Zabezpečení sítě
Z MiS
Obsah |
Zdroje útoku a obrana proti nim
Router
- Aktualizace firmware.
- Nepoužívat zařízení s ukončenou podporou.
- Předřadit specializovaný firewall
- Dražší zařízení, vhodné pro firemní sítě, v domácí siti nejspíš není reálné.
- Obzvláště důležité, pokud máme v síti veřejně přístupné servery (DDoS útoky, ...)
Útočník uvnitř sítě
- Zabezpečení switchů (port security)
- Ověření identity a autorizace přístupu (AAA)
- Bezpečná hesla
- Oddělení Wi-Fi pro hosty a pro vlastní zařízení (VLAN)
- Pro firemní sítě autorizace pomocí uživatelského jména a hesla místo sdíleného klíče.
Mail, sociální sítě, flash disky, ...
- Správně nastavená oprávnění.
- I správce běžně pracuje jako běžný uživatel a správcovská oprávnění používá jen tehdy, kdy je to nezbytné.
- Zálohy by měly být oddělené od běžného provozu (i pro správce)
- Antivirové aplikace na všech počítačích.
- Zabezpečení e-mailového serveru (spam, hoax, phishing).
- Školení uživatelů (!!!)
- Stanovení a vyžadování pravidel (firemních politik) — kdo se smí a nesmí připojovat, ...
