Een onbeveiligd gastnetwerk voor bezoekers, een goed idee?

 
Consumenten maken steeds meer gebruik van het internet gedurende hun dagelijkse activiteiten. Bedrijven en organisaties moeten zich daaraan aanpassen en een bijkomende dienstverlening, gratis wifi-toegang, aanbieden. Het is wat klanten willen en het biedt bedrijven tegelijkertijd de mogelijkheid om met klanten te communiceren, het stelt hen in staat om contactgegevens te verzamelen voor toekomstige marketingstrategieën en de organisaties verkrijgen waardevolle klantinzichten. Toch moeten bedrijven goed nadenken over de mogelijke gevaren voor hun organisatie.
 

Risico’s van onbeveiligde netwerken

 
Door klanten en gasten toegang te geven tot het internet zonder bijkomende veiligheidsmaatregelen, loopt een bedrijf aanzienlijke risico’s. Als die risico’s niet worden beperkt, kan het aanbieden van de service gevaarlijk zijn voor een organisatie.
 
Mogelijk heeft een organisatie een beleid ingevoerd dat betrekking heeft op het toegestaan internetgebruik door werknemers en zijn die medewerkers zich ook bewust van de beveiligingen of beperkingen die van toepassing zijn op het netwerk. Consumenten, klanten en bezoekers hebben mogelijk een andere opvatting over de beschikbare inhoud en het toegelate internetgebruik op het wifi-netwerk.
 
Klanten en bezoekers kunnen bij een gebrek aan controle en genomen veiligheidsmaatregelen profiteren van het wifi-netwerk om toegang te krijgen tot ongepast materiaal zoals pornografie en moreel of ethisch twijfelachtige activiteiten. Daarnaast kunnen ze per ongeluk of, in sommige gevallen, opzettelijk malware of ransomware installeren op het netwerk. Het gebruik van een beveiligd gastnetwerk kan deze problemen voorkomen.
 

Bescherm de klant en uzelf

 
Met een beveiligd wifi-netwerk beschermt een organisatie niet alleen de klanten, maar ook zichzelf. Door zakelijke bezoekers en consumenten een beveiligd netwerk aan te bieden, zijn zij ook beschermd tegen man-in-the-middle-aanvallen. Bij die aanvallen onderschept een hacker op een onbeveiligd netwerk het dataverkeer tussen twee of meerdere computers en kan gevoelige data worden gestolen.
 
Om het hackers moeilijker te maken, is het een goed idee om het draadloze wifi-netwerk te versleutelen en op die manier gegevens en data te encrypteren. Je kan daarvoor gebruikmaken van WPA2-codering om de gegevens en data van bezoekers op het netwerk te encrypteren. Hackers kunnen met de nodige tijd en tools de codering kraken, maar hebben daarvoor wel de toegangscode van het wifi-netwerk nodig.
 

Netwerk segmentatie

 
Als een organisatie een deel van het bedrijfsnetwerk openstelt voor klanten, dan is de beveiliging daarvan geen bijzaak maar een noodzaak. Een bedrijf kan ook best gebruikmaken van twee verschillende netwerken, ééntje voor het personeel en ééntje voor bezoekers.
 
Een scheiding van het beveiligde gastnetwerk en het interne bedrijfsnetwerk bedoeld voor werknemers, is belangrijk om te voorkomen dat onbevoegden toegang krijgen tot mogelijk gevoelige bedrijfsdata. Uitsluitend op het interne bedrijfsnetwerk is het mogelijk en om vertrouwelijke bestanden te raadplegen. Bedrijven maken daarom gebruik van netwerk segmentatie, een techniek die het mogelijk maakt om een netwerk te splitsen in meerdere subnetwerken en die subnetwerken of netwerksegmenten zijn volledig van elkaar gescheiden.
 
Het is dan ook verstandig om het beveiligde gastnetwerk en het interne netwerk toe te kennen aan een apart netwerksegment. Op die manier kan een bezoeker die beschikt over de inloggegevens geen toegang krijgen tot het interne netwerk voor de werknemers. Cybercriminelen die toegang hebben tot het gastnetwerk, kunnen door de scheiding van data op het netwerk nog steeds niet aan de gevoelige data op het interne bedrijfsnetwerk.
 

Inhoudfilters

 
Een beveiligd wifi-netwerk is een netwerk met opgelegde beperkingen voor de bezoekers die internettoegang verwachten van de organisatie. Het is verstandig om de toegang tot inhoud voor volwassenen te blokkeren. Op die manier word en pornografische content, goksites en andere moreel of ethisch twijfelachtige inhoud geblokkeerd op het netwerk en beschermt een organisatie of bedrijf zichzelf en de bezoekers tegen onbedoelde downloads en malware.
 
Verder is het altijd een goed idee om de software, firmware en firewall up to date te houden. Op die manier kunnen indringers geen gebruikmaken van bekende kwetsbaarheden in de systemen en is een organisatie beschermd tegen mogelijke kwaadwillige buitenstaanders.