Basta un Wi-Fi ospiti separato per la sicurezza?
È un buon primo passo, ma solo se è davvero separato e non è l'unica separazione che ha. Una rete ospiti con un nome proprio ma con lo stesso intervallo di indirizzi e senza regole verso l'ufficio non è affatto separata; verifichi che sia isolata e offra solo l'accesso a internet. Inoltre protegge solo dagli ospiti: i telefoni del personale, le smart TV e la macchina del caffè spesso finiscono invece sulla rete dell'ufficio. Metta i dispositivi personali e IoT sulla rete ospiti o su una rete dei dispositivi, tenga i portatili aziendali su una rete con autenticazione tramite certificato o per utente, cambi regolarmente la password ospiti e non lasci che la rete ospiti raggiunga le interfacce di amministrazione del Wi-Fi stesso. Poi lo confermi con il traffico reale. Se il segmento ospiti è monitorato, NetSenX ne elenca i dispositivi sulla mappa di rete e segnala qualsiasi loro connessione verso host interni, scansioni o movimento laterale, su tutti i piani.
Da leggere dopo
Domande correlate
- Qualcuno può collegare un dispositivo a una presa di rete libera del nostro ufficio?
- Che cos'è 802.1X e serve a un piccolo ufficio?
- L'autenticazione a più fattori basta a impedire il furto degli account?
- Un'introduzione parziale della MFA conta per assicuratori e auditor?
- Quali metodi MFA resistono al phishing?
← Tutte le 45 domande su Zero trust, identità e segmentazioneTutti i temi