Sari la conținut
Doctor PC

Securitate cibernetică

Firewall și securizarea rețelei

Într-o rețea plată, un laptop infectat vede tot: servere, camere, casa de marcat, calculatorul contabilei. Segmentarea nu împiedică infectarea, dar limitează drastic cât de departe ajunge.

Switch de rețea cu porturile ocupate și LED-uri aprinse

Ce include

01

Firewall configurat pe nevoie

Reguli scrise pentru traficul real al firmei, nu setările implicite lăsate de la instalare.

02

Segmentarea rețelei

Servere, stații, echipamente de supraveghere și rețeaua de oaspeți, separate. O compromitere rămâne în segmentul ei.

03

Acces la distanță securizat

VPN cu autentificare în doi pași, în locul porturilor lăsate deschise în internet — cea mai frecventă cale de intrare pe care o găsim.

04

Rețea de oaspeți

Vizitatorii și telefoanele personale ajung pe internet, nu în rețeaua firmei.

05

Monitorizare

Alertă la trafic neobișnuit: conexiuni către destinații suspecte, transferuri mari în afara programului.

06

Documentație

Schema rețelei și regulile de firewall, scrise. Următorul om care intră în echipament înțelege ce vede.

Porturile deschise

Cea mai frecventă problemă pe care o găsim la primul audit: acces la distanță expus direct în internet, ca să poată intra cineva de acasă. Aceste porturi sunt scanate automat, permanent, de la nivel global.

Soluția nu e să renunți la accesul la distanță, ci să treacă printr-un VPN cu autentificare în doi pași. Aceeași comoditate, fără ușa lăsată deschisă.

De ce contează segmentarea

Camerele de supraveghere, imprimantele și dispozitivele smart sunt rareori actualizate și rulează adesea software vechi. Într-o rețea plată devin punctul de intrare către tot restul.

Întrebări frecvente

01Avem un router de la furnizorul de internet. E suficient?

Pentru o locuință, da. Pentru o firmă cu servere și date de clienți, nu: nu are segmentare, nu are jurnalizare utilă și nu poate face VPN cu autentificare în doi pași.

02Segmentarea complică lucrul de zi cu zi?

Nu, dacă e proiectată pornind de la cine are nevoie să ajungă unde. Utilizatorii nu observă nimic; se schimbă doar ce poate ajunge unde în caz de incident.

Hai să vedem exact de ce ai nevoie.

Ne uităm la situația actuală, îți spunem ce merită schimbat și ce poate aștepta, apoi primești o ofertă cu cifre clare.

Solicită o discuție

Scrie-ne câteva rânduri despre situația din firmă și revenim cu o propunere concretă.