Una red de área local (LAN) es un grupo de dispositivos conectados entre sí en una ubicación física, como un edificio, una oficina o una casa. Una LAN puede ser pequeña o grande, desde una red doméstica con un solo usuario hasta una red empresarial con miles de usuarios y dispositivos en una oficina o escuela. Independientemente de su tamaño, la característica principal de una LAN es que conecta dispositivos ubicados en un área única y limitada. En cambio, una red de área metropolitana (MAN) o una red de área amplia (WAN) cubren áreas geográficas mucho mayores, respectivamente. Algunas WAN y MAN conectan numerosas LAN entre sí.
Una LAN contiene cables, puntos de acceso, conmutadores, enrutadores y otros componentes que permiten a los dispositivos conectarse a servidores internos, servidores web y otras LAN a través de redes de área amplia. El auge de la virtualización ha impulsado el desarrollo de las LAN virtuales , que permiten a los administradores de red agrupar lógicamente los nodos de red y separar sus redes sin necesidad de realizar grandes cambios en la infraestructura.
Por ejemplo, en una oficina con varios departamentos, como contabilidad, soporte informático y administración, los ordenadores de cada departamento podrían estar conectados lógicamente al mismo conmutador, pero segmentados para comportarse como si fueran redes separadas con un conocimiento limitado o nulo entre sí, según las necesidades.
Las pymes pueden aprovechar las redes LAN para implementar la segmentación de red mediante una VLAN (red virtual). Pero, ¿ deberían las pymes usar la segmentación de red? Depende. Las pymes más pequeñas, con no más de una docena de estaciones de trabajo y un servidor o ningún servidor local, deberían usar una única red plana. La excepción serían las redes Wi-Fi de confianza y no confiables, que deberían estar segmentadas incluso en empresas de este tamaño.
Sin embargo, para las pymes de mayor tamaño, conviene considerar la segmentación de la red entre las distintas oficinas y, posiblemente, dentro de una misma oficina, entre grupos empresariales específicos como Contabilidad, Finanzas, Desarrollo y Soporte (además de las redes Wi-Fi de confianza y para invitados). En definitiva, la segmentación de la red es una herramienta poderosa para dificultar que los hackers comprometan toda la red y pongan en peligro el negocio.
Además, las siguientes recomendaciones le ayudarán a usted y a su empresa a mantenerse seguros frente a las diversas amenazas cotidianas. Todas las sugerencias que se enumeran a continuación se pueden obtener contratando los servicios de desarrollo del programa vCISO de CyberHoot.
Todas estas recomendaciones están integradas en CyberHoot, tanto en su producto como en sus servicios de vCISO. Con CyberHoot, puede gestionar, capacitar, evaluar y poner a prueba a sus empleados. Visite CyberHoot.com y regístrese hoy mismo. Como mínimo, siga aprendiendo suscribiéndose a nuestros boletines mensuales de ciberseguridad para mantenerse al día con las últimas novedades.
Fuentes:
Términos relacionados:
Red de área local virtual (VLAN)
Red de área local virtual privada (PVLAN)
CyberHoot tiene otros recursos disponibles. A continuación, encontrará enlaces a todos nuestros recursos; no dude en consultarlos cuando lo desee:
Nota: Si desea suscribirse a nuestro boletín informativo, visite cualquiera de los enlaces anteriores (excepto el de infografías), introduzca su dirección de correo electrónico en la parte derecha de la página y haga clic en " Enviarme boletines informativos".
Descubra y comparta las últimas tendencias, consejos y mejores prácticas en ciberseguridad, junto con nuevas amenazas a las que debe prestar atención.
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Recuerdo los primeros días de...
LEER MÁS
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: El blog de esta semana tiene...
LEER MÁSObtenga una visión más clara de los riesgos humanos, con un enfoque positivo que supera las pruebas de phishing tradicionales.
