Defensiv cybersäkerhetsguide
Nätverkssäkerhet för företag
Skydda trafikflöden, nätverksgränser och interna miljöer.
Praktisk princip: utgå från verksamhetens risker, kritiska system och ansvar. En kontroll är värdefull först när den faktiskt förvaltas och följs upp.
Vad området omfattar
Skydda trafikflöden, nätverksgränser och interna miljöer.
Viktiga principer
Nätverk bör utformas så att åtkomst inte automatiskt innebär tillgång till allt.
Filtrering, segmentering, säker fjärråtkomst och övervakning kompletterar varandra.
Ändringar i nätverket bör dokumenteras och granskas.
Hur delarna hänger ihop
Segmentering kan minska spridning från en komprometterad del till en annan.
Vad som bör följas upp
Fjärråtkomst behöver stark identitet och tydlig loggning.
Styrning och livscykel
Nätverkssynlighet är viktig för både drift och säkerhet.