Infrastructură & Rețea

Fiecare magazin avea rețeaua lui, configurată diferit, fără vizibilitate centrală. Wi-Fi-ul pentru clienți era instabil și împărțea aceeași rețea cu sistemele POS — un risc real de securitate.

Am unificat totul pe infrastructură Ubiquiti, administrată dintr-un controller central. Am separat traficul pe VLAN-uri dedicate (POS, back-office, guest), cu autentificare pe Wi-Fi-ul intern și portal pentru clienți. Toate locațiile sunt acum monitorizate și actualizate centralizat.

Extinderea către magazine noi a devenit o operațiune de rutină: configurația standard se replică în câteva ore, nu în zile. Echipa de management vede în timp real starea fiecărei locații și poate interveni de la distanță, fără deplasări, ceea ce a scurtat dramatic timpul de reacție la probleme.

Echipamentele de producție (OT) și calculatoarele de birou (IT) erau pe același segment de rețea. O singură stație infectată putea opri linia de producție, iar configurația nu trecea cerințele de audit.

Am reproiectat rețeaua cu segmentare strictă OT/IT, firewall dedicat cu reguli explicite între zone și IDS/IPS pentru trafic. Am securizat accesul de la distanță prin VPN site-to-site către sediul central și am documentat întreaga arhitectură pentru audit.

Separarea OT/IT a eliminat clasa de riscuri în care o problemă de birou putea opri producția. Documentația completă a arhitecturii a scurtat semnificativ următoarele audituri și a transformat securitatea într-o stare permanentă, întreținută, nu într-un proiect punctual făcut sub presiune.

Clinica avea o singură conexiune la internet, fără backup. La fiecare cădere, sistemul de programări pica și recepția rămânea blocată, cu pacienți așteptând.

Am instalat dublă conexiune cu failover automat, astfel încât trecerea pe linia de rezervă să fie instantanee și transparentă. Am conectat cele două clinici printr-un VPN site-to-site și am separat Wi-Fi-ul pacienților de rețeaua medicală.

Recepția a câștigat încredere: programările merg indiferent de starea unei singure linii de internet. Conexiunea securizată dintre clinici a deschis și posibilitatea de a centraliza resurse și de a partaja sisteme medicale între locații, fără investiții suplimentare majore.