La seguretat de xarxes LAN sha convertit en un dels pilars de qualsevol empresa, per petita que sigui. Cada cop hi ha més dispositius connectats, més serveis al núvol i més dependència de la connectivitat perquè el negoci funcioni amb normalitat. Un error, un tall de servei o un atac ben dirigit pot deixar una oficina paralitzada en qüestió de minuts.
En els darrers anys la tecnologia ha avançat a tota velocitat: dispositius IOT, Wi-Fi d'alta velocitat, PoE, fibra energitzada… Tot això ha obligat que les xarxes d'àrea local evolucionin no sols en capacitat, sinó també en seguretat. Entendre com funciona una LAN, quins són els seus punts febles i quines mesures aplicar per protegir-la és clau per evitar ensurts i mantenir a ratlla els atacants, que cada dia estan més ben organitzats i són més sofisticats.
Què és una xarxa LAN i com ha evolucionat
Una xarxa LAN (Local Area Network o xarxa d'àrea local) és una infraestructura que permet connectar ordinadors, servidors, impressores, telèfons IP, càmeres i tot tipus de dispositius dins d'un mateix edifici o en edificis molt propers. Es tracta d'una xarxa pensada per distàncies curtes i normalment gestionada per una sola organització o fins i tot per un usuari domèstic.
El més habitual és que tots aquests equips comparteixin un únic punt de sortida a Internet, normalment un router, i que l'estàndard de connexió més estès sigui Ethernet en les diferents versions. En un entorn domèstic, la típica xarxa de casa teva amb el teu router, els teus portàtils, mòbils i potser una impressora en xarxa és un exemple de LAN.
Quan aquesta xarxa local funciona sense fils, utilitzant tecnologies Wi-Fi, parlem de WLAN (Xarxa d'àrea local sense fil). Les WLAN es recolzen en els estàndards de la família IEEE 802.11 i permeten connectar dispositius sense necessitat de llençar cable, cosa molt habitual tant a llars com a pimes.
En l'àmbit empresarial, les LAN han hagut d'adaptar-se a un context en què proliferen els dispositius IOT (sensors, càmeres, sistemes d'il·luminació intel·ligent, control d'accessos, etc.), punts d'accés Wi-Fi d'alta densitat, telèfons VoIP o equips que s'alimenten mitjançant PoE (Power over Ethernet). Tecnologies com la fibra òptica energitzada simplifiquen la instal·lació de cel·les petites, AP Wi-Fi o càmeres en portar dades i energia pel mateix cable fins a qualsevol punt de l'edifici.
Tot aquest canvi ha suposat una autèntica revolució a la capa física i en la seguretat de les xarxes LAN, ja que hi ha molts més elements a protegir i més camins per on els atacants poden intentar colar-se.
Com funciona una xarxa LAN per dins
En una xarxa LAN els diferents equips es comuniquen entre ells a través d'una infraestructura central formada, com a mínim, per un router i un o diversos commutadors (switches). Els dispositius finals es poden connectar mitjançant cable (Ethernet sobre coure o fibra) o sense fils si hi ha punts d'accés Wi-Fi.
Perquè els equips “s'entenguin”, cadascun disposa d'una adreça MAC, que és un identificador físic únic de la targeta de xarxa, i d'una adreça IP, que és un identificador lògic assignat normalment per un router o un servidor DHCP. Els protocols de xarxa i sistemes operatius gestionen l'enviament i la recepció de paquets, garantint que la informació arribi d'un punt A a un punt B.
En moltes organitzacions es dissenyen múltiples LAN o subxarxes internes per separar departaments, serveis crítics o entorns de proves. Perquè el trànsit pugui fluir de forma eficient i segura entre aquestes xarxes locals s'utilitzen routers i switches de nivell 3 que encaminen els paquets segons la destinació, aplicant regles de seguretat quan és necessari.
