Czy wykonawcy powinni dostać osobną sieć?
Tak, gdzie to możliwe, bo ogranicza to zasięg niezarządzanego laptopa. W płaskiej sieci laptop wykonawcy stoi obok systemu płacowego, serwerów plików i systemów produkcyjnych, więc każde złośliwe oprogramowanie, które ze sobą przyniósł, może próbować dotrzeć do nich wszystkich. Osobne Wi-Fi lub VLAN, który przez zaporę pozwala tylko na internet i konkretne systemy potrzebne w projekcie, zamienia to w krótką, sprawdzalną listę dozwolonych połączeń. Po zakończeniu projektu dostęp trzeba usunąć. Segmentację robi się w przełącznikach, zaporze i kontrolerze Wi-Fi; NetSenX nie zmienia ustawień sieci ani nie blokuje ruchu. Dodaje sprawdzenie, czy separacja działa: jeśli monitoring pokaże, że urządzenie wykonawcy łączy się z wewnętrznymi hostami spoza dozwolonej listy albo skanuje sieć, zgłosi alert.
Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.
Czytaj dalej
Powiązane pytania
- Czy zobaczymy, że laptop wykonawcy przestał się łączyć po zakończeniu projektu?
- Czy monitoring sieci wykryje kopiowanie danych na pendrive?
- Jakie narzędzie powstrzyma pracowników przed kopiowaniem plików na pendrive?
- Co monitoring sieci zobaczy, gdy skopiowane pliki zostaną później wysłane?
- Czy można ograniczyć, kto widzi alerty bezpieczeństwa dotyczące wrażliwych działów?
← Wszystkie pytania (40): Ludzie, HR i ryzyko wewnętrzneWszystkie tematy