Segmentering van bedrijfsnetwerken: een must in het IoT-tijdperk

Producten

Oplossingen

Producten
Productkiezer

Find the right Hikvision products for your needs!

View All

Accessoire-selector

Use the search criteria to find all available accessories for your camera model.

View All

HiTools-ontwerper

De praktische online tool van Hikvision die u helpt bij elke stap van het ontwerpen enlanceren van een beveiligingssysteem.

View All
Oplossingen
Support
Gebruiksvriendelijke tips voor NVR's en DVR's

Hier vindt u deskundige tips voor NVR's of DVR's, zoals het opnieuw instellen van het wachtwoord voor de Hikvision DVR, NVR-installatie en meer. Leer hoe u de functionaliteit van uw beveiligingssysteem kunt maximaliseren!

View All

Video's maken

Bekijk instructievideo's waarin wordt uitgelegd hoe u Hikvision-producten gebruikt. Klik hier voor meer informatie.

View All
Technologieën
Guanlan Large-scale AI-modellen

Guanlan Large AI Models, krachtige AI aan de edge van het systeem! Guanlan is het eigen pakket van grootschalige AI-modellen van Hikvision, ontworpen om een revolutie teweeg te brengen in het door AI aangedreven technologische ecosysteem van Internet of Things (AIoT).

View All
Partners
Hik-Partner Pro

Het Hik-Partner Pro (HPP) one-stop beveiligingsserviceplatform geeft Hikvision's partners eenvoudige toegang tot alle Hikvision-productinformatie, promoties en marketinghand-outs.

View All

Hikvision Embedded Open Platform 2.0 (HEOP)

Met Hikvision Embedded Open Platform (HEOP) kunnen technologiepartners hun eigen toepassingen ontwikkelen en uitvoeren op de hardware van Hikvision.

View All
Commercial Display

Benelux - Nederlands

Global

Global - English

Asia

Europe

Oceania

ANZ - English

Latin America

North America

Middle East and Africa

Search blog

Cancel

All

AIoT

SMB Solutions

Products and technologies

Industries

Sustainability

Business trends

Cybersecurity

Partner and customer experience

Deep learning

Thermal

CSR

Events

Alarm

ESG

Access control

Video Intercom

Security Operations

Trends

Traffic Management

Solution

LED

Intelligent Manufacturing

Software

Resources and events

IFPD

WonderHub

Virtual Production

Hikvision eLearning

Tourism

Perimeter Security

Reset

Submit

De sleutel tot het beschermen van met het netwerk verbonden apparaten en gevoelige operationele en klantgegevens is het segmenteren van uw netwerk, wat betekent dat u afzonderlijke netwerkdomeinen moet creëren voor verschillende soorten systemen en apparaten, waaronder IoT-apparaten.

Veel IoT-apparaten zijn slechts kleine Linux-computers die bijvoorbeeld gloeilampen, koelkasten en thermostaten indoen. Geeft u echter om de cyberbeveiliging van hen? Of heeft u hun patches regelmatig bijgewerkt?

Het is in wezen riskant om al uw apparaten op een plat netwerk te houden. Dit soort beveiligingsrisico's kan duidelijk leiden tot het niet naleven van de regelgeving inzake gegevensbescherming, zoals de AVG in Europa, wat kan leiden tot hoge boetes die veel kleine bedrijven zich gewoon niet kunnen veroorloven. En het ergste is dat het waarschijnlijk nooit zou zijn gebeurd als de juiste netwerksegmentatie, firewalls en beveiligingscontroles waren ingesteld.

De oude manier: “platte” netwerken met slechts één toegangspunt

Om de noodzaak van netwerksegmentatie te begrijpen, is het eerst nodig om te begrijpen hoe een traditionele “platte” netwerkarchitectuur eruitziet (hieronder geïllustreerd). In tegenstelling tot gesegmenteerde netwerken hebben platte netwerken slechts één firewallrouter, meestal gekocht bij een detailhandelaar of geïnstalleerd door een internetprovider.

