אבטחת רשתות לעסקים – חומת אש, הפרדת רשתות וגישה מרחוק מאובטחת

הפרדת רשתות: למה לא כל המכשירים צריכים להיות באותה רשת

ברוב המשרדים הקטנים כל המכשירים מחוברים לאותה רשת: מחשבי העובדים, השרת, המדפסת, המצלמות, הטלוויזיה בחדר הישיבות והטלפונים של האורחים. הבעיה היא שמכשירים כמו מצלמות ומדפסות כמעט לא מתעדכנים, ולעיתים קרובות נשארים עם סיסמת ברירת המחדל של היצרן.

אם תוקף משתלט על מצלמה כזאת, והיא באותה רשת עם השרת, הדרך לשרת פתוחה. בהפרדת רשתות כל קבוצת מכשירים יושבת באזור משלה, וחומת האש קובעת מי רשאי לדבר עם מי. המצלמות מגיעות רק למקליט, האורחים מגיעים רק לאינטרנט, והשרת פתוח רק לעובדים שצריכים אותו.

גישה מרחוק: הנקודה הרגישה ביותר

עבודה מהבית הפכה לחלק מהשגרה, אבל היא גם אחת הדרכים הנפוצות לפרוץ לעסקים. החיבור שעובד משתמש בו כדי להגיע למשרד הוא חיבור שגם תוקף ינסה להשתמש בו.

מה חשוב לעשות:

• לא לחשוף מחשבים ושרתים ישירות לאינטרנט לצורך שליטה מרחוק.
• להתחבר רק דרך חיבור מוצפן, עם אימות דו-שלבי לכל משתמש.
• לעדכן את רכיב הגישה מרחוק מיד כשמתפרסם עדכון אבטחה.
• לבטל מיד את הגישה של עובד שעזב.
• לתת לכל עובד גישה רק למערכות שהוא צריך.