VLAN (rete locale virtuale)

Una rete locale virtuale (VLAN) è un raggruppamento logico di dispositivi nello stesso dominio di broadcast che possono comunicare tra loro sulla rete. In termini semplici, una VLAN è una sottorete privata a cui possono essere aggiunti utenti fidati. Questi utenti e dispositivi in ​​genere lavorano insieme all'interno di una divisione aziendale (ad esempio, la divisione finanziaria). Lo scopo è quello di segmentare la rete per impedire che un malware a rapida diffusione possa colpire l'intera organizzazione in caso di violazione o infezione. Le VLAN offrono maggiore privacy, riducono i rischi per la sicurezza, consentono una progettazione di rete più flessibile e permettono di utilizzare un approccio di sicurezza a più livelli per proteggere i dati critici e sensibili dell'organizzazione.

Analogia del Titanic con le VLAN : il Titanic presentava una segmentazione VLAN difettosa. Quando colpì un iceberg, l'acqua riempì ogni compartimento dell'intera nave, traboccando dalle pareti e causandone infine l'affondamento. Al contrario, le VLAN e la segmentazione di rete sono come le serrature di un sottomarino. Se una sezione viene violata, può essere completamente sigillata e isolata dal resto del sottomarino (o della rete), impedendone l'affondamento. Le reti possono comportarsi allo stesso modo grazie all'utilizzo di VLAN e segmentazione.

Le PMI dovrebbero utilizzare VLAN e segmentazione di rete?

Dipende. Le PMI più piccole, con non più di una dozzina di postazioni di lavoro e forse un solo server, possono cavarsela con un'unica rete flat. L'eccezione sono le reti Wi-Fi affidabili e non affidabili, che dovrebbero essere segmentate anche in PMI di queste dimensioni.

Tuttavia, per le PMI di maggiori dimensioni, è consigliabile valutare la segmentazione della rete tra le diverse sedi aziendali e, potenzialmente, anche all'interno di una singola sede tra gruppi aziendali distinti come Contabilità, Finanza, Sviluppo e Assistenza (oltre alle reti Wi-Fi dedicate e per gli ospiti). In definitiva, la segmentazione della rete è uno strumento efficace per rallentare gli hacker e impedire loro di compromettere l'intera rete e di mandare in rovina l'azienda.

Termine correlato: Rete privata virtuale

Fonte: CCNA

Per saperne di più sulle VLAN, guarda il video informativo qui sotto:

Stai facendo abbastanza per proteggere la tua attività?

Iscriviti oggi a CyberHoot e dormi meglio sapendo il tuo

i dipendenti sono formati in materia informatica e sono sempre in guardia!

Iscriviti Oggi!