Netwerksegmentatie: hoe één kapotte computer niet uw hele bedrijf platlegt

Wat is netwerksegmentatie?

Netwerksegmentatie betekent dat u uw netwerk opdeelt in aparte 'eilanden' die elkaar niet zomaar kunnen bereiken. Bijvoorbeeld: één segment voor werkplekken, één voor servers, één voor IoT-apparaten (camera's, printers, thermostaten), één voor gasten-WiFi. Tussen segmenten staat een firewall die alleen specifiek toegestaan verkeer doorlaat.

Waarom is dit zo belangrijk tegen ransomware?

Stel dat een medewerker op een phishing-link klikt en de ransomware komt binnen op zijn laptop. In een plat netwerk: ransomware vindt direct alle servers, alle gedeelde mappen, alle backups — en versleutelt alles in 30 minuten.

In een gesegmenteerd netwerk: ransomware kan alleen die ene laptop besmetten plus eventueel beperkte resources binnen het werkplek-segment. Servers en backups zijn beschermd door de firewall. Schade beperkt tot één machine in plaats van de hele organisatie.

Hoe zet u dit op?

Praktische segmenten voor een MKB-bedrijf:

• Werkplekken (kantoorcomputers en laptops)
• Servers en kritieke infrastructuur
• Backups (apart segment, alleen bereikbaar voor backup-server)
• IoT en printers (camera's, thermostaten, printers, slimme apparaten)
• Gasten-WiFi (volledig gescheiden van bedrijfsnetwerk)
• Productie/OT (bij maakbedrijven, volledig apart van kantoor-IT)

VLAN's en firewall-regels

Technisch gezien gebruikt u VLAN's (Virtual LANs) op uw netwerkswitches om de segmenten te creëren, plus een firewall (bijvoorbeeld FortiGate, SonicWall of pfSense) om regels te zetten over welk verkeer tussen segmenten mag. Een goede IT-partner kan dit voor een MKB-bedrijf in 1-2 dagen inrichten.