Als edificis moderns, la LAN no només sosté les comunicacions de dades clàssiques; també és la base per a les comunicacions sense fil, la seguretat física, la gestió d'instal·lacions (climatització, il·luminació, sensors) i una infinitat de dispositius IoT. Qualsevol problema de connectivitat en algun daquests punts pot afectar directament la continuïtat del negoci.
Components principals duna xarxa LAN
Perquè una xarxa LAN funcioni calen diferents elements de maquinari i programari que permeten connectar, gestionar i protegir el trànsit de dades. Els més habituals són els següents.
cables: els cables Ethernet (coure) i la fibra òptica són els encarregats de transportar les dades entre els dispositius. Segons la categoria (Cat5e, Cat6, Cat6A…) i el mitjà (UTP, STP, fibra multimode, monomode), s'obtindran diferents velocitats, abasts i nivells d'immunitat davant d'interferències.
Hub o concentrador: va ser durant anys l'element bàsic de moltes LAN. Centralitza el cablatge en una topologia en estrella i replica qualsevol senyal que rep per un port cap a tots els altres. Avui dia està pràcticament en desús perquè genera molt de trànsit innecessari i no entén quin dispositiu és realment el destinatari.
Switch o commutador: és el cor modern de la xarxa LAN. A diferència del hub, el switch és capaç de aprendre quina direcció MAC hi ha a cada port RJ45 i enviar els paquets només on toca, reduint col·lisions i millorant el rendiment. A més, pot unir diferents segments LAN, connectar-se amb altres switches o actuar com a element d'interconnexió amb encaminadors.
Router o encaminador: enllaça diferents xarxes IP, per exemple, una LAN interna amb Internet o diverses LAN entre si. És el responsable de decidir per quin camí s'envien els paquets, aplicar regles de NAT i, en molts casos, integrar funcions de seguretat com a tallafocs bàsics.
Punts d'accés sense fil (AP): permeten que portàtils, mòbils, tablets i altres equips es connectin sense fils a la LAN. Creen la WLAN i suporten diferents estàndards Wi-Fi (802.11n/ac/ax, etc.), bandes de freqüència i nivells de seguretat (WPA2, WPA3).
Firewall o tallafocs: actua com a muralla entre la LAN i l'exterior o entre diferents zones internes. Inspecciona el trànsit i bloqueja connexions no autoritzades, evitant que els intrusos puguin entrar des d'altres xarxes o des d'Internet.
Bridge o pont: és un dispositiu que uneix segments o grups de treball LAN, i també pot segmentar la xarxa per aïllar problemes de trànsit o errors. Avui moltes funcions de bridge estan integrades directament als switches.
Repetidors de senyal: s'encarreguen de regenerar o amplificar un senyal feble perquè pugui viatjar més lluny. Són útils per estendre l'abast d'una xarxa cablejada o Wi-Fi, encara que estan limitats per la distància màxima i la mida dels segments.
Tipus de xarxes LAN i tecnologies relacionades
Les xarxes d'àrea local es poden classificar atenent el vostre topologia, tipus de cablejat, model de connexió o tecnologia emprada. Entendre aquestes diferències ajuda a dissenyar infraestructures més eficients i segures.
Topologia de xarxa: descriu com s'interconnecten físicament o lògicament els equips. Entre les més conegudes a LAN tradicionals destaquen:
- Topologia en anell, en què cada equip està connectat amb el següent formant un circuit tancat pel qual circulen les dades.
- Topologia amb bus, amb un cable principal al qual es connecten tots els dispositius, compartint el mateix mitjà.
- Topologia en estrella, on tots els equips es connecten a un node central (switch o hub).
- Topologia en arbre, que combina diverses estrelles jerarquitzades, molt comú en edificis de diverses plantes.
cablejat: podem distingir entre la LAN cablejada clàssica, que utilitza coure o fibra òptica per enllaçar equips, i la LAN sense fils (WLAN), que es recolza en tecnologies Wi-Fi. A la pràctica, gairebé totes les xarxes actuals combinen tots dos enfocaments, i en alguns entorns adopten xarxes en malla per millorar la resiliència i la cobertura: cable per a la columna vertebral i punts crítics, sense fil per donar flexibilitat a l'usuari final.
