Blog · IT správa
Firemní Wi‑Fi: proč nestačí router od poskytovatele
Firemní Wi‑Fi není jen jedno heslo a router od internetu. Podívejte se, proč je správné nastavení sítě důležité pro bezpečnost i stabilitu provozu.
Obsah článku0 %
Ve firmě se na jednu Wi‑Fi nepřipojují jen notebooky. Jsou na ní telefony, tiskárny, návštěvy, starší zařízení i citlivá data. Právě proto je špatně nastavená bezdrátová síť větší problém, než se na první pohled zdá.
Domácí logika v pracovním prostředí
Router od poskytovatele internetu je navržený pro jednoduchou domácí síť. Ve firmě ale běží víc typů zařízení s různou úrovní důvěryhodnosti a právě to mění pravidla hry.
Jakmile je v jedné síti firemní notebook, návštěva, osobní telefon a starší tiskárna, nejde už o pohodlné Wi‑Fi, ale o bezpečnostní a provozní téma.
Nejčastější slabá místa
Původní HTML článek dobře popisoval tři klasické problémy: host na stejné síti jako interní zařízení, kompromitovaný osobní telefon a staré IoT zařízení nebo tiskárna bez aktualizací.
V žádném z těchto případů nemusí jít o sofistikovaný útok. Stačí, že síť neumí rozlišit, co je interní zařízení a co cizí nebo rizikovější prvek.
Hosté sdílí síť s interními zařízeními.
Osobní zařízení nejsou oddělená od pracovních.
Staré technické prvky mají přístup tam, kam nemají.
Segmentace jako praktický základ
Oddělení sítě do zón není zbytečný enterprise luxus. Je to nejpraktičtější způsob, jak omezit škodu, když se něco pokazí nebo se připojí nevhodné zařízení.
Interní zařízení, hosté a další technické prvky nemají být v jedné síti jen proto, že používají stejný přístupový bod. Právě zde dává smysl segmentace a řízení provozu.
Co by firemní Wi‑Fi měla umět
Důležitá je nejen segmentace, ale i přehled o připojených zařízeních, základní monitoring, aktualizace firmware a oddělený guest režim. To jsou věci, které domácí router obvykle neřeší v potřebné kvalitě.
Nejde o to stavět přehnaně složitou síť. Jde o to, aby odpovídala realitě firmy a nevytvářela zbytečná slepá místa.
Kdy dává smysl síť prověřit
Pokud si nejste jistí, jak jsou hosté oddělení, kdo se do sítě připojuje a jaké prvky v ní zůstaly po letech provozu, vyplatí se síť projít dřív, než nastane problém.
Správně nastavená Wi‑Fi není vidět. To je v pořádku. Její hodnota je právě v tom, že nezpůsobuje provozní chaos a zbytečně neotvírá dveře dál, než má.