VLAN (red de área local virtual)

Una red de área local virtual (VLAN) es una agrupación lógica de dispositivos en el mismo dominio de difusión que pueden comunicarse entre sí a través de la red. En términos sencillos, una VLAN es una subred privada a la que se pueden agregar usuarios de confianza. Estos usuarios y dispositivos suelen trabajar juntos en una división de la empresa (por ejemplo, finanzas). Su objetivo es proporcionar segmentación de red para evitar que el malware de rápida propagación afecte a toda la organización en caso de una brecha de seguridad o infección. Las VLAN mejoran la privacidad, reducen los riesgos de seguridad, permiten diseños de red más flexibles y posibilitan la implementación de un enfoque de seguridad por capas para proteger los datos críticos y confidenciales de su organización.

La analogía del Titanic con las VLAN : El Titanic tenía una segmentación de VLAN defectuosa. Cuando chocó contra un iceberg, el agua llenó todos los compartimentos del barco, desbordándose por encima de las paredes, lo que finalmente provocó su hundimiento. En contraste, las VLAN y la segmentación de red son como las cerraduras de las puertas de un submarino. Si se produce una brecha en un área, esa sección puede sellarse y aislarse completamente del resto del submarino (o red), evitando así su hundimiento. Las redes pueden comportarse de la misma manera mediante el uso de VLAN y segmentación.

¿Deberían las PYMES utilizar VLAN y segmentación de red?

Depende. Las PYMES más pequeñas, con no más de una docena de estaciones de trabajo y quizás un servidor, pueden funcionar con una sola red plana. La excepción serían las redes WiFi de confianza y no confianza, que deberían estar segmentadas incluso en PYMES de este tamaño.

Sin embargo, para las pymes de mayor tamaño, conviene considerar la segmentación de la red entre las distintas oficinas y, posiblemente, dentro de una misma oficina, entre grupos empresariales específicos como Contabilidad, Finanzas, Desarrollo y Soporte (además de las redes Wi-Fi de confianza y para invitados). En definitiva, la segmentación de la red es una herramienta poderosa para dificultar que los hackers comprometan toda la red y pongan en peligro el negocio.

Término relacionado: Red privada virtual

Fuente: CCNA

Para obtener más información sobre las VLAN, mire este video informativo a continuación:

¿Está haciendo lo suficiente para proteger su negocio?

Regístrate hoy en CyberHoot y duerme mejor sabiendo que tu

¡Los empleados están capacitados en ciberseguridad y en guardia!

¡Suscríbete hoy!