Безопасная удалённая работа: VPN, устройства и домашние сети
Работа из дома и в дороге стала нормой. Как дать сотрудникам удалённый доступ и не открыть компанию для злоумышленников.
Читать статьюВо многих небольших и средних офисах сеть росла годами: роутер от провайдера, несколько коммутаторов, точка доступа Wi-Fi, потом камеры, принтеры и сервер. В итоге всё оказывается в одной плоской сети, где любое устройство может обращаться к любому другому. Это работает — пока один заражённый ноутбук или уязвимая камера не откроет злоумышленнику путь к самым важным системам.
Что такое сегментация
Сегментация делит сеть на отдельные зоны (VLAN) с правилами между ними, которые контролирует межсетевой экран. Типичному офису нужны как минимум такие зоны:
- Сотрудники — рабочие станции и ноутбуки.
- Серверы — 1С, файловый сервер, контроллер домена, резервные копии. Из других зон разрешены только нужные порты.
- Гости — только интернет, без доступа во внутреннюю сеть.
- Устройства (IoT) — камеры, принтеры, СКУД, смарт-телевизоры. Они редко обновляются, поэтому их нужно изолировать.
- Управление — интерфейсы коммутаторов, межсетевых экранов и точек доступа, доступные только администраторам.
Безопасный Wi-Fi
- Используйте WPA3 или хотя бы WPA2 с надёжным уникальным ключом; отключите WPS.
- Выделите гостям отдельную сеть с изоляцией клиентов и, по возможности, регулярно меняющимся ключом.
- Для сотрудников рассмотрите WPA2/WPA3-Enterprise, чтобы каждый входил под своей учётной записью и доступ можно было отзывать индивидуально.
- Обновляйте прошивки точек доступа и роутера и меняйте пароли администратора по умолчанию.
Правила и видимость
По умолчанию запрещайте трафик между зонами и разрешайте только необходимое. Отключите удалённое управление роутером из интернета. Собирайте журналы межсетевого экрана и разбирайте оповещения — принтер, который вдруг начал сканировать сеть, явный признак проблемы.
Сегментация не предотвращает каждый инцидент, но превращает катастрофу для всей компании в локальную проблему.
CySec проектирует и строит офисные сети: сегментация VLAN, межсетевые экраны нового поколения, безопасный Wi-Fi и мониторинг сети — с минимальным простоем для вашей команды.