Сеть на пятьдесят машин часто живёт одним плоским сегментом: бухгалтерия, камеры, госте...
Сеть на пятьдесят машин часто живёт одним плоским сегментом: бухгалтерия, камеры, гостевой Wi-Fi и серверы в одной куче. Чем это опасно. Зараженный компьютер видит всё: сетевые папки, принтеры, камеры, панель управления коммутатора. Шифровальщик проходит по такой сети за минуты. Минимальное разделение, которое стоит сделать даже в маленьком офисе. Отдельный сегмент для серверов и доступ к ним только по нужным портам. Отдельный для рабочих станций. Отдельный для гостей и телефонов сотрудников — без доступа во внутреннюю сеть. Отдельный для камер, СКУД и прочей техники: у неё прошивки годами не обновляются. Что нужно: управляемый коммутатор и маршрутизатор, умеющий правила между сегментами. Это недорого, а эффект принципиальный. И документируйте схему: какой сегмент, какая подсеть, что откуда доступно. Через полгода без документа вы сами не вспомните, почему одно ходит, а другое нет. Ваша сеть разделена или всё в одном сегменте?