Dare Internet a Clienti e visitatori è normale.
Dare loro accesso alla stessa rete utilizzata dall'azienda per lavorare è un'altra cosa.
Succede continuamente.
Un Cliente arriva in azienda per una riunione, apre il notebook e chiede:
«Posso collegarmi al Wi-Fi?»
Gli diamo la password e pochi secondi dopo è online.
Un gesto normalissimo.
Ma c’è una domanda che raramente ci facciamo:
a quale rete lo abbiamo appena fatto accedere?
Se è la stessa utilizzata dai dipendenti e dai dispositivi aziendali, abbiamo collegato alla nostra rete interna un computer o uno smartphone che non gestiamo direttamente.
Non significa che il dispositivo del Cliente sia pericoloso.
Semplicemente non sappiamo come sia configurato, se sia aggiornato, quali protezioni utilizzi o quale sia il suo stato di sicurezza.
E, soprattutto, se la rete non è adeguatamente separata e protetta, quel dispositivo potrebbe trovarsi nella condizione di raggiungere risorse aziendali alle quali un ospite non dovrebbe avere accesso.
Computer, stampanti, server, NAS, cartelle condivise o altri sistemi presenti sulla rete.
E attraverso alcuni di questi sistemi potrebbero essere accessibili anche informazioni aziendali o dati relativi ai nostri Clienti.
Questo non significa che conoscere la password del Wi-Fi permetta automaticamente di vedere quei dati: dipende da come è configurata la rete e dalle ulteriori protezioni presenti.
Ma è proprio questa la domanda che dovremmo farci:
perché permettere a un dispositivo esterno di raggiungere risorse alle quali non ha alcuna necessità di accedere?
Il problema non è la password
Una password Wi-Fi robusta è importante perché aiuta a impedire l’accesso a chi non è autorizzato.
Ma quando siamo noi a comunicarla a Clienti, fornitori, consulenti e visitatori, la domanda da porsi diventa un’altra:
«Una volta collegato, dove può arrivare quel dispositivo?»
C’è poi un altro aspetto.
I dispositivi possono memorizzare le credenziali delle reti Wi-Fi utilizzate.
La riunione finisce, il Cliente esce dall’azienda, ma la password può rimanere memorizzata sul suo notebook o smartphone.
Ora moltiplica questa situazione per anni di attività.
A quante persone abbiamo dato quella password?
E quanti dispositivi potrebbero averla ancora memorizzata?
Una soluzione semplice: separare gli ospiti dalla rete aziendale
Non significa smettere di offrire il Wi-Fi ai Clienti.
Significa dare loro l’accesso di cui hanno bisogno: Internet.
Una rete Wi-Fi Guest correttamente configurata permette agli ospiti di navigare, utilizzare la posta, partecipare a una videoconferenza o accedere ai propri servizi cloud mantenendoli separati dalla rete interna dell’azienda.
È un principio molto semplice.
Quando un Cliente entra nei nostri uffici lo facciamo accomodare in sala riunioni, ma non per questo gli consegniamo le chiavi di tutti gli uffici, dell’archivio e del magazzino.
Non perché non ci fidiamo.
Semplicemente perché non ne ha bisogno.
Lo stesso principio dovrebbe valere per la rete aziendale.
5 domande utili per te
Prova semplicemente a verificare:
- Quando un Cliente ci chiede il Wi-Fi, quale rete gli facciamo utilizzare?
- È realmente separata dalla rete interna dell’azienda?
- Un dispositivo collegato come ospite può raggiungere PC, server, NAS, cartelle condivise o altri sistemi che contengono informazioni aziendali o dati dei Clienti?
- Chi conosce oggi la password del Wi-Fi utilizzato dai dipendenti?
- Da quanto tempo non verifichiamo come sono configurati gli accessi alla nostra rete Wi-Fi?
Se non conosci le risposte, non significa che la tua rete non sia sicura.
Significa semplicemente che hai trovato cinque cose che vale la pena verificare con chi la gestisce.
La sicurezza parte anche da qui
Quando pensiamo alla cybersecurity immaginiamo facilmente email sospette o sms con link particolari.
Ma la sicurezza informatica passa anche da decisioni molto più quotidiane.
Chi si collega alla nostra rete? Con quale dispositivo? E a cosa può accedere?
La prossima volta che un Cliente ti chiederà:
«Mi dai la password del Wi-Fi?»
potrai tranquillamente rispondere: «Certo.»
L’importante è che sia quella giusta.
Mi dai la password del Wi-Fi?”
Una domanda semplice che merita una risposta più attenta
Puoi iniziare chiedendo a chi gestisce la tua infrastruttura se la rete utilizzata dagli ospiti è realmente separata da quella aziendale.
Se non sai come verificarlo o vuoi un confronto sulla configurazione della tua rete, contatta il team Mitan Telematica.
Ti aiuteremo a capire come è organizzata oggi la tua rete e a verificare se gli accessi e le risorse aziendali sono adeguatamente protetti.
Parla con un consulente Mitan
A tua disposizione per rispondere alle tue necessità.
Compila il modulo, sarai ricontattato da un nostro consulente.