Model de connexió: en aquest àmbit sobresurten dos plantejaments bàsics. La LAN client-servidor, on un o diversos servidors centrals gestionen l'accés a fitxers, aplicacions i serveis de xarxa, és l'opció habitual a empreses, ja que facilita el control de permisos i de la seguretat. A l'altre extrem hi ha la LAN peer-to-peer (P2P), típica d'entorns domèstics, on cada dispositiu pot compartir recursos directament amb els altres sense un servidor central.
Tecnologies de xarxa: la més estesa amb diferència és Ethernet, que defineix com s'estructuren les trames i com accedeixen els dispositius al medi físic. Tot i això, històricament han existit altres tecnologies com Token Ring, Token Bus o Arcnet, que en el seu moment van permetre configuracions topològiques variades i van ser populars en certs sectors, encara que avui han estat desplaçades per Ethernet gràcies a la seva senzillesa, cost i rendiment.
VLAN (xarxa local virtual): són xarxes lògiques que permeten segmentar una mateixa infraestructura física en diverses subxarxes independents a nivell lògic. Un switch gestionat pot etiquetar el trànsit de diferents departaments o serveis, de manera que sembli que pertanyen a xarxes separades, encara que físicament es facin servir els mateixos cables i equips. És una peça clau de la seguretat interna perquè limita el moviment lateral dels atacants.
Diferències entre LAN, WAN i PAN
Encara que solen esmentar juntes, LAN, WAN i PAN cobreixen necessitats diferents segons l'abast de la xarxa:
Una LEN s´orienta a una zona reduïda: una llar, una planta d´oficina, un petit edifici o un campus. Permet que diversos dispositius comparteixin recursos locals i una única connexió a Internet, amb el estàndard Ethernet i/o Wi-Fi com a eix principal.
Una WAN (xarxa d'àrea àmplia) és una xarxa extensa que pot abastar ciutats, països o continents. Normalment interconnecta diverses xarxes LAN d'una mateixa organització mitjançant enllaços dedicats, VPN o xarxes d'operadors. És el model típic de les grans empreses que necessiten unir les seus repartides geogràficament.
A l'altre extrem hi ha la PAN (xarxa d'àrea personal), una xarxa d‟àmbit molt curt que agrupa els dispositius personals d‟un usuari: smartphone, portàtil, auriculars, consola, càmera digital, etc. Solen basar-se en Bluetooth, USB o Wi-Fi directe i el seu abast es limita a uns pocs metres, per la qual cosa no serveixen per connectar equips a diferents habitacions o edificis.
Principals riscos i atacs a xarxes LAN
Les xarxes LAN, malgrat estar restringides a entorns relativament petits, no estan ni de bon tros lliures de perill. Contrasenyes febles, equips desactualitzats, configuracions incorrectes o dispositius no inventariats són la porta d'entrada perfecta per als ciberdelinqüents, que poden robar dades, interrompre serveis o causar seriosos danys econòmics i reputacionals.
Darrere de molts incidents hi ha tipus d'atac molt coneguts: malware, escoltes, suplantació de DNS, modificació de dades i altres. Sovint es combinen entre si per assolir el màxim impacte, començant per una fase de reconeixement i acabant amb el robatori o la destrucció d'informació.
