Płaska sieć
Komputery użytkowników, serwery, drukarki, goście i IoT nie powinny domyślnie komunikować się bez ograniczeń. Segmentacja zmniejsza zakres awarii i skutki przejęcia pojedynczego urządzenia.
Reguły „any to any”
Tymczasowe wyjątki często zostają na lata. Każda reguła powinna mieć cel, właściciela i możliwie wąski zakres źródeł, celów oraz portów.
Brak dokumentacji i kopii konfiguracji
Lista adresacji, VLAN-ów, połączeń, urządzeń i dostępów skraca diagnostykę. Kopia konfiguracji musi być przechowywana poza samym urządzeniem.
Wspólne konta i niekontrolowany dostęp
Indywidualne konta, ograniczone uprawnienia, VPN i rejestrowanie zmian ułatwiają zarówno bezpieczeństwo, jak i zwykłe utrzymanie.
Brak monitoringu
Bez danych historycznych trudno odróżnić przeciążenie, błąd DNS, utratę pakietów i awarię usługi. Podstawowe metryki oraz alerty powinny odpowiadać rzeczywistym zależnościom.