Zabezpečení sítě
Z MiS
(Rozdíly mezi verzemi)
(→Mail, sociální sítě, flash disky, ...: Přidáno školení uživatelů.) |
m (Oprava formátování - úrovně nadpisů) |
||
| Řádka 17: | Řádka 17: | ||
** Pro firemní sítě autorizace pomocí uživatelského jména a hesla místo sdíleného klíče. | ** Pro firemní sítě autorizace pomocí uživatelského jména a hesla místo sdíleného klíče. | ||
| − | == Mail, sociální sítě, flash disky, ... == | + | === Mail, sociální sítě, flash disky, ... === |
* Správně nastavená oprávnění. | * Správně nastavená oprávnění. | ||
* I správce běžně pracuje jako běžný uživatel a správcovská oprávnění používá jen tehdy, kdy je to nezbytné. | * I správce běžně pracuje jako běžný uživatel a správcovská oprávnění používá jen tehdy, kdy je to nezbytné. | ||
Verze z 10. 11. 2026, 09:33
Obsah |
Zdroje útoku a obrana proti nim
Router
- Aktualizace firmware.
- Nepoužívat zařízení s ukončenou podporou.
- Předřadit specializovaný firewall
- Dražší zařízení, vhodné pro firemní sítě, v domácí siti nejspíš není reálné.
- Obzvláště důležité, pokud máme v síti veřejně přístupné servery (DDoS útoky, ...)
Útočník uvnitř sítě
- Zabezpečení switchů (port security)
- Ověření identity a autorizace přístupu (AAA)
- Bezpečná hesla
- Oddělení Wi-Fi pro hosty a pro vlastní zařízení (VLAN)
- Pro firemní sítě autorizace pomocí uživatelského jména a hesla místo sdíleného klíče.
Mail, sociální sítě, flash disky, ...
- Správně nastavená oprávnění.
- I správce běžně pracuje jako běžný uživatel a správcovská oprávnění používá jen tehdy, kdy je to nezbytné.
- Zálohy by měly být oddělené od běžného provozu (i pro správce)
- Antivirové aplikace na všech počítačích.
- Zabezpečení e-mailového serveru (spam, hoax, phishing).
- Školení uživatelů (!!!)
