Ağ ve sistem güvenliği
Ağ ve sistem güvenliği; modem ve Wi-Fi ayarlarından parola kurallarına, uzaktan erişimden güvenlik duvarına kadar işletme ağının dışarıya karşı nasıl korunduğunu sorar. Maddeleri üç seviyeye dağılır.
Ne istiyor?
Başlangıç seviyesinde parolaların yeterli uzunlukta ve karmaşık olması ve düzenli aralıklarla değiştirilmesi, modemin fabrika çıkışlı yönetici şifresinin değiştirilmesi, Wi-Fi ağının güncel bir şifreleme standardı ve güçlü bir parolayla korunup yalnızca yetkili kişilere açık olması beklenir. Orta seviyede uzaktan erişimin güvenli bir VPN üzerinden yapılması ve üreticinin desteğini sonlandırdığı sistemlerin kullanılmaması eklenir. İleri seviyede ağ girişinde bir güvenlik duvarı ve sabit bir dış IP adresi istenir.
Firmalar nerede takılıyor?
- Modemin yönetici şifresi kurulumdan beri değişmemiş; modemin kendi Wi-Fi yayını açık unutulmuş.
- Çalışanlar ve misafirler aynı Wi-Fi ağını kullanıyor; misafir cihazlar iç ağa erişebiliyor.
- Uzaktan erişim, uzak masaüstü programlarıyla doğrudan bağlantı üzerinden yapılıyor.
- Desteği sona ermiş işletim sistemli bilgisayarlar veya eski ağ cihazları hâlâ kullanımda.
Nasıl karşılanır?
- Modemi sıkılaştırırız: yönetici şifresi, gereksiz servisler ve modemin kendi Wi-Fi yayını.
- Kurumsal ve misafir Wi-Fi ağlarını ayırır, güncel şifreleme ve güçlü parola kurgularız.
- İhtiyaca göre boyutlandırılmış bir güvenlik duvarı kurar, ağ bölümlemesini (VLAN) ve kural setini oluştururuz.
- Uzaktan erişimi kişiye özel hesaplı ve iki adımlı doğrulamalı VPN üzerinden veririz.
- Desteği bitmiş sistemlerin listesini çıkarır, yükseltme veya yenileme planı hazırlarız.
- Denetim kanıtı olarak ağ şeması, güvenlik duvarı kural listesi, VPN kullanıcı listesi, Wi-Fi ve modem ayar ekranları ile sabit IP sözleşmesini dosyalarız.
İlgili hizmetler
Sık sorulan sorular
Modemin güvenlik özellikleri güvenlik duvarı yerine geçer mi?
İleri seviyede ağ girişinde ayrı bir güvenlik duvarı beklenir; modemin kendi koruması bu ihtiyacı genellikle karşılamaz. Başlangıç seviyesinde güvenlik duvarı maddesi yoktur, ancak modem ayarlarının sıkılaştırılması gerekir. Orta seviyedeki VPN de uygulamada çoğunlukla güvenlik duvarı üzerinden kurulur.
Eski bilgisayarlarımızı değiştirmek zorunda mıyız?
Orta seviyede üreticinin güvenlik desteğini sonlandırdığı sistemlerin kullanılmaması istenir. Yükseltilebilen cihazları yükseltir, yükseltilemeyenler için yenileme planı çıkarırız. Üretim makinesine bağlı ve yükseltilemeyen bilgisayarların nasıl ele alınacağını başvuru öncesinde netleştiririz.
Bu başlıkta neredesiniz?
20 soruluk hazırlık testiyle 13 başlıktaki durumunuzu görün.