Een lokaal netwerk (LAN) is een groep apparaten die met elkaar verbonden zijn op één fysieke locatie, zoals een gebouw, kantoor of woning. Een LAN kan klein of groot zijn, variërend van een thuisnetwerk met één gebruiker tot een bedrijfsnetwerk met duizenden gebruikers en apparaten in een kantoor of school. Ongeacht de grootte is het belangrijkste kenmerk van een LAN dat het apparaten verbindt die zich in één beperkt gebied bevinden. Een metropolitaan netwerk (MAN) of wide area network (WAN) daarentegen bestrijkt respectievelijk steeds grotere geografische gebieden. Sommige WAN's en MAN's verbinden meerdere LAN's met elkaar.
Een LAN (Local Area Network) bevat kabels, access points, switches, routers en andere componenten waarmee apparaten verbinding kunnen maken met interne servers, webservers en andere LAN's via wide area networks. De opkomst van virtualisatie heeft de ontwikkeling van virtuele LAN's gestimuleerd , waarmee netwerkbeheerders netwerkknooppunten logisch kunnen groeperen en hun netwerken kunnen scheiden zonder dat er grote infrastructurele wijzigingen nodig zijn.
In een kantoor met meerdere afdelingen, zoals boekhouding, IT-ondersteuning en administratie, kunnen de computers van elke afdeling bijvoorbeeld logisch verbonden zijn met dezelfde switch, maar gesegmenteerd zodat ze zich gedragen alsof het aparte netwerken zijn met beperkte of geen kennis van elkaar, afhankelijk van de behoefte.
MKB-bedrijven kunnen LAN's gebruiken om netwerksegmentatie toe te passen via een virtueel LAN (VLAN). Maar zouden MKB-bedrijven netwerksegmentatie moeten gebruiken? Dat hangt ervan af. De kleinste MKB-bedrijven met niet meer dan een dozijn werkstations en één server, of helemaal geen server, zouden een enkel, vlak netwerk moeten gebruiken. De uitzondering hierop zijn de vertrouwde en niet-vertrouwde wifi-netwerken, die zelfs in bedrijven van deze omvang wel gesegmenteerd zouden moeten worden.
Voor grotere mkb-bedrijven is het echter raadzaam om netwerksegmentatie te overwegen tussen verschillende kantoorlocaties en mogelijk ook binnen een kantoor tussen afzonderlijke bedrijfsonderdelen zoals accountancy, financiën, ontwikkeling en support (naast aparte wifi-netwerken voor vertrouwde en gastgebruikers). Uiteindelijk is netwerksegmentatie een krachtig middel om hackers te vertragen bij het compromitteren van uw gehele netwerk en het ten gronde richten van uw bedrijf.
Daarnaast helpen onderstaande aanbevelingen u en uw bedrijf om veilig te blijven tegen de verschillende bedreigingen waarmee u dagelijks te maken kunt krijgen. Al deze suggesties kunt u verkrijgen door gebruik te maken van de vCISO-programmaontwikkelingsdiensten van CyberHoot.
Al deze aanbevelingen zijn ingebouwd in het CyberHoot-product of de vCISO-services van CyberHoot. Met CyberHoot kunt u uw medewerkers beheren, trainen, beoordelen en testen. Ga naar CyberHoot.com en meld u vandaag nog aan voor onze services. Blijf in ieder geval op de hoogte door u aan te melden voor onze maandelijkse cybersecurity-nieuwsbrieven.
Bronnen:
Gerelateerde termen:
Virtueel lokaal netwerk (VLAN)
Privé virtueel lokaal netwerk (PVLAN)
CyberHoot heeft nog een aantal andere bronnen beschikbaar. Hieronder vind je links naar al onze bronnen, je kunt ze gerust bekijken wanneer je maar wilt:
Let op: als u zich wilt abonneren op onze nieuwsbrief, klik dan op een van de bovenstaande links (behalve de infographics) en voer uw e-mailadres in aan de rechterkant van de pagina. Klik vervolgens op ' Stuur mij nieuwsbrieven'.
Ontdek en deel de nieuwste trends, tips en best practices op het gebied van cyberbeveiliging, maar ook nieuwe bedreigingen waar u op moet letten.
Auteur: Katie Boquetti | Redactie: Craig Taylor Redactie: Zelfs voordat Claude Code maakte...
Lees meer
Auteur: Katie Boquetti | Redactie: Craig Taylor Redactie: We wisten dit al een tijdje...
Lees meer
Auteur: Katie Boquetti | Redactie: Craig Taylor Redactie: Een CAPTCHA moet testen of...
Lees meerKrijg een scherper beeld van menselijke risico's met een positieve aanpak die traditionele phishingtests overtreft.
