Wide Area Netwerk (WAN)

27 januari 2022 | cyber Wide Area Netwerk (WAN)


WAN-cybernetwerk met groot bereik

Beveilig uw bedrijf vandaag nog met CyberHoot!!!


Meld u aan

Een Wide Area Network (WAN) is een groot computernetwerk dat groepen computers over grote afstanden met elkaar verbindt. WAN's worden vaak gebruikt door grote bedrijven om hun kantoornetwerken te verbinden. Elk kantoor heeft zijn eigen Local Area Network (LAN) , en deze LAN's zijn via een WAN met elkaar verbonden. WAN's kunnen van vitaal belang zijn voor internationale bedrijven, maar ze zijn ook essentieel voor dagelijks gebruik, aangezien het internet wordt beschouwd als het grootste WAN ter wereld.

Deze netwerken worden vaak opgezet door serviceproviders die hun WAN verhuren aan bedrijven, scholen, overheden of particulieren. Klanten kunnen het netwerk gebruiken om gegevens door te sturen en op te slaan of om met andere gebruikers te communiceren, ongeacht hun locatie, zolang ze maar toegang hebben tot het aangelegde WAN. Toegang kan op verschillende manieren worden verleend, bijvoorbeeld via Virtual Private Networks (VPN's) , draadloze netwerken, mobiele netwerken of het internet zelf.

Organisaties die geografisch gezien niet dicht bij elkaar liggen, kunnen met WAN's hun essentiële dagelijkse taken zonder vertraging uitvoeren en tegelijkertijd de beveiliging verbeteren. WAN's kunnen bedrijfsgegevens van het internet weren door middel van encryptie, waardoor geografisch verspreide medewerkers beter kunnen samenwerken aan projecten. Medewerkers kunnen overal vandaan het WAN van een bedrijf gebruiken om gegevens te delen, met collega's te communiceren of gewoon verbonden te blijven met het grotere datacenter van die organisatie.

Wat betekent dit voor een MKB-bedrijf?

Uw kleine tot middelgrote onderneming heeft waarschijnlijk geen WAN nodig, tenzij uw bedrijf verspreid is over het hele land (of de hele wereld) en u regelmatig met collega's moet communiceren en informatie moet delen. Het gebruik van een lokaal netwerk (LAN) om uw netwerk te segmenteren is wellicht de beste optie als u uw netwerkbeveiliging wilt versterken. Wanneer een bedrijf externe locaties met elkaar verbindt via een WAN, is het belangrijk om geen plat netwerk te creëren dat al het verkeer van welke aard dan ook tussen alle locaties doorgeeft. CyberHoot is helaas betrokken geweest bij incidenten waarbij een inbreuk op één locatie zich via het WAN verspreidde naar alle andere locaties, waardoor alles wat toegankelijk was, werd versleuteld. Dat is niet goed! Netwerksegmentatie is een belangrijk hulpmiddel om uw netwerkbeveiliging en veerkracht te verbeteren. Netwerksegmentatie helpt de verspreiding van malware , virussen of zelfs hackers te beperken , omdat het interne vertrouwde netwerk niet langer plat en open is. VLAN's en PVLAN's kunnen u helpen een zero-trust netwerkframework op te zetten dat verschillende netwerksegmenten voor elkaar verbergt, waardoor veel van de schade door een inbreuk op één host wordt voorkomen. Stel bijvoorbeeld dat een hacker via iemand van uw financiële afdeling toegang krijgt tot uw netwerk. In dat geval kan de hacker zich niet lateraal verplaatsen naar een ander deel van het netwerk zonder een host op dat netwerk te compromitteren. Zelfs dan zou dat alleen mogelijk zijn als de hacker een host in het andere, geïsoleerde netwerk kan zien of ermee kan communiceren, omdat het netwerk gesegmenteerd is. Door de verbindingen tussen deze netwerken te verbreken, wordt het voor hackers nog moeilijker om schade aan te richten.

Firewalls worden vaak ingezet in het MKB met draadloze netwerkmogelijkheden waarmee u gast-wifi-netwerken fysiek en logisch kunt scheiden van vertrouwde wifi-netwerken. Zorg ervoor dat u uw vertrouwde wifi-netwerk koppelt aan uw Active Directory-gebruikersaccounts (met behulp van Radius) in plaats van een statisch wachtwoord. Dit elimineert het veelvoorkomende risico dat ontslagen medewerkers uw vertrouwde wifi-netwerk op de parkeerplaats gebruiken om gevoelige gegevens te stelen of uw bedrijf extra schade toe te brengen. 