Afbeelding 1: Een traditionele, platte netwerkarchitectuur
Dit wordt een plat netwerk genoemd omdat er geen firewall of logische scheiding is tussen de apparaten, zodat ze rechtstreeks met elk ander apparaat op het netwerk kunnen praten.

Dit soort architectuur werkte goed toen de meeste kleine bedrijven slechts een paar computers hadden, wat vaak het geval was aan het eind van de jaren 90 en begin van de jaren 2000. Er was toen geen wifi, geen met het IoT-netwerk verbonden apparaten en zeer weinig (of geen) mobiele telefoons die toegang hadden tot het internet.

Waarom platte netwerken niet langer OK zijn

Toen smartphones met Wi-Fi-toegang gemeengoed werden, ontdekten veel kleine bedrijven dat het aantal apparaten dat verbonden was met hun netwerk in een zeer korte periode verdubbelde, waardoor netwerken en - in het bijzonder - cyberbeveiligingsuitdagingen toenemen.

Vandaag de dag is netwerkbeveiliging een nog grotere uitdaging, omdat smart-tv's, smart light bulbs, slimme koelkasten en een breed scala aan andere IoT-apparaten op grote schaal worden aangesloten op kleine bedrijfsnetwerken, wat soms letterlijk honderden apparaten op het netwerk oplevert.

Al deze nieuwe apparaten hebben een netwerkinterface, opslag, geheugen, processors en een besturingssysteem. Met andere woorden, het zijn computers en ze zijn net zo kwetsbaar voor aanvallen als elk ander type computer of smartphone.

Bovendien zijn vooral IoT-apparaten altijd verbonden met het internet en worden ze zelden gepatcht, waardoor ze een relatief eenvoudig doelwit zijn voor hackers. Vergeet niet dat hackers deze apparaten kunnen gebruiken om toegang te krijgen tot het netwerk als geheel, wat mogelijk kan leiden tot een grote inbreuk op de gegevens en, in het ergste geval, tot hoge wettelijke boetes.

Geef uw cybersecurity een boost met netwerksegmentatie

Door hun netwerken te segmenteren, kunnen kleine bedrijven apparaten en systemen isoleren op afzonderlijke subnetwerken. Dit maakt het niet alleen mogelijk om de doorvoer of bandbreedte beter te delen met het internet, maar het helpt ook om systemen te beveiligen die gevoelige gegevens bevatten, en scheidt die systemen van mensen en andere systemen die er geen contact mee hoeven te hebben.

In het typische kleine bedrijf kan dit worden bereikt door twee of meer routers te gebruiken en ziet er als volgt uit:

Afbeelding 2: Een gesegmenteerd netwerk voor kleine bedrijven met drie routers die algemene systemen segmenteren, systemen die voldoen aan de Payment Card Industry (PCI) en IoT-systemen – in dit geval een videobeveiligingssysteem.

Problemen met netwerksegmentatie isoleren

Een ander belangrijk voordeel van netwerksegmentatie is de mogelijkheid om problemen als gevolg van inbreuken op de cyberbeveiliging te isoleren. Als een laptop bijvoorbeeld besmet raakt met malware, kan deze niet in het IoT-netwerk terechtkomen, dat wordt beschermd door een eigen firewall. Hetzelfde geldt als een IoT-apparaat is aangetast; de firewall op het algemene netwerk voorkomt dat het probleem zich naar die systemen verspreidt.

Met netwerksegmentatie geldt het oude adagium “beter veilig dan sorry” zeker. Het is gewoon een kwestie van nadenken over welke systemen met elkaar moeten praten en welke niet. Zodra u dat hebt ontdekt, kunt u eenvoudige architectonische wijzigingen aanbrengen die uw kritieke systemen, apparaten en gegevens beschermen - en ervoor zorgen dat u voldoet aan de AVG en andere relevante regelgeving.

Business trends