Rete WAN (Wide Area Network)

Proteggi il tuo business con CyberHoot oggi stesso!!!

Iscriviti ora

Una rete geografica (WAN, Wide Area Network) è una grande rete di computer che collega gruppi di computer su lunghe distanze. Le WAN sono spesso utilizzate dalle grandi aziende per connettere le reti dei propri uffici, dove ogni ufficio ha la propria rete locale (LAN) e queste LAN si connettono tramite una WAN. Le WAN possono essere vitali per le aziende internazionali, ma sono essenziali anche per l'uso quotidiano, poiché Internet è considerata la più grande WAN al mondo.

Queste reti vengono spesso create da fornitori di servizi che affittano la propria WAN ad aziende, scuole, enti governativi o al pubblico. I clienti possono utilizzare la rete per inoltrare e archiviare dati o comunicare con altri utenti, indipendentemente dalla loro posizione, purché abbiano accesso alla WAN stabilita. L'accesso può essere concesso tramite diverse modalità, come reti private virtuali (VPN) , reti wireless, reti cellulari o Internet stesso.

Per le organizzazioni geograficamente distanti, le WAN possono consentire di svolgere le funzioni quotidiane essenziali senza ritardi, migliorando al contempo la sicurezza. Le WAN possono proteggere i dati aziendali da Internet tramite crittografia, consentendo una migliore collaborazione sui progetti tra persone geograficamente disperse. I dipendenti, ovunque si trovino, possono utilizzare la WAN aziendale per condividere dati, comunicare con i colleghi o semplicemente rimanere connessi al data center più ampio dell'organizzazione.

Cosa significa questo per una PMI?

La tua piccola o media impresa probabilmente non ha bisogno di una WAN, a meno che non sia distribuita su tutto il territorio nazionale (o mondiale) e necessiti di comunicare e condividere informazioni con i colleghi frequentemente. Sfruttare una rete locale (LAN) per segmentare la rete potrebbe essere la soluzione migliore se si desidera rafforzare la sicurezza della rete. Quando un'azienda collega sedi remote tramite una WAN, è importante non creare una rete piatta che instrada tutto il traffico, di qualsiasi tipo, tra tutte le sedi. Purtroppo, CyberHoot è stata coinvolta in incidenti in cui una compromissione in una sede si è propagata attraverso la WAN a tutte le altre sedi, crittografando tutto ciò che era accessibile. Non è una buona cosa! L'utilizzo della segmentazione di rete è uno strumento importante che aiuta a migliorare la sicurezza e la resilienza della rete. La segmentazione di rete aiuta a limitare la diffusione di malware , virus o persino hacker, perché la rete interna fidata non è più piatta e aperta. Le VLAN e le PVLAN possono aiutare a stabilire un framework di rete zero-trust che nasconde i vari segmenti di rete l'uno dall'altro, prevenendo gran parte dei danni derivanti dalla compromissione di un singolo host. Ad esempio, se un hacker ottenesse l'accesso alla rete tramite un membro del team Finanza, non sarebbe in grado di spostarsi lateralmente in un'altra parte della rete senza compromettere un host in quella rete e, anche in tal caso, solo se potesse vedere o comunicare con un host nell'altra rete isolata, poiché la rete è segmentata. Bloccare le rotte tra queste reti rende ancora più difficile per gli hacker causare danni.

I firewall sono comunemente implementati nelle PMI con funzionalità di rete wireless che consentono di separare fisicamente e logicamente le reti Wi-Fi guest dalle reti Wi-Fi attendibili. Assicuratevi di associare la vostra rete Wi-Fi attendibile agli account utente di Active Directory (utilizzando Radius) anziché a una password statica. Questo elimina il rischio comune che dipendenti licenziati si aggirino sulla vostra rete Wi-Fi attendibile nel parcheggio, sottraendo dati sensibili o causando ulteriori danni alla vostra azienda. 

Ulteriori raccomandazioni sulla sicurezza informatica

Inoltre, i suggerimenti che seguono vi aiuteranno a proteggere voi e la vostra azienda dalle varie minacce che potreste incontrare quotidianamente. Tutti i suggerimenti elencati di seguito possono essere implementati avvalendosi dei servizi di sviluppo del programma vCISO di CyberHoot.

1. Gestisci i dipendenti con policy e procedure. Sono necessari almeno una policy sulle password, una policy di utilizzo accettabile, una policy sulla gestione delle informazioni e un programma di sicurezza delle informazioni (WISP) scritto.
2. Formare i dipendenti su come individuare ed evitare attacchi di phishingAdotta un sistema di gestione dell'apprendimento come CyberHoot per insegnare ai dipendenti le competenze di cui hanno bisogno per essere più sicuri, produttivi e protetti.
3. Testare i dipendenti con attacchi di phishing per fare pratica. I test di phishing di CyberHoot consentono alle aziende di testare i dipendenti con attacchi di phishing credibili e di sottoporre coloro che non superano il test a un corso di formazione sul phishing correttivo.
4. Distribuire tecnologie di sicurezza informatica critiche, tra cui autenticazione a due fattori su tutti gli account critici. Abilita il filtro antispam, convalida i backup, implementa la protezione DNS, antiviruse anti-malware su tutti i tuoi endpoint.
5. Nell'era moderna del lavoro da casa, assicurati di gestire i dispositivi personali che si connettono alla tua rete convalidandone la sicurezza (applicazione di patch, antivirus, protezioni DNS, ecc.) o vietandone completamente l'uso.
6. Se non avete effettuato una valutazione del rischio da una terza parte negli ultimi due anni, dovreste farlo ora. Definire un framework di gestione del rischio nella vostra organizzazione è fondamentale per affrontare i rischi più gravi con il tempo e il denaro limitati a disposizione.
7. Acquista un'assicurazione informatica per proteggerti in caso di guasto catastrofico. L'assicurazione informatica non è diversa dalle assicurazioni auto, incendio, alluvione o vita. È al tuo fianco quando ne hai più bisogno.

Tutte queste raccomandazioni sono integrate nel prodotto CyberHoot o nei servizi vCISO di CyberHoot. Con CyberHoot puoi gestire, formare, valutare e testare i tuoi dipendenti. Visita CyberHoot.com e iscriviti oggi stesso ai nostri servizi. Inoltre, continua ad aggiornarti iscrivendoti alle nostre newsletter mensili sulla sicurezza informatica per rimanere sempre al passo con le ultime novità in materia.

Per saperne di più sulle reti WAN (Wide Area Network), guarda questo breve video di 2 minuti:

Fonti: 

CompTIA

Cloudflare

Termini correlati:

Segmentazione della rete

Rete locale (LAN) 

CyberHoot offre anche altre risorse a tua disposizione. Di seguito trovi i link a tutte le nostre risorse, sentiti libero di consultarle quando vuoi: 

• Blog
• Cybrary (Biblioteca informatica)
• Infografica
• Newsletter
• Comunicati stampa
• Video didattici (HowTo) – molto utile per i nostri SuperUser!

Nota: se desideri iscriverti alla nostra newsletter, visita uno qualsiasi dei link qui sopra (ad eccezione delle infografiche), inserisci il tuo indirizzo email sul lato destro della pagina e clicca su " Inviami newsletter".