Aanvullende aanbevelingen voor cyberbeveiliging

Daarnaast helpen onderstaande aanbevelingen u en uw bedrijf om veilig te blijven tegen de verschillende bedreigingen waarmee u dagelijks te maken kunt krijgen. Al deze suggesties kunt u verkrijgen door gebruik te maken van de vCISO-programmaontwikkelingsdiensten van CyberHoot.

  1. Beheer medewerkers met beleid en procedures. U hebt minimaal een wachtwoordbeleid, een beleid voor acceptabel gebruik, een beleid voor informatieverwerking en een schriftelijk informatiebeveiligingsprogramma (WISP) nodig.
  2. Train medewerkers in het herkennen en vermijden van gevaarlijke situaties phishing-aanvallenImplementeer een Learning Management-systeem zoals CyberHoot om medewerkers de vaardigheden te leren die ze nodig hebben om zelfverzekerder, productiever en veiliger te zijn.
  3. Test medewerkers met phishingaanvallen om te oefenen. Met de phishingtests van CyberHoot kunnen bedrijven medewerkers testen met geloofwaardige phishingaanvallen en degenen die falen een training in phishing geven.
  4. Implementeer kritieke cyberbeveiligingstechnologie, waaronder two-factor authenticatie op alle kritieke accounts. Schakel spamfiltering in voor e-mail, valideer back-ups, implementeer DNS-beveiliging, antivirusen anti-malware op al uw eindpunten.
  5. In het moderne tijdperk van thuiswerken moet u ervoor zorgen dat u de persoonlijke apparaten die verbinding maken met uw netwerk goed beheert. Controleer de beveiliging ervan (patchen, antivirus, DNS-beveiliging, etc.) of verbied het gebruik ervan volledig.
  6. Als u de afgelopen twee jaar geen risicobeoordeling door een derde partij heeft laten uitvoeren, is het nu tijd om er een te laten uitvoeren. Het opzetten van een risicomanagementkader binnen uw organisatie is cruciaal om uw meest ernstige risico's aan te pakken met de beperkte tijd en middelen die u ter beschikking hebt.
  7. Sluit een cyberverzekering af om u te beschermen in een catastrofale situatie. Cyberverzekeringen zijn niet anders dan auto-, brand-, overstromings- of levensverzekeringen. Ze zijn er wanneer u ze het hardst nodig hebt.

Al deze aanbevelingen zijn ingebouwd in het CyberHoot-product of de vCISO-services van CyberHoot. Met CyberHoot kunt u uw medewerkers beheren, trainen, beoordelen en testen. Ga naar CyberHoot.com en meld u vandaag nog aan voor onze services. Blijf in ieder geval op de hoogte door u aan te melden voor onze maandelijkse cybersecurity-nieuwsbrieven.

Bekijk deze korte video van 2 minuten voor meer informatie over Wide Area Networks (WAN's):

Bronnen: 

CompTIA

Cloudflare

Gerelateerde termen:

Netwerksegmentatie

LAN (Local Area Network) 

CyberHoot heeft nog een aantal andere bronnen beschikbaar. Hieronder vind je links naar al onze bronnen, je kunt ze gerust bekijken wanneer je maar wilt: 

Let op: als u zich wilt abonneren op onze nieuwsbrief, klik dan op een van de bovenstaande links (behalve de infographics) en voer uw e-mailadres in aan de rechterkant van de pagina. Klik vervolgens op ' Stuur mij nieuwsbrieven'.

Laatste blogs

Blijf scherp met het laatste nieuws beveiligingsinzichten

Ontdek en deel de nieuwste trends, tips en best practices op het gebied van cyberbeveiliging, maar ook nieuwe bedreigingen waar u op moet letten.

Corp MDM: De nep-werkapp die je sms'jes wilde lezen

Corp MDM: De nep-werkapp die je sms'jes wilde lezen

Auteur: Katie Boquetti | Redactie: Craig Taylor Redactie: We wisten dit al een tijdje...

Lees meer
Nep-ChatGPT-helpers verspreiden malware. Zo herken je ze.

Nep-ChatGPT-helpers verspreiden malware. Zo herken je ze.

Auteur: Katie Boquetti | Redactie: Craig Taylor Redactie: Een CAPTCHA moet testen of...

Lees meer
OAuth-toestemmingsphishing: bescherm uw machtigingen, niet alleen uw wachtwoord.

OAuth-toestemmingsphishing: bescherm uw machtigingen, niet alleen uw wachtwoord.

Auteur: Katie Boquetti | Redactie: Craig Taylor Redactie: Craig Taylor: Ik ben gezegend dat ik...

Lees meer