امنیت شبکه، فایروال و تنظیم روتر

بسیاری از حوادث امنیتی در سازمان‌های متوسط، از پیچیدگی فنی مهاجم ناشی نمی‌شود؛ از دری ناشی می‌شود که باز مانده است: یک پورت ریموت دسکتاپ که برای راحتی باز شده، یک رابط مدیریتی دوربین که روی اینترنت دیده می‌شود، یا یک قاعدهٔ موقت در فایروال که موقتی نماند.

کار از همین‌جا شروع می‌شود: فهرست کامل آنچه از بیرون قابل دیدن است، حذف موارد غیرضروری و انتقال موارد لازم به مسیر کنترل‌شده.

در شبکهٔ تخت، یک سیستم آلوده می‌تواند به همهٔ دستگاه‌ها دسترسی داشته باشد. با جداسازی منطقی بخش‌ها و تعریف قواعد عبور بین آن‌ها، دامنهٔ هر حادثه محدود می‌شود.

در عمل یعنی دوربین‌ها به سرور مالی دسترسی ندارند، شبکهٔ مهمان به شبکهٔ داخلی راه ندارد و دسترسی بین بخش‌ها فقط برای مواردی باز است که واقعاً لازم‌اند.

• تفکیک شبکهٔ کاربران، سرورها، دوربین‌ها، تلفن و مهمان
• قواعد عبور صریح به‌جای دسترسی پیش‌فرض باز
• محدودسازی دسترسی مدیریتی تجهیزات به شبکهٔ مدیریت

نیاز به دسترسی از خارج سازمان واقعی است؛ راه‌حل آن اما باز کردن مستقیم سرویس‌ها روی اینترنت نیست. دسترسی راه دور از مسیر رمزگذاری‌شده و با احراز هویت انجام می‌شود و هر کاربر فقط به همان سرویسی می‌رسد که به آن نیاز دارد.

برای پیمانکاران، دسترسی محدود به زمان و دامنهٔ مشخص تعریف می‌شود و پس از پایان کار بسته می‌شود — کاری که اگر مستند نباشد، معمولاً فراموش می‌شود.

بدون لاگ، پس از هر حادثه فقط می‌توان حدس زد. فعال بودن لاگ روی تجهیزات مرزی و نگهداری آن برای بازهٔ معقول، تفاوت میان «می‌دانیم چه شد» و «نمی‌دانیم» است.

تنظیمات فایروال هم به بازبینی دوره‌ای نیاز دارد: قواعدی که روزی لازم بودند، امروز ممکن است فقط یک در باز اضافی باشند.