Cómo aislar terminales de cobro, cámaras de videovigilancia y redes de invitados para impedir que un equipo infectado comprometa toda la empresa.
Uno de los errores más comunes en empresas locales es mantener una red plana: computadoras administrativas, terminales bancarias de punto de venta (TPV), cámaras IP de videovigilancia y los teléfonos de clientes en la misma subred (por ejemplo, 192.168.1.0/24).
Si un empleado descarga por error un archivo con ransomware o una cámara IP tiene una vulnerabilidad conocida, el atacante puede realizar un escaneo lateral y comprometer el servidor de facturación o las terminales de pago en cuestión de minutos.
La segmentación mediante redes de área local virtuales (VLANs según el estándar IEEE 802.1Q) divide la infraestructura física en múltiples redes lógicas totalmente aisladas.
Topología recomendada por BajaSur:
1. VLAN 10 (Administración y Servidores): Acceso restringido, sin visibilidad desde el Wi-Fi abierto.
2. VLAN 20 (Puntos de Venta y Facturación): Salida exclusiva a pasarelas bancarias y servidores de timbrado fiscal.
3. VLAN 30 (Videovigilancia y Domótica): Cámaras IP y NVR sin acceso a internet directo, accesibles solo mediante VPN interna.
4. VLAN 40 (Invitados / Clientes): Aislamiento entre clientes (Client Isolation) para que ningún dispositivo pueda ver a otro ni a los equipos de la empresa.
¿Deseas evaluar esta solución en tu empresa?
Nuestro equipo de ingeniería en La Paz puede orientarte con un diagnóstico perimetral.
