Una sola red plana significa que la laptop del visitante, la cámara IP y el servidor de contabilidad hablan el mismo idioma sin filtro. Si un equipo se infecta, el ransomware camina libre. Segmentar es poner paredes internas: VLANs y reglas de firewall que limitan quién habla con quién.
No requiere un data center. Con un switch administrable y un firewall decente, una PyME ya puede separar oficinas, invitados y cámaras.
Qué es un segmento de red
Un segmento (VLAN o red IP distinta) agrupa dispositivos con el mismo nivel de confianza. El tráfico entre segmentos pasa por el firewall o el router con reglas explícitas. Sin regla, no hay camino. El rol del firewall está en qué es un firewall empresarial.
Segmentos típicos en una empresa
- Oficina / usuarios
- Servidores
- Invitados (solo internet)
- Cámaras e IoT
- Producción o cajas, si aplica
Los conceptos LAN/WAN ayudan a ubicar dónde viven; ver LAN, WAN y VPN.
Reglas de acceso entre segmentos
Usuarios a servidores solo por puertos necesarios; invitados sin acceso a LAN; cámaras solo al NVR. Menos reglas abiertas, menos superficie de ataque. Encaja con Zero Trust.
Efecto en incidentes y en el tráfico
Un malware en invitados no alcanza el ERP. Además, el broadcast y el ruido de IoT dejan de saturar la VLAN de oficina. La red se siente más estable aunque el enlace sea el mismo.
Cómo documentar y mantener la segmentación
Plano de VLANs, direccionamiento y reglas con dueño. Cada equipo nuevo entra al segmento correcto desde el día uno. Sin documentación, la segmentación se diluye en excepciones.
Segmentar es el control más barato para limitar daño. Con cuatro VLANs y reglas claras, la empresa deja de ser una sola red frágil.
