¿Por qué es peligrosa una red plana?
Porque nada impide a un atacante que entra llegar a todo. En una red plana, cada ordenador, impresora y servidor está en el mismo segmento y puede conectarse con todos los demás, así que un portátil infectado llega directamente al servidor de archivos, al de copias de seguridad, al sistema contable y a las máquinas de producción. La segmentación divide la red en zonas, como puestos de trabajo, servidores, copias de seguridad, invitados, impresoras y cámaras, y producción, con reglas de cortafuegos que solo permiten las conexiones que cada zona necesita. No tiene que ser perfecta para ayudar: separar las copias de seguridad y los servidores más importantes de los puestos corrientes ya bloquea los caminos más dañinos. Las redes planas también dificultan la detección, porque todo habla con todo. El mapa de red de NetSenX, en todos los planes, muestra quién habla realmente con quién, un buen punto de partida para trazar sus zonas.
Siga leyendo
Preguntas relacionadas
- ¿Por qué los agentes de actualización y las herramientas de monitorización parecen beaconing?
- ¿Qué es el tunelado DNS?
- ¿Pueden robarse datos a través del DNS sin que nadie lo note?
- ¿Puede el malware esconderse en DNS sobre HTTPS, y lo seguiremos viendo?
- ¿Qué es la exfiltración lenta (low and slow) y cómo se detecta?
← Las 69 preguntas sobre Técnicas de ataque explicadasTodos los temas