Todo en la misma red: la cámara y el servidor de facturación
En muchísimas empresas, la cámara IP del depósito, la impresora del showroom, la notebook del pasante y el servidor de facturación están todos en la misma red.
Eso significa que quien toma control de la cámara —un equipo chino con firmware de 2018 y clave por defecto— ya está adentro, al lado del servidor.
La segmentación es la medida con mejor relación costo-beneficio que existe en infraestructura. No necesitás cambiar el hardware: necesitás VLANs bien definidas y reglas entre ellas.
Un corte razonable para empezar:
- Servidores y sistemas críticos
- Puestos de trabajo
- Wi-Fi de invitados, con salida a internet y nada más
- IoT: cámaras, controles de acceso, relojes, impresoras
- Administración de equipos de red, accesible solo desde IPs definidas
Con eso ya lograste lo esencial: que un equipo comprometido no vea al resto. El movimiento lateral es lo que convierte un incidente chico en un desastre.
Si hoy pusiéramos una notebook en tu red, ¿qué alcanzaría a ver?