Zamislite zgradu bez ijednog unutarnjeg zida i bez ijednih vrata: tko uđe na ulaz, došao je do svega. Upravo tako izgleda većina malih poslovnih mreža, jedan switch, jedan router, i svi uređaji u istoj "sobi": računala zaposlenika, kase, kamere, pisači, pametni TV u sobi za sastanke i mobiteli gostiju.
Dok sve radi, nitko ne primjećuje problem. Problem se vidi onog dana kad bilo koji od tih uređaja bude kompromitiran, jer u ravnoj mreži, jedan zaraženi uređaj vidi sve ostale.
Najslabija karika bira za sve
Sigurnost ravne mreže nije sigurnost vašeg najjačeg uređaja, nego najslabijeg. A najslabiji je obično onaj na koji nitko ne misli: IP kamera s firmwareom iz 2019., pisač s tvorničkom lozinkom, klima s Wi-Fi modulom. Takvi uređaji rijetko dobivaju nadogradnje, a napadačima služe kao savršeno uporište: tiho mjesto iz kojeg se mreža istražuje tjednima.
VLAN: zidovi i vrata u mreži
Segmentacija mrežu dijeli u logičke zone, VLAN-ove, i to na opremi koju vjerojatno već imate ili koja nije skupa. Tipična podjela za malu tvrtku izgleda ovako: zaposlenici u jednoj zoni, poslovni serveri u drugoj, kamere i ostali "pametni" uređaji u trećoj, kase u četvrtoj, gosti u petoj.
Između zona stoji firewall s jasnim pravilima: kase komuniciraju samo sa svojim serverom, kamere samo sa snimačem, gosti samo s internetom. Ako napadač preuzme kameru, ostaje zarobljen u zoni kamera. Do računovodstva jednostavno nema puta.
Bonus koji se često zaboravi: segmentacija pomaže i kod sasvim običnih problema. Razgovorljivi uređaj koji guši mrežu, problem s adresama, gost čiji laptop širi nešto gadno. Sve ostaje u svojoj zoni umjesto da ruši cijelu firmu.
Koliko je to velik zahvat?
Manji nego što zvuči. Za tipičnu malu tvrtku riječ je o projektu od nekoliko dana: snimanje postojećeg stanja, plan zona, konfiguracija switcheva i firewalla, te kontrolirano prebacivanje uređaja: bez prekida rada. Oprema potrebna za VLAN-ove danas je standard čak i u pristupačnom cjenovnom razredu.
Među svim sigurnosnim mjerama, segmentacija ima možda najbolji omjer uloženog i dobivenog: jednokratan zahvat koji trajno mijenja što jedan incident može, i ne može. Postati.