1. Brukerautentisering

- Krev at alle brukere autentiserer seg med brukernavn og passord før de får tilgang til nettverket.

- Bruk sterke passord og bytt dem regelmessig.

- Implementer tofaktorautentisering for ekstra sikkerhet.

2. Nettverkssegmentering

- Segmenter nettverket i ulike soner, for eksempel administrativt nettverk, studentnettverk og gjestenettverk.

– Dette vil bidra til å forhindre at uautoriserte brukere får tilgang til sensitive data.

3. Tilgangskontrolllister

- Implementere tilgangskontrolllister (ACLs) for å kontrollere hvilke brukere som kan få tilgang til hvilke ressurser på nettverket.

– Dette vil bidra til å beskytte sensitive data mot uautorisert tilgang.

4. Brannmurer

- Installer brannmurer for å blokkere uautorisert tilgang til nettverket fra omverdenen.

- Brannmurer bør konfigureres til å tillate kun autorisert trafikk.

5. Inntrengningsdeteksjonssystemer

- Implementer inntrengningsdeteksjonssystemer (IDS) for å overvåke nettverket for mistenkelig aktivitet.

– IDS-er kan bidra til å identifisere og svare på sikkerhetstrusler i sanntid.

6. Antivirusprogramvare

- Installer antivirusprogramvare på alle enheter som er koblet til nettverket.

- Antivirusprogramvare kan bidra til å beskytte enheter mot skadelig programvare, som virus, ormer og trojanske hester.

7. Nettfiltrering

- Implementer nettfiltrering for å blokkere brukere fra å få tilgang til upassende eller ondsinnede nettsteder.

– Nettfiltrering kan bidra til å beskytte studenter mot trusler på nettet, som nettmobbing, barnepornografi og phishing-svindel.

8. Fysisk sikkerhet

- Sikre nettverksinfrastrukturen mot fysisk tilgang.

– Dette inkluderer låsing av serverrom og nettverksskap, og bruk av sikkerhetskameraer for å overvåke disse områdene.

9. Opplæring i sikkerhetsbevissthet

- Gi opplæring i sikkerhetsbevissthet til alle brukere av nettverket.

- Denne opplæringen bør dekke emner som passordsikkerhet, sosial teknikk og phishing-svindel.

10. Regelmessige sikkerhetsrevisjoner

- Gjennomfør regelmessige sikkerhetsrevisjoner av nettverket for å identifisere eventuelle sårbarheter.

– Dette vil bidra til å sikre at nettverket er beskyttet mot de siste sikkerhetstruslene.