Rozsiahla počítačová sieť (WAN) je rozsiahla počítačová sieť, ktorá spája skupiny počítačov na veľké vzdialenosti. Siete WAN často používajú veľké podniky na prepojenie svojich kancelárskych sietí, kde každá kancelária má svoju vlastnú lokálnu sieť (LAN) a tieto siete LAN sa pripájajú prostredníctvom siete WAN. Siete WAN môžu byť nevyhnutné pre medzinárodné podniky, ale sú nevyhnutné aj pre každodenné používanie, pretože internet sa považuje za najväčšiu sieť WAN na svete.
Tieto siete často zriaďujú poskytovatelia služieb, ktorí prenajímajú svoje siete WAN firmám, školám, vládam alebo verejnosti. Zákazníci môžu sieť používať na prenos a ukladanie údajov alebo na komunikáciu s inými používateľmi bez ohľadu na ich polohu, pokiaľ majú prístup k vytvorenej sieti WAN. Prístup je možné udeliť rôznymi spôsobmi, ako sú virtuálne súkromné siete (VPN) , bezdrôtové siete, mobilné siete alebo samotný internet.
Pre organizácie, ktoré nie sú geograficky blízko seba, môžu siete WAN umožniť vykonávať ich základné každodenné funkcie bez oneskorenia a zároveň zvýšiť bezpečnosť. Siete WAN dokážu chrániť firemné dáta pred prístupom na internet pomocou šifrovania, čo umožňuje lepšiu spoluprácu na projektoch medzi geograficky rozptýlenými jednotlivcami. Zamestnanci odkiaľkoľvek môžu používať firemnú sieť WAN na zdieľanie dát, komunikáciu s kolegami alebo jednoducho na udržanie kontaktu s väčším centrom dátových zdrojov danej organizácie.
Vaša malá až stredná firma pravdepodobne nepotrebuje sieť WAN, pokiaľ vaša spoločnosť nie je rozptýlená po celej krajine (alebo svete) a nepotrebuje často komunikovať a zdieľať informácie so spolupracovníkmi. Využitie lokálnej siete (LAN) na segmentáciu vašej siete môže byť najlepšou voľbou, ak chcete posilniť zabezpečenie svojej siete. Keď spoločnosť spája vzdialené lokality prostredníctvom siete WAN, je dôležité nevytvárať plochú sieť, ktorá by prepúšťala všetku prevádzku akéhokoľvek druhu medzi všetkými lokalitami. Spoločnosť CyberHoot sa, žiaľ, zúčastnila incidentov, keď sa kompromitácia na jednom mieste rozšírila cez sieť WAN do všetkých ostatných lokalít a zašifrovala všetko dostupné. Nie je to dobré! Používanie segmentácie siete je dôležitý nástroj, ktorý vám pomáha zlepšiť zabezpečenie a odolnosť vašej siete. Segmentácia siete pomáha obmedziť šírenie škodlivého softvéru , vírusov alebo dokonca hackerov, pretože interná dôveryhodná sieť už nie je plochá a otvorená. Siete VLAN a PVLAN vám môžu pomôcť vytvoriť sieťový rámec s nulovou dôverou , ktorý skryje rôzne segmenty siete pred sebou navzájom a zabráni tak veľkej časti škôd spôsobených kompromitáciou jedného hostiteľa. Napríklad, ak by hacker získal prístup do vašej siete prostredníctvom niekoho z vášho finančného tímu, nemohol by sa presunúť laterálne do inej časti siete bez toho, aby ohrozil hostiteľa v tejto sieti, a aj vtedy, iba ak by mohol vidieť alebo komunikovať s hostiteľom v druhej izolovanej sieti, pretože sieť bola segmentovaná. Zrušenie trás medzi týmito sieťami hackerom ešte viac sťažuje spôsobenie škody.
Brány firewall sa bežne nasadzujú v malých a stredných podnikoch s funkciami bezdrôtovej siete, ktoré vám umožňujú fyzicky a logicky oddeliť hosťovské siete Wi-Fi od dôveryhodných sietí Wi-Fi. Uistite sa, že ste svoju dôveryhodnú sieť Wi-Fi prepojili s používateľskými účtami služby Active Directory (pomocou služby Radius) namiesto statického hesla. Tým sa eliminuje bežné riziko, že prepustení zamestnanci budú sedieť na vašej dôveryhodnej sieti Wi-Fi na parkovisku a odčerpávať citlivé údaje alebo spôsobovať vašej spoločnosti ďalšie škody.
Okrem toho vám a vašej firme pomôžu tieto odporúčania zostať v bezpečí pred rôznymi hrozbami, ktorým môžete čeliť denne. Všetky nižšie uvedené návrhy môžete získať najatím služieb vývoja programu vCISO od spoločnosti CyberHoot.
Všetky tieto odporúčania sú zabudované do produktu CyberHoot alebo služieb vCISO od spoločnosti CyberHoot. S CyberHoot môžete riadiť, školiť, hodnotiť a testovať svojich zamestnancov. Navštívte stránku CyberHoot.com a zaregistrujte sa na odber našich služieb ešte dnes. Minimálne sa naďalej vzdelávajte prihlásením sa na odber našich mesačných bulletinov o kybernetickej bezpečnosti , aby ste boli informovaní o aktuálnych aktualizáciách v oblasti kybernetickej bezpečnosti.
Zdroje:
Súvisiace podmienky:
CyberHoot má k dispozícii aj niekoľko ďalších zdrojov, ktoré môžete použiť. Nižšie sú uvedené odkazy na všetky naše zdroje, neváhajte si ich kedykoľvek pozrieť:
Poznámka: Ak sa chcete prihlásiť na odber nášho newslettera, kliknite na ktorýkoľvek z vyššie uvedených odkazov (okrem infografiky), zadajte svoju e-mailovú adresu na pravej strane stránky a kliknite na tlačidlo „ Posielať newslettery“.
Objavte a zdieľajte najnovšie trendy, tipy a osvedčené postupy v oblasti kybernetickej bezpečnosti – spolu s novými hrozbami, na ktoré si treba dať pozor.
Autor: Katie Boquetti | Editorial: Craig Taylor Editorial od Craiga Taylora: Už nejaký čas to tu vieme...
Čítaj viac
Autor: Katie Boquetti | Editoriál: Craig Taylor Editoriál od Craiga Taylora: CAPTCHA by mala overiť, či...
Čítaj viacZískajte bystrejší pohľad na ľudské riziká s pozitívnym prístupom, ktorý prekonáva tradičné phishingové testovanie.