Atacs d'escaneig: el seu objectiu és recopilar informació sobre la xarxa i descobrir quins ports, serveis i equips estan disponibles. Eines d'escaneig TCP exploren els ports virtuals associats al protocol TCP/IP per identificar punts febles. Hi ha tècniques com el atac per fragmentació, que divideix els paquets de control (per exemple SYN i FIN) en fragments petits intentant evadir filtres, encara que solen generar tant de soroll que també posen en perill els recursos de l'atacant.
sniffing: consisteix a col·locar un equip o programari en mode escolta per capturar el trànsit que circula per la xarxa. És un atac passiu en què l'atacant es limita a emmagatzemar la informació amb l´esperança de trobar credencials, dades sensibles o patrons d´ús que després pugui aprofitar.
tafaner: similar al sniffing, però fent un pas més enllà. A més d'escoltar, l'atacant pot accedir a les dades i descarregar-les per analitzar-los o manipular-los posteriorment. En tots dos casos, si el trànsit viatja sense xifrar, la informació queda exposada.
Atacs de modificació o dany: en aquesta categoria entren aquells que alteren o destrueixen dades i programes. Acostumen a anar precedits d'atacs de reconeixement i, en molts casos, són l'objectiu final de l'intrús. Un exemple típic és el tampering o data diddling, on es modifiquen silenciosament registres de bases de dades, operacions financeres o arxius crítics. També s'hi inclouen els virus i troians que fan canvis o esborrats sense control de l'usuari.
Cracking de contrasenyes: els atacants fan servir eines de força bruta o diccionari per descobrir claus daccés. Si les contrasenyes són òbvies, curtes o mai no es canvien, l'èxit està gairebé garantit. Un cop obtingudes, poden segrestar comptes, accedir a equips o moure's lateralment per tota la LAN.
A més, sobre aquestes bases tècniques es construeixen atacs més visibles per a l'usuari final: codi maliciós que xifra tots els arxius, escoltes actives en trucades de vídeo o comunicacions de veu, suplantació de servidors DNS que desvien el trànsit cap a webs falses per robar credencials i l'alteració remota de paràmetres de la xarxa que deixa dispositius i sistemes inutilitzables.
Fonaments de la seguretat de xarxa
La seguretat de xarxa abasta el conjunt de processos, tecnologies i polítiques orientats a protegir els recursos digitals (dades, sistemes i dispositius) davant d'accessos no autoritzats, ús indegut, interrupcions o destrucció. Podríem dir que s'ocupa de protegir allò que passa “dins dels murs” de la infraestructura TI d'una empresa.
La seva funció principal és evitar que atacs maliciosos travessin el perímetre digital i aconsegueixin accés a les xarxes internes. Per això combina mecanismes d'autenticació, controls d'accés, segmentació, xifratge, monitorització i resposta a incidents. La seguretat de xarxa es considera un subconjunt de la ciberseguretat, més centrat en la infraestructura de comunicacions pròpia.
En qualsevol estratègia de seguretat de xarxa hi ha diversos blocs bàsics:
Control d'accés: s'engloba al model IAAR (Identificació, Autenticació, Autorització i Responsabilitat). Primer s'identifica l'usuari (ID, nom d'usuari), després se'n valida la identitat (contrasenya, token, biometria), se li atorga un nivell d'accés concret a recursos i, finalment, es registra la seva activitat per poder auditar-la i assumir responsabilitats si hi ha un incident.
Segmentació de la xarxa: dividir la xarxa en parts lògiques més petites redueix la superfície datac i limita els danys en cas de bretxa. Amb VLAN i VPC (Virtual Private Cloud en entorns de núvol) es poden establir polítiques diferents per a departaments, tipus de dispositius o nivells de criticitat, afegint controls específics entre segments.
Seguretat perimetral: en xarxes tradicionals amb datacenter físic, es defineix un perímetre que separa la xarxa interna de l'exterior. Sobre aquesta vora es configuren els mecanismes de control: tallafocs, sistemes de detecció i prevenció d'intrusions (IDS/IPS), filtres de contingut, etc. Cada regla es dissenya segons el tipus de trànsit (dades, veu, vídeo) que es permet o es bloqueja.
