Gratis WiFi voor klanten, bezoekers of gasten is inmiddels een basisverwachting in horeca, kantoren en winkels. Maar een slecht ingericht gastnetwerk brengt risico's met zich mee. Dit is hoe je het goed aanpakt.
Het gevaar van een ongescheiden gastnetwerk
Als gasten verbinding maken met hetzelfde netwerk als uw medewerkers en bedrijfssystemen, kunnen ze — bewust of onbewust — toegang krijgen tot interne apparaten, printers, NAS-opslag of zelfs bedrijfsdata. Dat is een serieus beveiligingsrisico.
Stap 1: apart VLAN voor gasten
Maak een apart netwerksegment (VLAN) aan voor het gastnetwerk. Verkeer op het gastnetwerk gaat uitsluitend naar het internet, niet naar interne systemen. Dit is de technische basis van een veilig gastnetwerk.
Stap 2: aparte WiFi-naam (SSID)
Maak een apart WiFi-netwerk aan met een duidelijke naam, bijvoorbeeld "GastenWiFi" of uw bedrijfsnaam + "Gasten". Houd dit netwerk gescheiden van uw zakelijke netwerk (aparte SSID, apart VLAN).
Stap 3: bandbreedte beperken
Wilt u niet dat gasten uw zakelijke internetverbinding overbelasten? Stel een bandbreedte-limiet in per gebruiker — bijvoorbeeld 10 Mbps download. Zo werken medewerkers ongehinderd door.
Stap 4: captive portal (optioneel)
Een captive portal is een inlogpagina die verschijnt wanneer gasten verbinding maken. Gebruikelijk in horeca en hotels: gasten accepteren gebruiksvoorwaarden of loggen in met een code. Dit biedt extra juridische bescherming.
Stap 5: verbergen SSID (niet aanbevolen)
Sommige bedrijven verbergen het gastnetwerk-SSID in de hoop veiliger te zijn. Dit biedt weinig extra beveiliging en maakt het ongemakkelijker voor gasten. Beter: goede VLAN-segmentatie met een zichtbare SSID.
Juridische overweging
Aanbieders van openbaar WiFi vallen onder de Telecommunicatiewet. U bent verplicht een bewaartermijn van verkeersgegevens bij te houden als u meer dan een klein privébedrijf bent. Raadpleeg bij twijfel een jurist.
Conclusie
Een veilig gastnetwerk vraagt om VLAN-segmentatie, een aparte SSID en eventueel een captive portal. Dedicate-IT configureert gastnetwerken die zowel gebruiksvriendelijk als veilig zijn.