Zabezpečení sítě
Z MiS
(Rozdíly mezi verzemi)
m (Oprava formátování - úrovně nadpisů) |
(→Mail, sociální sítě, flash disky, ...: Pravidla) |
||
| Řádka 24: | Řádka 24: | ||
* Zabezpečení e-mailového serveru (spam, hoax, phishing). | * Zabezpečení e-mailového serveru (spam, hoax, phishing). | ||
* Školení uživatelů (!!!) | * Školení uživatelů (!!!) | ||
| + | * Stanovení a vyžadování pravidel (firemních politik) — kdo se smí a nesmí připojovat, ... | ||
Aktuální verze z 10. 11. 2026, 09:34
Obsah |
Zdroje útoku a obrana proti nim
Router
- Aktualizace firmware.
- Nepoužívat zařízení s ukončenou podporou.
- Předřadit specializovaný firewall
- Dražší zařízení, vhodné pro firemní sítě, v domácí siti nejspíš není reálné.
- Obzvláště důležité, pokud máme v síti veřejně přístupné servery (DDoS útoky, ...)
Útočník uvnitř sítě
- Zabezpečení switchů (port security)
- Ověření identity a autorizace přístupu (AAA)
- Bezpečná hesla
- Oddělení Wi-Fi pro hosty a pro vlastní zařízení (VLAN)
- Pro firemní sítě autorizace pomocí uživatelského jména a hesla místo sdíleného klíče.
Mail, sociální sítě, flash disky, ...
- Správně nastavená oprávnění.
- I správce běžně pracuje jako běžný uživatel a správcovská oprávnění používá jen tehdy, kdy je to nezbytné.
- Zálohy by měly být oddělené od běžného provozu (i pro správce)
- Antivirové aplikace na všech počítačích.
- Zabezpečení e-mailového serveru (spam, hoax, phishing).
- Školení uživatelů (!!!)
- Stanovení a vyžadování pravidel (firemních politik) — kdo se smí a nesmí připojovat, ...