Xifrat de dades: protegeix la confidencialitat i la integritat de la informació tant en trànsit com en repòs. El xifratge simètric utilitza una sola clau compartida per emissor i receptor, és més ràpid i es fa servir, per exemple, dins d'una sessió bancària. El xifratge asimètric funciona amb claus pública i privada i és ideal per intercanviar de manera segura la clau simètrica d'una sessió o per signar digitalment.
Solucions i tecnologies de seguretat de xarxa
Quan s‟avaluen les necessitats de seguretat d‟una empresa, és habitual combinar diverses solucions per cobrir tots els fronts. Eines com el pentesting de xarxes ajuden a comprovar quins forats hi ha i quin tipus de tecnologies poden mitigar-los.
Els tallafocs són la primera línia de defensa clàssica. Poden ser dispositius dedicats o programari i actuen com a filtre entre xarxes, bloquejant trànsit no desitjat i permetent únicament el legítim. Els models més avançats (NGFW) incorporen capacitats d'inspecció profunda, detecció d'aplicacions i anàlisis mitjançant intel·ligència artificial i aprenentatge automàtic.
Un IDPS (Intrusion Detection and Prevention System) reforça encara més el perímetre situant-se darrere del tallafocs per crear una segona capa de defensa. Un IDS se centra a detectar comportaments sospitosos i generar alertes, mentre que un IPS pot interrompre connexions, bloquejar IPs o llançar respostes automàtiques quan identifica un patró maliciós.
El programari antivirus o antimalware s'encarrega de detectar, bloquejar i eliminar amenaces com virus, cucs, troians, ransomware o spyware. Molts productes moderns mantenen una anàlisi continua dels arxius i del comportament dels processos per localitzar anomalies i reparar danys fins i tot quan el codi maliciós s'ha aconseguit executar.
El NAC (Network Access Control) situa un guàrdia a la porta de la xarxa: examina l'estat de cada dispositiu que intenta connectar-se (pegats, antivirus, configuració) i pot denegar l'accés o aïllar els equips que no compleixin la política de seguretat. A més, permet aplicar accessos basats en rols, de manera que fins i tot els usuaris autoritzats només puguin arribar als recursos que realment necessiten.
La seguretat en el núvol protegeix aplicacions, dades confidencials, adreces IP virtuals i serveis allotjats fora del CPD tradicional. Per això es recolzen en firewalls específics, polítiques d'accés, xifratge, VPN, eines de recuperació davant de desastres i solucions CASB (Cloud Access Security Broker) que controlen l'ús de serveis cloud per part dels usuaris.
Les VPN (xarxa privada virtual) creen túnels xifrats entre lusuari i la xarxa corporativa o entre seus, ocultant ladreça IP i la ubicació real. Són gairebé obligatòries quan es treballa des de fora de l'oficina o es fa servir Wi-Fi públic, ja que dificulten molt l'espionatge de les comunicacions.
Les solucions de Prevenció de pèrdua de dades (DLP) supervisen i controlen els fluxos de dades (correu electrònic, transferències, pujades al núvol) a la recerca d'informació sensible com ara números de targeta, dades financeres o sanitàries. Si detecten un intent de sortida no autoritzat, poden bloquejar-lo, xifrar-lo o generar alertes, segons les polítiques definides.
La protecció d'endpoints se centra a endurir tots els dispositius que es connecten a la xarxa: portàtils, sobretaules, mòbils, tauletes, etc. Es basa en un enfocament multicapa amb antivirus, firewall local, control d'aplicacions, xifrat de disc, EDR (Endpoint Detection and Response) i altres tècniques per frenar atacs al punt final.
La Gestió Unificada d'Amenaces (UTM) agrupa en un sol dispositiu diferents funcions de seguretat (firewall, VPN, IDS/IPS, filtratge web, antispam…). D'aquesta manera, se simplifica l'administració en organitzacions que prefereixen centralitzar la protecció en una única plataforma.
