού , ιών ή ακόμα και χάκερ, επειδή το εσωτερικό αξιόπιστο δίκτυο δεν είναι πλέον επίπεδο και ανοιχτό. Τα VLAN και τα PVLAN μπορούν να σας βοηθήσουν να δημιουργήσετε ένα πλαίσιο δικτύου μηδενικής εμπιστοσύνης που αποκρύπτει διάφορα τμήματα δικτύου το ένα από το άλλο, αποτρέποντας μεγάλο μέρος της ζημιάς από την παραβίαση ενός μόνο κεντρικού υπολογιστή. Για παράδειγμα, εάν ένας χάκερ αποκτήσει πρόσβαση στο δίκτυό σας μέσω κάποιου μέλους της ομάδας οικονομικών σας, δεν θα μπορεί να μετακινηθεί πλευρικά σε άλλο μέρος του δικτύου χωρίς να θέσει σε κίνδυνο έναν κεντρικό υπολογιστή σε αυτό το δίκτυο και ακόμη και τότε, μόνο εάν μπορεί να δει ή να επικοινωνήσει με έναν κεντρικό υπολογιστή στο άλλο απομονωμένο δίκτυο επειδή το δίκτυο ήταν τμηματοποιημένο. Η διακοπή διαδρομών μεταξύ αυτών των δικτύων καθιστά ακόμη πιο δύσκολο για τους χάκερ να προκαλέσουν τη ζημιά τους.
Τα τείχη προστασίας αναπτύσσονται συνήθως σε μικρομεσαίες επιχειρήσεις (ΜΜΕ) με δυνατότητες ασύρματου δικτύου που σας επιτρέπουν να διαχωρίζετε φυσικά και λογικά τα δίκτυα Wi-Fi επισκεπτών από τα αξιόπιστα δίκτυα Wi-Fi. Βεβαιωθείτε ότι έχετε συνδέσει το αξιόπιστο δίκτυο Wi-Fi σας με τους λογαριασμούς χρήστη της Active Directory (χρησιμοποιώντας το Radius) αντί για έναν στατικό κωδικό πρόσβασης. Αυτό εξαλείφει τον συνηθισμένο κίνδυνο απολυμένων υπαλλήλων που βρίσκονται στο αξιόπιστο δίκτυο Wi-Fi σας στο χώρο στάθμευσης και να υποκλέπτουν ευαίσθητα δεδομένα ή να προκαλούν πρόσθετη βλάβη στην εταιρεία σας.
Επιπλέον, οι παρακάτω συστάσεις θα βοηθήσουν εσάς και την επιχείρησή σας να παραμείνετε ασφαλείς απέναντι στις διάφορες απειλές που ενδέχεται να αντιμετωπίζετε καθημερινά. Όλες οι παρακάτω προτάσεις μπορούν να αξιοποιηθούν προσλαμβάνοντας τις υπηρεσίες ανάπτυξης του προγράμματος vCISO της CyberHoot.
Όλες αυτές οι συστάσεις είναι ενσωματωμένες στο προϊόν CyberHoot ή στις υπηρεσίες vCISO της CyberHoot. Με το CyberHoot μπορείτε να διαχειρίζεστε, να εκπαιδεύετε, να αξιολογείτε και να δοκιμάζετε τους υπαλλήλους σας. Επισκεφθείτε το CyberHoot.com και εγγραφείτε στις υπηρεσίες μας σήμερα. Τουλάχιστον, συνεχίστε να μαθαίνετε, εγγράφοντας στα μηνιαία ενημερωτικά δελτία μας για την κυβερνοασφάλεια , για να παραμένετε ενημερωμένοι για τις τρέχουσες ενημερώσεις στον κυβερνοχώρο.
Πηγές:
Σχετικοί Όροι:
Το CyberHoot διαθέτει και άλλους πόρους διαθέσιμους για χρήση από εσάς. Παρακάτω θα βρείτε συνδέσμους προς όλους τους πόρους μας, μη διστάσετε να τους ελέγξετε όποτε θέλετε:
Σημείωση: Αν θέλετε να εγγραφείτε στο ενημερωτικό μας δελτίο, επισκεφθείτε οποιονδήποτε σύνδεσμο παραπάνω (εκτός από τα infographics) και εισαγάγετε τη διεύθυνση email σας στη δεξιά πλευρά της σελίδας και κάντε κλικ στην επιλογή « Αποστολή ενημερωτικών δελτίων».
Ανακαλύψτε και μοιραστείτε τις τελευταίες τάσεις, συμβουλές και βέλτιστες πρακτικές στον τομέα της κυβερνοασφάλειας – μαζί με νέες απειλές που πρέπει να προσέξετε.
Συγγραφέας: Katie Boquetti | Σύνταξη: Craig Taylor Σύνταξη από τον Craig Taylor: Ξέρουμε εδώ και καιρό...
Διαβάστε περισσότερα
Συγγραφέας: Katie Boquetti | Σύνταξη: Craig Taylor Σύνταξη από τον Craig Taylor: Ένα CAPTCHA θα πρέπει να ελέγχει εάν...
Διαβάστε περισσότεραΑποκτήστε πιο οξυδερκή εικόνα των ανθρώπινων κινδύνων, με τη θετική προσέγγιση που υπερτερεί των παραδοσιακών δοκιμών ηλεκτρονικού "ψαρέματος" (phishing).
