Proč segmentovat WiFi a umí to váš router opravdu bezpečně?

Segmentace sítě patří k nejúčinnějším a přitom nejlevnějším způsobům ochrany dat. Co to je, proč funguje a proč „hostovská WiFi“ na běžném routeru nemusí stačit?

Co je segmentace sítě

V článcích o botnetech i o riziku sdílení WiFi jsme několikrát narazili na jedno kouzelné slovo: segmentace. Zní technicky, ale princip je jednoduchý a je to jeden z nejúčinnějších způsobů, jak ochránit data ordinace.

Segmentace znamená rozdělení jedné velké sítě na několik oddělených částí, které na sebe nevidí (nebo jen omezeně). Místo jedné sítě, kde je všechno pohromadě, máte několik „pokojů“ s dveřmi mezi sebou.

Představte si ordinaci jako budovu. Bez segmentace je to jedna velká místnost, kde jsou vedle sebe počítače s dokumentací, rentgen, tiskárny, kamery, chytrá TV v čekárně i telefony pacientů na WiFi. Kdokoli (nebo cokoli nakaženého) v té místnosti vidí na všechno. Se segmentací budovu rozdělíte na oddělené pokoje: jeden pro pracovní počítače a data, druhý pro pacientskou WiFi, třetí pro kamery a chytrá zařízení. Když se něco pokazí v jednom pokoji, nešíří se to do ostatních.

Proč to má smysl

• Zastaví šíření nákazy. Nakažený telefon pacienta nebo napadená kamera se nedostanou k počítačům s daty. Zůstanou „zavřené ve svém pokoji“.
• Chrání citlivá data. Dokumentace pacientů, rentgenové snímky a zálohy jsou oddělené od všeho ostatního.
• Krotí „chytrá“ zařízení. Klimatizace, vysavač, TV nebo kamery (oblíbené cíle botnetů) dáte do vlastní sítě, kde nemohou nadělat škodu.
• Splňuje logiku GDPR. Oddělení přístupu k datům pacientů je přesně ten druh technického opatření, které se od správce dat očekává.
• Je levné. Ve srovnání s většinou bezpečnostních opatření je segmentace hlavně otázkou správného nastavení, ne drahých nákupů.

Typické rozdělení v ordinaci

V praxi se síť obvykle rozdělí zhruba takto:

• Pracovní síť: počítače, ordinační software, rentgen, tiskárny, zálohy. Nejlépe chráněná, nikdo cizí sem nemá přístup.
• Hostovská síť: WiFi pro pacienty. Jen internet, žádný přístup k pracovní síti.
• Síť pro zařízení (IoT): kamery, chytrá TV, klimatizace, docházka. Oddělená, protože bývá nejzranitelnější.

A teď zásadní otázka: umí to váš router bezpečně?

Tady je potřeba být upřímný. Mnoho běžných domácích routerů dnes nabízí funkci „host WiFi“ nebo „guest network“, a to je dobrý první krok. Jenže mezi „oddělit hostům WiFi“ a „bezpečně segmentovat síť“ je rozdíl:

• Levné a starší routery často umí jen jednoduchou hostovskou síť, která ne vždy skutečně brání komunikaci mezi zařízeními, nebo ji lze snadno obejít. Někdy „oddělení“ znamená jen jiné heslo, ale zařízení na sebe dál vidí.
• Skutečná segmentace vyžaduje podporu více oddělených sítí (tzv. VLAN), správně nastavená pravidla firewallu mezi nimi a promyšlené rozdělení zařízení. To běžný router z obchodu buď neumí vůbec, nebo to zvládne jen částečně a je snadné to nastavit špatně.
• Špatně nastavená segmentace je zrádná. Vypadá, že chrání, ale ve skutečnosti nechává skulinu. Falešný pocit bezpečí je někdy horší než žádný.

Jinými slovy: základní hostovskou WiFi zvládne leckterý router, ale opravdu bezpečné rozdělení sítě s daty pacientů chce vhodné vybavení a odborné nastavení.

S čím vám pomůže MAGNAPRO

Segmentaci sítě pro ordinace navrhujeme a nastavujeme podle toho, co už máte: posoudíme, co vaše stávající technika umí, a doplníme jen to, co je opravdu potřeba. Oddělíme pracovní síť, pacientskou WiFi i chytrá zařízení tak, aby na sebe neviděly, nastavíme firewall mezi nimi a ověříme, že segmentace skutečně funguje, ne že jen vypadá. Získáte tak skutečnou ochranu dat místo falešného pocitu bezpečí a klid, že vaše data jsou oddělená od všeho ostatního.

Technologie, které chrání. Péče, díky které ordinace běží.

Chcete vědět, jestli je vaše síť správně rozdělená a jestli to váš router opravdu umí? Rádi to prověříme.

Nezávazná poptávka  ← Zpět na blog