Segmentação de Rede é a criação de sub-redes dentro de uma rede corporativa, empresarial ou outra grande rede. Quando feita corretamente, a segmentação de rede ajuda a conter malwares e outros agentes de ameaças que possam violar sua rede. Isso também pode ser muito benéfico para a eficiência do desempenho de uma rede. A segmentação de rede é um requisito prescrito para redes que contêm Indústria de cartões de pagamento dados (PCI). A segmentação de rede é uma importante medida de proteção da segurança cibernética que geralmente faz parte de qualquer programa robusto de defesa em profundidade. A tecnologia de segmentação de rede é usada ao utilizar Redes locais virtuais privadas (PVLANs). As PVLANs operam em camada 2, permitindo sub-redes separadas ou VLANs privadas sob a rede principal VLAN. Ao aplicar PVLANs em um ambiente de rede compartilhada, a segurança das portas do switch na camada 2 é aprimorada, permitindo que apenas aqueles dentro de uma sub-rede se comuniquem entre si. Também é possível impedir que uma PVLAN saiba da existência de outra PVLAN. Isso pode reduzir significativamente as superfícies de ataque e limitar o movimento lateral após uma violação de uma única máquina.
O que isso significa para minha PME ou MSP?
O uso da segmentação de rede é uma ferramenta importante que ajuda a melhorar a segurança e a resiliência da sua rede. A segmentação de rede ajuda a limitar a disseminação de malwares, vírus, ou mesmo hackers porque a rede interna confiável não é mais plana e aberta. As PVLANs podem ajudá-lo a estabelecer uma confiança zero Estrutura de rede. Por exemplo, se um hacker obtivesse acesso à sua rede por meio de alguém da equipe financeira, ele não conseguiria se mover lateralmente para outra parte da rede sem comprometer um host nessa rede e, mesmo assim, somente se conseguisse ver ou se comunicar com um host na outra rede isolada, pois a rede estava segmentada. A eliminação de rotas entre essas redes dificulta ainda mais a ação dos hackers. Firewalls são comumente implantados em PMEs com recursos de rede sem fio que permitem segregar física e logicamente redes Wi-Fi de convidados de redes Wi-Fi confiáveis. Certifique-se de vincular sua rede Wi-Fi confiável às suas contas de usuário do Active Directory (usando Radius) em vez de uma senha estática. Isso elimina um risco comum de funcionários demitidos usarem sua rede Wi-Fi confiável no estacionamento para desviar dados confidenciais ou causar danos adicionais à sua empresa.
Recomendações adicionais de segurança cibernética
Além disso, as recomendações abaixo ajudarão você e sua empresa a permanecerem seguros contra as diversas ameaças que você pode enfrentar no dia a dia. Todas as sugestões listadas abaixo podem ser obtidas contratando os serviços de desenvolvimento do Programa vCISO da CyberHoot.
Governe os funcionários com políticas e procedimentos. Você precisa, no mínimo, de uma política de senhas, uma política de uso aceitável, uma política de tratamento de informações e um programa de segurança da informação (WISP) por escrito.
Treinar os funcionários sobre como identificar e evitar ataques de phishing. Adote um sistema de gerenciamento de aprendizagem como o CyberHoot para ensinar aos funcionários as habilidades necessárias para que eles sejam mais confiantes, produtivos e seguros.
Teste funcionários com ataques de phishing para praticar. Os testes de phishing da CyberHoot permitem que as empresas testem funcionários com ataques de phishing confiáveis e submetam aqueles que falham a um treinamento corretivo de phishing.
Implementar tecnologia crítica de segurança cibernética, incluindo autenticação de dois fatores em todas as contas críticas. Habilite a filtragem de SPAM de e-mail, valide backups, implante proteção de DNS, antivirus, e antimalware em todos os seus endpoints.
Na era moderna do trabalho em casa, certifique-se de gerenciar dispositivos pessoais que se conectam à sua rede validando sua segurança (patches, antivírus, proteções de DNS, etc.) ou proibindo seu uso completamente.
Se você não passou por uma avaliação de risco terceirizada nos últimos 3 anos, deveria ter uma agora. Estabelecer uma estrutura de gestão de riscos na sua organização é fundamental para lidar com os riscos mais graves com seu tempo e dinheiro limitados.
Contrate um Seguro Cibernético para se proteger em caso de desastre. O Seguro Cibernético não é diferente de um seguro de carro, incêndio, inundação ou vida. Ele está lá quando você mais precisa.
Todas essas recomendações estão incorporadas ao produto CyberHoot ou aos Serviços vCISO da CyberHoot. Com a CyberHoot, você pode gerenciar, treinar, avaliar e testar seus funcionários. Visite CyberHoot.com e inscreva-se em nossos serviços hoje mesmo. No mínimo, continue aprendendo inscrevendo-se em nosso serviço mensal Boletins informativos sobre segurança cibernética para ficar por dentro das atualizações atuais sobre segurança cibernética.
Se você quiser mais informações sobre este tópico, assista a este breve vídeo:
Nota: Se você quiser assinar nossa newsletter, visite qualquer link acima (exceto infográficos) e insira seu endereço de e-mail no lado direito da página e clique em ''Envie-me boletins informativos'. Inscreva-se no boletim mensal para ajudar a CyberHoot com sua missão de tornar o mundo 'Mais Consciente e Mais Seguro!'
Últimos Blogs
Fique por dentro das últimas novidades insights de segurança
Descubra e compartilhe as últimas tendências, dicas e melhores práticas de segurança cibernética, além de novas ameaças às quais você deve ficar atento.
Segmentação de Rede é a criação de sub-redes dentro de uma rede corporativa, empresarial ou outra grande rede. Quando feita corretamente, a segmentação de rede ajuda a conter malwares e outros agentes de ameaças que possam violar sua rede. Isso também pode ser muito benéfico para a eficiência do desempenho de uma rede. A segmentação de rede é um requisito prescrito para redes que contêm Indústria de cartões de pagamento dados (PCI). A segmentação de rede é uma importante medida de proteção da segurança cibernética que geralmente faz parte de qualquer programa robusto de defesa em profundidade. A tecnologia de segmentação de rede é usada ao utilizar Redes locais virtuais privadas (PVLANs). As PVLANs operam em camada 2, permitindo sub-redes separadas ou VLANs privadas sob a rede principal VLAN. Ao aplicar PVLANs em um ambiente de rede compartilhada, a segurança das portas do switch na camada 2 é aprimorada, permitindo que apenas aqueles dentro de uma sub-rede se comuniquem entre si. Também é possível impedir que uma PVLAN saiba da existência de outra PVLAN. Isso pode reduzir significativamente as superfícies de ataque e limitar o movimento lateral após uma violação de uma única máquina.
