¿Deben estar los datáfonos en una red distinta de los PC de oficina?

Sí. Los datáfonos y las cajas deben estar en su propio segmento de red, con solo las conexiones necesarias permitidas, para que un PC de oficina infectado no pueda llegar a ellos. La separación limita el daño de un ordenador comprometido y es además la vía por la que el estándar de pagos con tarjeta (PCI DSS) permite a una empresa reducir la parte de su red sujeta a sus requisitos. En la práctica, use una VLAN aparte o un puerto distinto del router para los dispositivos de pago, bloquee el tráfico de la red de oficina hacia ese segmento y permita solo las conexiones con el proveedor de pagos. Pregunte a su proveedor de pagos y a su instalador cómo recomiendan hacerlo. Después compruebe que la separación se mantiene, porque las configuraciones se desvían con el tiempo.

← Las 40 preguntas sobre Monitorización en la pequeña empresaTodos los temas