Filtrowaniem adresów MAC w routerze Utwardzaniem i zabezpieczaniem punktów końcowych oraz wyłączaniem niepotrzebnych usług Instalacją dodatkowych kabli sieciowych Zwiększaniem mocy obliczeniowej procesora

Dostęp z dowolnego komputera w sieci publicznej Porty zarządzania zawsze w odizolowanym segmencie (Out-of-Band Management) Używanie protokołu FTP bez szyfrowania Brak konieczności uwierzytelniania

Domyślne blokowanie całego ruchu i otwieranie tylko niezbędnych portów Całkowite wyłączenie routingu między podsieciami Automatyczne blokowanie adresów IP z całego świata Zezwolenie na ruch ze wszystkich urządzeń w sieci

Firewall warstwy 3 Kabel ethernetowy Przełącznik zarządzalny Człowiek

Konkretnym grupom zabezpieczeń Active Directory Pojedynczym użytkownikom bez przypisania do grup Poprzez publiczne udostępnienie zasobu Automatycznie każdemu nowemu urządzeniu w sieci

Do automatycznego odzyskiwania zapomnianych haseł Do skanowania sieci i sprawdzania, jakie porty są faktycznie otwarte na serwerach Do szyfrowania dysków twardych w locie Do tworzenia kopii zapasowych typu WORM

Ponieważ techniczna konfiguracja firewalla nie chroni przed błędami ludzi Ponieważ użytkownicy konfigurują zapory sieciowe Ponieważ zastępuje ona całkowicie politykę GPO Ponieważ eliminuje potrzebę tworzenia kopii zapasowych

Na precyzyjnym określeniu uprawnień do plików i zasobów Na dawaniu wszystkim użytkownikom uprawnień administratora Na otwarciu dostępu dla grupy Wszyscy Na rezygnacji z Active Directory

Przełącznik warstwy 2 Stacja robocza użytkownika Firewall brzegowy Kabel światłowodowy

Bezpośrednim połączeniem światłowodowym z operatorem Optymalizacją routingu pakietów IP Logowaniem zdalnym przez SSH Rozprzestrzenianiem się infekcji z jednego zainfekowanego urządzenia IoT na inne