É uma cena comum: um cliente ou fornecedor chega à empresa, pede a senha do Wi-Fi, e alguém passa a mesma senha usada pelos computadores e sistemas internos. Parece um gesto simples de cortesia, mas é uma das formas mais fáceis de abrir uma porta desnecessária para a rede da empresa.
O risco de misturar as redes
Quando um visitante se conecta à mesma rede Wi-Fi usada pelos equipamentos internos, o dispositivo dele passa a enxergar, em algum nível, a mesma rede que impressoras, servidores e computadores da empresa. Se esse aparelho estiver comprometido (com vírus, por exemplo), o risco deixa de ser só do visitante e passa a ser da empresa inteira.
O que fazer separado
A solução técnica é a segmentação de rede, criando uma rede de convidados (guest network) isolada da rede interna. A maioria dos roteadores e access points comerciais já oferece essa opção pronta, sem custo adicional — muitas vezes ela só não está configurada.
Boas práticas pra rede de visitantes
- Usar uma senha diferente da rede interna, trocada com regularidade.
- Limitar a velocidade ou o tipo de acesso, se a rede oferecer essa opção.
- Garantir que a rede de visitantes não tenha acesso a impressoras, servidores ou pastas compartilhadas internas.
Erros comuns
Os erros mais frequentes são criar a rede de visitantes mas deixá-la com a mesma senha por anos, ou configurá-la sem de fato isolar o tráfego da rede interna — o que anula o principal motivo de ter duas redes separadas.
Quer avaliar seu ambiente de TI?
Converse com a Favoritec.