Wi-Fi sigur la birou: rețea pentru oaspeți, router și camere

De ce Wi-Fi-ul e o ușă deschisă

În multe birouri, clienții, angajații, imprimanta, camerele și televizorul din sala de ședințe sunt în aceeași rețea, cu aceeași parolă Wi-Fi, neschimbată de ani de zile. Dacă unul singur dintre aceste dispozitive e compromis, atacatorul ajunge la calculatoarele cu contabilitatea și la server.

8 setări care fac diferența

1. Schimbă parola de administrare a routerului (nu cea de Wi-Fi) — cea implicită e publică pe Internet.
2. Actualizează firmware-ul routerului și al punctelor de acces; activează actualizarea automată dacă există.
3. Folosește WPA3 (sau WPA2-AES dacă unele dispozitive nu suportă WPA3) și o parolă Wi-Fi lungă.
4. Dezactivează WPS și administrarea routerului din Internet.
5. Rețea separată pentru oaspeți, izolată de rețeaua firmei, cu parolă schimbată periodic.
6. Rețea separată (VLAN) pentru camere, imprimante și dispozitive smart — nu au ce căuta lângă calculatoarele cu date.
7. Închide porturile deschise spre Internet (redirecționări vechi pentru camere, RDP, UPnP) — accesul de la distanță doar prin VPN.
8. Pentru angajați, ideal: conturi individuale (WPA-Enterprise), ca accesul cuiva care pleacă să fie retras fără să schimbi parola tuturor.

Rețeaua de oaspeți, făcută corect

• izolare completă de rețeaua internă și între clienți (client isolation);
• limită de viteză, ca un oaspete să nu blocheze conexiunea firmei;
• parolă afișată doar în spațiul de primire și schimbată lunar sau trimestrial;
• opțional, pagină de acceptare a termenilor (captive portal).

Verificare rapidă: 5 întrebări

1. Știi cine are parola de administrare a routerului?
2. Când a fost actualizat ultima dată routerul?
3. Oaspeții și camerele sunt în altă rețea decât calculatoarele firmei?
4. Un fost angajat se mai poate conecta la Wi-Fi?
5. Ai porturi deschise spre Internet de care nu mai știe nimeni?

Rețele și servere → · VPN de nouă generație → · Smart home și automatizări →