Локальні мережі ― це мережі закритого типу. Доступ до них дозволено лише обмеженому колу користувачів. Стандартна локальна мережа включає:

• мережеве обладнання
• канали передачі даних (кабелі, wifi або інші подібні інтернет-протоколи, роз’єми)
• оргтехніку (принтери та сканери)
• операційну систему та програмне забезпечення
• засоби захисту (системи запобігання та виявлення вторгнень, міжмережевих екранів тощо).

Локальна мережа дозволяє підключати додаткове обладнання без зміни програмних та технічних параметрів усієї мережі, а також розмежовувати рівень доступу до ресурсів окремих пристроїв.

Розрізняють 2 основних типи загроз, котрим піддаються локальні мережі за допомогою атак хакерів:

1. Несанкціонований доступ до конфіденційних даних з метою їх отримання, зміни або видалення. Загроза полягає в послідовності дій, які призводять до спроби читання файлів або виконання команд, оминаючи встановлену політику безпеки. Несанкціонований доступ може бути викликаний неправильною конфігурацією ОС.
2. Відмова в обслуговуванні. Реалізується за допомогою DDoS-атак, спрямованих на вичерпання ресурсів. У першому випадку для DDoS-атаки використовується вразливість ПЗ, встановленого на ПК, що піддається атаці. Вразливість дозволяє спричинити певну критичну помилку, що призведе до порушення працездатності системи. У другому випадку атака здійснюється шляхом одночасного відсилання великої кількості пакетів інформації на комп’ютер, що викликає перевантаження мережі.

Для підвищення рівня безпеки локальної мережі в офісі необхідно забезпечити відповідний рівень безпеки всіх її компонентів та їх взаємодії всередині мережі, а також підключення до Інтернету.

Для безпечного підключення до мережі Інтернет необхідно обов’язково використовувати міжмережевий екран або брандмауер, що дозволить фільтрувати вхідний та вихідний трафік на комп’ютері користувача.

Підвищити рівень безпеки мережевого та периферійного обладнання можна за допомогою таких дій:

• Фільтрування за MAC-адресами
• Застосування механізму довірених/не довірених інтерфейсів та підтримки єдиної бази MAC-IP
• Використання захищених протоколів
• Використання складних паролів та їх періодична зміна
• Захист від несанкціонованого доступу до пристрою
• Налаштування системи аутентифікації, авторизації та обліку
• Вимкнення служб, що не використовуються
• Підключення мережевих пристроїв до джерела безперебійного живлення
• Регулярне та своєчасне оновлення ПЗ, антивірусів
• Використання засобів шифрування та створення резервних копій дуже важливої інформації.

Побудова та захист офісної локальної мережі потребує високої кваліфікації, глибоких технічних знань та досвіду. Неправильне налаштування не тільки зводити до нуля всі переваги локальної мережі, але й може призвести до несанкціонованого доступу. Щоб не ризикувати, звертайтесь до спеціалістів компанії NSPACE, котрі налаштують локальну мережу у вашому офісі швидко та безпечно. Телефонуйте вже зараз і ми відрядимо за вашою адресою своїх найкращих сисадмінів.