Segmentácia siete vytvára podsiete v rámci korporátnej, podnikovej alebo inej veľkej siete. Ak sa segmentácia siete urobí správne, pomáha obmedziť... malware a iných aktérov ohrozujúcich sieť, ktorí by mohli narušiť jej bezpečnosť. To môže byť tiež veľmi prospešné pre efektivitu a výkon siete. Segmentácia siete je predpísanou požiadavkou pre siete obsahujúce Odvetvie platobných kariet data (PCI). Segmentácia siete je dôležité ochranné opatrenie v oblasti kybernetickej bezpečnosti, ktoré je zvyčajne súčasťou každého robustného programu kybernetickej bezpečnosti zameraného na hĺbkovú obranu. Technológia segmentácie siete sa používa pri využití Súkromné virtuálne lokálne siete (PVLAN)PVLAN fungujú na adrese vrstva 2, čo umožňuje samostatné podsiete alebo súkromné VLAN pod hlavnou VLANPoužitím sietí PVLAN v zdieľanom sieťovom prostredí sa zlepšuje zabezpečenie portov prepínača v rámci vrstvy 2 tým, že sa umožňuje komunikácia iba medzi tými v rámci jednej podsiete. Môže sa tiež zabrániť tomu, aby ktorákoľvek PVLAN vedela o existencii akejkoľvek inej PVLAN. To môže výrazne znížiť plochy útoku a obmedziť laterálny pohyb po narušení jediného stroja.
Čo to znamená pre môj malý alebo stredný podnik alebo poskytovateľa spravovaných služieb (MSP)?
Používanie segmentácie siete je dôležitý nástroj, ktorý vám pomáha zlepšiť bezpečnosť a odolnosť siete. Segmentácia siete pomáha obmedziť šírenie malware, vírusy, alebo dokonca hackeri pretože interná dôveryhodná sieť už nie je plochá a otvorená. PVLAN vám môžu pomôcť vytvoriť nulová dôvera sieťový rámec. Napríklad, ak by hacker získal prístup do vašej siete prostredníctvom niekoho z vášho finančného tímu, nemohol by sa presunúť laterálne do inej časti siete bez toho, aby ohrozil hostiteľa v tejto sieti, a to iba v prípade, že by mohol vidieť alebo komunikovať s hostiteľom v druhej izolovanej sieti, pretože sieť bola segmentovaná. Zrušenie trás medzi týmito sieťami hackerom ešte viac sťažuje spôsobenie škôd. Brány firewall sa bežne nasadzujú v malých a stredných podnikoch s funkciami bezdrôtovej siete, ktoré vám umožňujú fyzicky a logicky oddeliť hosťovské siete Wi-Fi od dôveryhodných sietí Wi-Fi. Uistite sa, že ste svoju dôveryhodnú sieť Wi-Fi prepojili s používateľskými účtami služby Active Directory (pomocou služby Radius) namiesto statického hesla. Tým sa eliminuje bežné riziko, že prepustení zamestnanci budú sedieť na vašej dôveryhodnej sieti Wi-Fi na parkovisku, aby odčerpávali citlivé údaje alebo spôsobili vašej spoločnosti ďalšie škody.
Ďalšie odporúčania pre kybernetickú bezpečnosť
Okrem toho vám a vašej firme pomôžu tieto odporúčania zostať v bezpečí pred rôznymi hrozbami, ktorým môžete čeliť denne. Všetky nižšie uvedené návrhy môžete získať najatím služieb vývoja programu vCISO od spoločnosti CyberHoot.
Riaďte zamestnancov pomocou zásad a postupov. Potrebujete minimálne zásady pre heslá, zásady prijateľného používania, zásady pre manipuláciu s informáciami a písomný program informačnej bezpečnosti (WISP).
Školte zamestnancov, ako ich rozpoznať a vyhnúť sa im phishingové útokyZaveďte systém riadenia vzdelávania, ako je CyberHoot, aby ste zamestnancov naučili zručnosti, ktoré potrebujú, aby boli sebavedomejší, produktívnejší a bezpečnejší.