Les portes d'enllaç web segures (SWG) actuen com a servidor intermediari entre l'usuari i els servidors web. Analitzen el trànsit HTTP/HTTPS, apliquen polítiques de filtratge de continguts i bloquegen descàrregues o enllaços maliciosos, proporcionant una barrera específica davant d'amenaces que arriben a través del navegador.
En entorns més avançats es despleguen també solucions de SIEM (Informació de seguretat i gestió d'esdeveniments), NDR (Network Detection and Response), XDR (Extended Detection and Response) i serveis gestionats com MDR o SOC-as-a-Service, que es recolzen cada vegada més en tècniques d'intel·ligència artificial per correlacionar esdeveniments, detectar comportaments anòmals i respondre de forma coordinada.
Àrees especialment vulnerables a una xarxa
No totes les parts de la xarxa són igual de segures. Hi ha certs punts on, per la seva pròpia naturalesa, es concentren més atacs i errors, i que per tant requereixen mesures addicionals.
Intercanvi d'arxius: cada vegada que s'envien o reben fitxers hi ha el risc que estiguin infectats amb codi maliciós o que siguin interceptats si no viatgen xifrats. El simple fet dobrir un document aparentment inofensiu pot disparar un incident greu.
Correu electrònic: segueix sent la via estrella per al phishing i la distribució de codi maliciós (malware). Missatges que es fan passar per entitats legítimes, factures falses, notificacions de missatgeria o bancs són el pa de cada dia. Dins solen amagar-se enllaços a llocs maliciosos o adjunts amb codi maliciós.
programari desactualitzat: sistemes operatius, aplicacions i llenguatges de programació sense pegats de seguretat són un blanc fàcil. Els atacants exploten vulnerabilitats conegudes per a les que ja hi ha correccions, però que moltes empreses triguen massa a aplicar.
Extensions i descàrregues dubtoses: complements de navegador, executables o documents descarregats de fonts poc fiables poden incloure components ocults. Si alguna cosa sembla sospitosa, el més prudent és no obrir-ho fins que no s'hagi verificat.
Plataformes de missatgeria i chatbots: també shan convertit en canal per distribuir enllaços trampa o adjunts infectats. A més, a través d'aquests canals és freqüent que els atacants intentin obtenir dades sensibles fent-se passar per una altra persona o entitat.
xarxes sense fils: Un Wi-Fi mal configurat, sense xifrat fort o amb credencials públiques facilita que qualsevol pugui connectar-se o espiar el trànsit. És imprescindible reforçar la seguretat sense fils per evitar intrusos dins de la pròpia LAN.
Com protegir una xarxa LAN: claus pràctiques
Protegir una xarxa LAN no consisteix a instal·lar un únic producte miraculós, sinó a aplicar un enfocament per capes que combini tecnologia, processos i formació. Algunes mesures són bàsiques però continuen sent ignorades amb massa freqüència.
Polítiques de contrasenyes sòlides: és essencial utilitzar contrasenyes úniques, llargues i complexes, evitant noms, dates o dades obvies. Sempre que es pugui convé habilitar la autenticació de dos factors (2FA). A més, cal canviar immediatament les credencials per defecte de encaminadors, switches, punts d'accés i altres dispositius de xarxa.
Reforç de la verificació didentitat: més enllà del clàssic usuari i contrasenya, que es poden robar mitjançant phishing o malware, es poden implementar mecanismes biomètrics (empremta dactilar, reconeixement facial, lectura de retina) o tokens físics que afegeixin una capa extra i dificultin els accessos no autoritzats.
Actualització contínua de programari i maquinari: mantenir al dia sistemes operatius, aplicacions, firmware de routers, switches i altres equips és una de les millors defenses davant de vulnerabilitats conegudes. Moltes organitzacions opten per sistemes automàtics de gestió de pegats perquè l‟aplicació d‟actualitzacions crítiques no depengui de processos manuals.
