Een klant komt op bezoek, klapt zijn laptop open en vraagt of hij even op de wifi mag. Natuurlijk. Je geeft het wachtwoord en binnen een paar seconden is hij verbonden. Maar op welk netwerk zit die bezoeker eigenlijk? Bij veel bedrijven wordt daar nauwelijks over nagedacht. Zolang de wifi werkt, lijkt alles prima geregeld.
Toch is het verstandig om je gastwifi te scheiden van het netwerk waarop je medewerkers werken. Niet omdat iedere bezoeker een risico vormt, maar omdat je onbekende apparaten liever niet zomaar toegang geeft tot je bedrijfsomgeving.
Waarom gasten niet op hetzelfde netwerk horen als je medewerkers
Op het bedrijfsnetwerk zijn vaak meer apparaten aangesloten dan alleen laptops en computers. Denk aan printers, telefoontoestellen, servers, beveiligingscamera’s en andere apparatuur die dagelijks nodig is. Die apparaten moeten betrouwbaar werken en goed beschermd blijven. Wanneer bezoekers hetzelfde netwerk gebruiken als medewerkers, kunnen ze afhankelijk van de inrichting mogelijk apparaten bereiken die helemaal niet voor hen bedoeld zijn. Dat betekent niet dat ze automatisch bij alle bedrijfsgegevens kunnen. Wel kan een onnodig groot deel van het netwerk bereikbaar worden. En waarom zou je dat risico nemen als het eenvoudig te voorkomen is?
Wat is het verschil tussen gewone wifi en gastwifi?
Voor je bezoekers hoeft er eigenlijk weinig te veranderen. Ze kiezen een wifi-netwerk, voeren het wachtwoord in en kunnen internetten. Het verschil zit achter de schermen. Een goed ingericht gastnetwerk geeft bezoekers toegang tot internet, maar houdt ze gescheiden van de interne systemen van jouw bedrijf. Zo kunnen klanten tijdens een afspraak gewoon online werken, zonder dat hun laptop direct verbinding kan maken met bijvoorbeeld je zakelijke printer of server. Een andere wifi-naam aanmaken is overigens niet automatisch voldoende. Het gaat erom dat de netwerken ook daadwerkelijk van elkaar zijn afgeschermd.
Wat levert gescheiden gastwifi jouw bedrijf op?
1. Minder onnodige beveiligingsrisico’s
Je weet nooit precies hoe goed de laptop of telefoon van een bezoeker beveiligd is. Misschien is de software verouderd of staat er ongemerkt schadelijke software op. Door bezoekers op een apart netwerk te plaatsen, beperk je de toegang van onbekende apparaten tot je bedrijfsomgeving. Dat is een eenvoudige maatregel die helpt om risico’s beheersbaar te houden.
2. Meer overzicht over je netwerk
Een bedrijfsnetwerk groeit vaak ongemerkt. Er komt een printer bij, een extra access point, een telefoon of een apparaat van een externe leverancier. Na verloop van tijd is niet altijd duidelijk welke apparaten waar toegang toe hebben. Door medewerkers, bezoekers en andere apparatuur logisch van elkaar te scheiden, wordt het netwerk overzichtelijker en eenvoudiger te beheren.
3. Een stabiele werkomgeving
Goede gastwifi kan ook helpen om het internetgebruik van bezoekers beter te beheren. Bijvoorbeeld door te voorkomen dat een bezoeker die grote bestanden download onnodig veel netwerkcapaciteit gebruikt die ook voor het dagelijkse werk nodig is. Dat is vooral prettig wanneer medewerkers afhankelijk zijn van online applicaties, telefonie en videobellen. Je wilt dat een klant op bezoek kan komen zonder dat dit invloed heeft op het werk van je medewerkers.
Hoe weet je of jouw gastwifi goed is ingericht?
Je hoeft daarvoor geen verstand te hebben van netwerken.
Een paar praktische vragen geven al veel duidelijkheid.
- Gebruik je voor bezoekers een andere wifi-naam dan voor medewerkers?
- Is het gastnetwerk echt afgeschermd van zakelijke computers, printers en servers?
- Kunnen bezoekers alleen bij de voorzieningen die ze nodig hebben?
- Worden je wifi-apparatuur en netwerkbeveiliging regelmatig gecontroleerd en bijgewerkt?
- Is duidelijk wie verantwoordelijk is voor het beheer van de wifi?
Als je niet weet hoe dit is geregeld, is het verstandig om het eens te laten controleren.
Vergeet ook privé-apparaten niet
Niet alleen bezoekers nemen eigen apparaten mee. Medewerkers gebruiken soms hun privételefoon, tablet of laptop op kantoor. Ook leveranciers en monteurs willen af en toe tijdelijk verbinding maken. Dat hoeft geen probleem te zijn, zolang duidelijk is welke apparaten toegang krijgen tot welke onderdelen van het netwerk. Een goede inrichting houdt daar vooraf rekening mee. Zo hoef je niet iedere keer een nieuwe uitzondering te bedenken wanneer iemand verbinding nodig heeft.
Goed netwerkbeheer merk je vooral doordat alles werkt
Een goed netwerk is geen verzameling routers, switches en access points. Het is de basis waarop je bedrijf iedere dag kan vertrouwen. Je wilt dat medewerkers ongestoord kunnen werken, klanten toegang hebben tot internet en je bedrijfsgegevens goed beschermd blijven.
Bij Bewust ICT zorgen we met zakelijk netwerkbeheer voor een stabiele en veilige werkomgeving. We richten het netwerk logisch in, houden de apparatuur in de gaten en verzorgen het onderhoud. Meer weten over andere onderdelen van een veilig bedrijfsnetwerk? Lees dan ook ons artikel Zakelijk netwerk veilig opzetten in 7 stappen.
Hoe is de wifi bij jouw bedrijf geregeld?
Wij helpen onder andere MKB-bedrijven in Asten en Someren met het beheer en de beveiliging van hun bedrijfsnetwerk. Twijfel je of bezoekers op hetzelfde netwerk zitten als je medewerkers? Of weet je eigenlijk niet hoe de wifi is ingericht?
Neem gerust contact met ons op. Dan kijken we samen hoe je zorgt dat bezoekers gewoon online kunnen, terwijl je bedrijfsnetwerk beschermd blijft.