Otestujte zamestnancov phishingovými útokmi na precvičenie. Phishingové testovanie od CyberHoot umožňuje firmám otestovať zamestnancov uveriteľnými phishingovými útokmi a zaradiť tých, ktorí zlyhajú, do nápravného phishingového školenia.
Nasadiť kritické technológie kybernetickej bezpečnosti vrátane dvojfaktorová autentizácie na všetkých kritických účtoch. Povoľte filtrovanie nevyžiadanej pošty v e-mailoch, overte zálohy, nasaďte ochranu DNS, antivírusa antivírusový softvér na všetkých vašich koncových bodoch.
V modernej ére práce z domu sa uistite, že spravujete osobné zariadenia pripájané k vašej sieti overením ich zabezpečenia (záplaty, antivírus, ochrana DNS atď.) alebo úplným zákazom ich používania.
Ak ste v posledných dvoch rokoch neabsolvovali posúdenie rizík treťou stranou, mali by ste ho mať teraz. Zavedenie rámca riadenia rizík vo vašej organizácii je kľúčové pre riešenie najzávažnejších rizík s obmedzeným časom a peniazmi.
Kúpte si kybernetické poistenie, ktoré vás ochráni v prípade katastrofického zlyhania. Kybernetické poistenie sa nelíši od poistenia auta, požiaru, povodne alebo života. Je tu, keď ho najviac potrebujete.
Všetky tieto odporúčania sú zabudované do produktu CyberHoot alebo služieb vCISO od spoločnosti CyberHoot. S CyberHoot môžete riadiť, školiť, hodnotiť a testovať svojich zamestnancov. Navštívte CyberHoot.com a zaregistrujte sa na naše služby ešte dnes. Minimálne sa naďalej vzdelávajte prihlásením sa na odber nášho mesačného Spravodaje o kybernetickej bezpečnosti aby ste boli informovaní o aktuálnych aktualizáciách kybernetickej bezpečnosti.
Ak chcete získať viac informácií o tejto téme, pozrite si toto krátke video:
Poznámka: Ak sa chcete prihlásiť na odber nášho newslettera, kliknite na ktorýkoľvek z vyššie uvedených odkazov (okrem infografiky), zadajte svoju e-mailovú adresu na pravej strane stránky a kliknite na tlačidlo „Posielajte mi newslettery. Prihláste sa na odber mesačného newslettera a pomôžte CyberHootu s jeho poslaním urobiť svet „uvedomelejším a bezpečnejším!“.
Najnovšie Blogy
Zostaňte v obraze s najnovšími informáciami bezpečnostné informácie
Objavte a zdieľajte najnovšie trendy, tipy a osvedčené postupy v oblasti kybernetickej bezpečnosti – spolu s novými hrozbami, na ktoré si treba dať pozor.
Segmentácia siete vytvára podsiete v rámci korporátnej, podnikovej alebo inej veľkej siete. Ak sa segmentácia siete urobí správne, pomáha obmedziť... malware a iných aktérov ohrozujúcich sieť, ktorí by mohli narušiť jej bezpečnosť. To môže byť tiež veľmi prospešné pre efektivitu a výkon siete. Segmentácia siete je predpísanou požiadavkou pre siete obsahujúce Odvetvie platobných kariet data (PCI). Segmentácia siete je dôležité ochranné opatrenie v oblasti kybernetickej bezpečnosti, ktoré je zvyčajne súčasťou každého robustného programu kybernetickej bezpečnosti zameraného na hĺbkovú obranu. Technológia segmentácie siete sa používa pri využití Súkromné virtuálne lokálne siete (PVLAN)PVLAN fungujú na adrese vrstva 2, čo umožňuje samostatné podsiete alebo súkromné VLAN pod hlavnou VLANPoužitím sietí PVLAN v zdieľanom sieťovom prostredí sa zlepšuje zabezpečenie portov prepínača v rámci vrstvy 2 tým, že sa umožňuje komunikácia iba medzi tými v rámci jednej podsiete. Môže sa tiež zabrániť tomu, aby ktorákoľvek PVLAN vedela o existencii akejkoľvek inej PVLAN. To môže výrazne znížiť plochy útoku a obmedziť laterálny pohyb po narušení jediného stroja.
