Gastwifi en bedrijfsnetwerk scheiden: waarom het MKB bezoekers en apparaten apart zet

Waarom één wifi voor alles een risico is

Op een plat netwerk kan elk apparaat in principe elk ander apparaat bereiken. Dat is handig voor printen, maar het betekent ook dat de telefoon van een bezoeker, een oude camera met verouderde software of een besmette privélaptop dezelfde route heeft naar uw werkplekken en gedeelde mappen als uw eigen team.

Slimme apparaten zijn daarbij vaak het zwakste punt. Een camera, een slimme thermostaat of een vergaderscherm krijgt zelden updates, draait soms nog op het standaardwachtwoord van de fabrikant en wordt door niemand in de gaten gehouden. Een aanvaller die zo’n apparaat overneemt, staat daarmee midden in uw kantoornetwerk.

Daarbovenop komt het wachtwoord zelf. Het wifiwachtwoord van het kantoor hangt vaak op een briefje bij de koffieautomaat en is in de loop der jaren gedeeld met stagiairs, monteurs, leveranciers en oud-medewerkers. Niemand weet meer wie er nog toegang heeft.

Drie netwerken in plaats van één

Voor de meeste MKB-kantoren volstaat een eenvoudige indeling in drie netwerken, elk met een eigen naam en eigen regels:

• bedrijfsnetwerk: alleen voor beheerde laptops van medewerkers, met een sterk wachtwoord dat u niet uitdeelt en wijzigt bij uitdienst;
• apparatennetwerk: voor printers, camera’s, vergaderschermen en andere slimme apparaten, afgeschermd van de laptops, met alleen de verbindingen die echt nodig zijn, zoals printen vanaf het bedrijfsnetwerk;
• gastnetwerk: voor bezoekers, flexwerkers en privételefoons, met alleen toegang tot internet en geen zicht op elkaar of op andere apparaten.

De scheiding zit in de netwerkapparatuur: de router of firewall en de access points zorgen ervoor dat verkeer tussen de netwerken wordt tegengehouden. Een tweede wifinaam zonder die scheiding is alleen een ander label op hetzelfde netwerk.

Wat u per netwerk regelt

Op het gastnetwerk wijzigt u het wachtwoord regelmatig, bijvoorbeeld elk kwartaal, of u werkt met een inlogpagina met dagcode. Zet een limiet op de bandbreedte, zodat een bezoeker die een grote update downloadt de videogesprekken van uw team niet vertraagt.

Op het apparatennetwerk vervangt u standaardwachtwoorden, zet u automatische updates aan waar dat kan en houdt u een lijst bij van wat er hangt. Een apparaat dat niemand herkent, haalt u eraf.

Het bedrijfsnetwerk is voor laptops die u zelf beheert, met bijgewerkte software en zonder lokale beheerdersrechten voor medewerkers. Privélaptops en privételefoons van medewerkers horen op het gastnetwerk; voor zakelijke mail en bestanden hebben ze uw kantoornetwerk niet nodig, want die staan in de cloud.

Wat u deze maand regelt

Houd de eerste stap klein genoeg om echt uit te voeren:

• maak een lijst van alles wat nu op de wifi hangt: laptops, telefoons, printers, camera’s, schermen en onbekende apparaten;
• controleer of uw router en access points aparte netwerken ondersteunen, of dat vervanging nodig is;
• maak een gastnetwerk aan met alleen internettoegang en een eigen wachtwoord;
• verplaats printers en slimme apparaten naar een eigen netwerk en test of printen vanaf de laptops nog werkt;
• wijzig daarna het wachtwoord van het bedrijfsnetwerk en geef het alleen aan wie het echt nodig heeft.

Wat u niet op dag één doet: het bedrijfswachtwoord wijzigen voordat het gastnetwerk werkt. Dan staan bezoekers en de helft van de apparaten ineens zonder verbinding.

Hoe Floor ICT dit inricht — en wat u beslist

Floor ICT inventariseert wat er op uw netwerk hangt, controleert of de huidige apparatuur aparte netwerken aankan en stelt een indeling voor. Daarna richten we de netwerken in, testen we printen en vergaderschermen en leggen we vast welk apparaat waar hoort. Wijzigingen en storingen lopen via dezelfde contactpersoon als uw overige IT. Wifi-werk doen we als project of als afgesproken uitbreiding naast het beheerpakket.

U beslist welke apparaten op welk netwerk mogen, hoe streng het gastnetwerk is en of privéapparaten van medewerkers op het bedrijfsnetwerk mogen. Wij adviseren; de afweging tussen gemak en bescherming blijft bij u.