Un Wi-Fi invités séparé suffit-il pour la sécurité ?

C'est une bonne première étape, mais seulement s'il est vraiment séparé et que ce n'est pas votre seule séparation. Un réseau invités avec son propre nom mais la même plage d'adresses et aucune règle entre lui et le bureau n'est pas séparé du tout ; vérifiez qu'il est isolé et n'offre que l'accès Internet. Il ne protège en outre que contre les visiteurs : téléphones du personnel, téléviseurs connectés et machine à café finissent souvent sur le réseau du bureau à la place. Placez appareils personnels et objets connectés sur le réseau invités ou un réseau d'équipements, gardez les portables de l'entreprise sur un réseau avec authentification par certificat ou par utilisateur, changez régulièrement le mot de passe invités et ne laissez pas le réseau invités atteindre les interfaces d'administration du Wi-Fi lui-même. Confirmez ensuite avec le trafic réel. Si le segment invités est surveillé, NetSenX liste ses appareils sur la carte réseau et signale toute connexion de leur part vers des hôtes internes, tout balayage ou mouvement latéral, sur toutes les offres.

← Les 45 questions sur Zero trust, identité et segmentationTous les thèmes