¿Deben tener los contratistas una red separada?
Sí, siempre que se pueda, porque limita lo que puede alcanzar un portátil no gestionado. En una red plana, el portátil de un contratista queda al lado de las nóminas, los servidores de archivos y los sistemas de producción, así que cualquier malware que traiga puede intentar llegar a todos. Un wifi o una VLAN aparte que, a través de un cortafuegos, solo permita internet y los sistemas concretos que necesita el proyecto convierte eso en una lista corta y revisable de conexiones permitidas. Retire el acceso cuando termine el proyecto. La segmentación se hace en los switches, el cortafuegos y el controlador wifi; NetSenX no cambia la configuración de red ni bloquea tráfico. Lo que añade es comprobar que la separación funciona: si la monitorización muestra que un equipo de un contratista llega a equipos internos fuera de la lista permitida, o escanea, lanza una alerta.
Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.
Siga leyendo
Preguntas relacionadas
- ¿Podemos ver cuándo deja de conectarse el portátil de un contratista al acabar el proyecto?
- ¿Puede la monitorización de red detectar datos copiados a un USB?
- ¿Qué herramienta impide que los empleados copien archivos a un USB?
- ¿Qué ve la monitorización de red cuando los archivos copiados se suben más tarde?
- ¿Podemos limitar quién ve las alertas de seguridad sobre departamentos sensibles?
← Las 40 preguntas sobre Personas, RR. HH. y riesgo internoTodos los temas