Is een aparte gastenwifi genoeg voor de beveiliging?
Het is een goede eerste stap, maar alleen als ze echt gescheiden is en niet de enige scheiding die u hebt. Een gastennetwerk met een eigen naam maar met dezelfde adresreeks en zonder regels tussen het gastennetwerk en het kantoor is helemaal niet gescheiden; controleer dat het geïsoleerd is en alleen internettoegang biedt. Bovendien beschermt het alleen tegen bezoekers: telefoons van medewerkers, smart-tv's en het koffieapparaat komen vaak juist op het kantoornetwerk terecht. Zet privé- en IoT-apparaten op het gastennetwerk of een apparatennetwerk, houd bedrijfslaptops op een netwerk met authenticatie via certificaat of per gebruiker, wijzig het gastenwachtwoord regelmatig en laat het gastennetwerk niet bij de beheerinterfaces van de wifi zelf. Bevestig het daarna met echt verkeer. Als het gastensegment wordt bewaakt, toont NetSenX de apparaten ervan op de netwerkkaart en markeert het elke verbinding van hen naar interne hosts, scans of laterale beweging, op elk abonnement.
Lees verder
Gerelateerde vragen
- Kan iemand een apparaat aansluiten op een vrij netwerkpunt in ons kantoor?
- Wat is 802.1X, en heeft een klein kantoor het nodig?
- Is meervoudige authenticatie genoeg om accountovername te stoppen?
- Telt een gedeeltelijke invoering van MFA voor verzekeraars en auditors?
- Welke MFA-methoden zijn bestand tegen phishing?
← Alle 45 vragen over Zero trust, identiteit en segmentatieAlle onderwerpen