# Basta un Wi-Fi ospiti separato per la sicurezza?

È un buon primo passo, ma solo se è davvero separato e non è l'unica separazione che ha. Una rete ospiti con un nome proprio ma con lo stesso intervallo di indirizzi e senza regole verso l'ufficio non è affatto separata; verifichi che sia isolata e offra solo l'accesso a internet. Inoltre protegge solo dagli ospiti: i telefoni del personale, le smart TV e la macchina del caffè spesso finiscono invece sulla rete dell'ufficio. Metta i dispositivi personali e IoT sulla rete ospiti o su una rete dei dispositivi, tenga i portatili aziendali su una rete con autenticazione tramite certificato o per utente, cambi regolarmente la password ospiti e non lasci che la rete ospiti raggiunga le interfacce di amministrazione del Wi-Fi stesso. Poi lo confermi con il traffico reale. Se il segmento ospiti è monitorato, NetSenX ne elenca i dispositivi sulla mappa di rete e segnala qualsiasi loro connessione verso host interni, scansioni o movimento laterale, su tutti i piani.

FAQ: [Zero trust, identità e segmentazione](https://netsenx.com/it/faq/zero-trust) · https://netsenx.com/it/faq/is-a-separate-guest-wifi-enough

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/what-is-ndr

## Domande correlate

- [Qualcuno può collegare un dispositivo a una presa di rete libera del nostro ufficio?](https://netsenx.com/it/faq/can-someone-plug-a-device-into-a-free-network-socket)
- [Che cos'è 802.1X e serve a un piccolo ufficio?](https://netsenx.com/it/faq/what-is-802-1x-and-does-a-small-office-need-it)
- [L'autenticazione a più fattori basta a impedire il furto degli account?](https://netsenx.com/it/faq/is-mfa-enough-to-stop-account-takeover)
- [Un'introduzione parziale della MFA conta per assicuratori e auditor?](https://netsenx.com/it/faq/does-a-partial-mfa-rollout-count)
- [Quali metodi MFA resistono al phishing?](https://netsenx.com/it/faq/which-mfa-methods-resist-phishing)