Segmentació de la LAN: dividir la xarxa en segments separats segons funció o departament, usant firewalls interns i VLAN, ajuda a contenir possibles bretxes i limita el moviment lateral. Per exemple, es pot separar la xarxa de convidats, la de producció, la de gestió i la de dispositius IoT, aplicant polítiques específiques a cadascuna.
Xifrat del trànsit: utilitzar protocols segurs com TLS/SSL a les comunicacions web, VPN per a accessos remots i xifrat a les sessions crítiques redueix l'impacte d'atacs de sniffing i snooping. L'objectiu és que, fins i tot si algú captura els paquets, no en pugui llegir fàcilment el contingut.
IDS/IPS i monitorització: desplegar sistemes de detecció i prevenció d'intrusions, correctament actualitzats i ajustats, permet identificar patrons anòmals i bloquejar amenaces emergents. Combinats amb solucions SIEM, ofereixen una visió centralitzada del que està passant a la xarxa.
Formació d'empleats: l'usuari sol ser la baula més feble de la cadena. Per això són imprescindibles sessions periòdiques de conscienciació sobre phishing, enginyeria social, ús segur del correu i bones pràctiques en navegar. Una plantilla formada detecta abans els intents d‟engany i redueix significativament el nombre d‟incidents.
Eines de suport: a més de tot això, existeix un ampli ventall de solucions de monitorització de xarxa, escaneig de vulnerabilitats, NAC, SIEM i serveis gestionats de seguretat (MDR, SOC com a servei, firewall administrat, etc.) que ajuden a supervisar de forma contínua la infraestructura ia reaccionar amb rapidesa quan alguna cosa se surt del normal.
Reptes per als administradors de xarxa i millors pràctiques
El paper de la xarxa LAN empresarial és avui més crític que mai. No només suporta els serveis clàssics de TI, sinó també comunicacions sense fil, seguretat física, gestió d'instal·lacions, il·luminació intel·ligent i un llarg etcètera de dispositius IoT. Per això, els responsables de xarxa s'han de fer una sèrie de preguntes clau per garantir la fiabilitat i la continuïtat del negoci.
Un primer repte és com minimitzar els talls i maximitzar la productivitat. Més enllà de dissenyar redundàncies completes a la infraestructura i d'utilitzar solucions d'administració automatitzada (AIM), cal adoptar millors pràctiques adaptades a cada entorn: estandarditzar el cablejat en categories que suportin alts amples de banda (com Cat6A), preveure l'alimentació PoE per a futurs dispositius i planificar molt bé la topologia de la xarxa.
També és fonamental valorar com augmentar la fiabilitat de xarxes de baix voltatge amb PoE mentre s'hi incorporen més i més dispositius. A més, cal qüestionar-se si la xarxa sense fils interior serà capaç de suportar no només les tecnologies Wi-Fi actuals, sinó també la convivència amb LTE, 5G o altres solucions de connectivitat indoor que puguin arribar.
Un altre aspecte clau és la agilitat de la xarxa. La infraestructura ha de poder adaptar-se a nous requeriments sense necessitat de refer completament el cablejat troncal. Comptar amb un disseny de cablatge estructurat ben pensat i amb components modulars facilita l'evolució cap a més velocitats i noves tecnologies sense grans obres ni interrupcions prolongades.
Per últim, la visibilitat és vital. Sistemes d'administració automatitzada de la infraestructura ofereixen una visió completa de la capa física, permetent detectar ràpidament errors de connexió, canvis no autoritzats o problemes de capacitat abans que es converteixin en incidents greus.
Tot plegat, una xarxa LAN ben dissenyada, segmentada, monitoritzada i recolzada en polítiques de seguretat sòlides, eines adequades i una bona cultura interna de ciberseguretat ofereix un entorn on les dades, els sistemes crítics i la propietat intel·lectual poden circular amb un risc controlat. No es tracta d'aspirar a la invulnerabilitat absoluta, sinó de reduir al màxim les vulnerabilitats, detectar ràpidament els problemes i respondre amb eficàcia quan alguna cosa falla.
