Maak een apart gastnetwerk dat alleen naar internet kan en niets van uw bedrijfsnetwerk ziet. Zet er gastisolatie op, geef het een eigen wachtwoord dat u periodiek wijzigt, en begrens de snelheid zodat een bezoeker die iets downloadt uw werk niet stillegt. Dat is een halfuur werk op fatsoenlijke apparatuur.
Waarom het uitmaakt
Een bezoekerslaptop is een onbekend apparaat. U weet niet of hij up-to-date is, of er iets op staat, of wie er nog meer bij kan. Op uw bedrijfsnetwerk kan zo'n apparaat:
- zien welke computers, printers en servers er zijn;
- proberen in te loggen op apparaten met standaardwachtwoorden;
- een besmetting verspreiden naar machines in hetzelfde netwerk;
- bij gedeelde mappen komen die te ruim openstaan.
Dat geldt niet alleen voor klanten. Juist de laptop van een externe monteur of leverancier, die op tien andere bedrijfsnetwerken is geweest, is het risico.
Hoe u het instelt
- Een apart netwerk (VLAN) met een eigen netwerknaam, dat alleen naar internet mag en niet naar uw bedrijfsnetwerk. Bijna elke zakelijke accesspoint kan dit standaard.
- Gastisolatie aan, zodat gasten elkaar ook niet kunnen zien. Anders zit de laptop van uw klant op hetzelfde netwerk als die van uw leverancier.
- Een eigen wachtwoord, niet dat van kantoor. Wijzig het een paar keer per jaar; zet het op een bordje in de ontvangstruimte.
- Snelheid begrenzen, bijvoorbeeld tot een kwart van uw verbinding. Eén bezoeker die een systeemupdate binnenhaalt, hoort uw videovergadering niet te verstoren.
- Geen toegang tot beheerpagina's van uw router, printers of camera's.
Ook voor de werkvloer
Dezelfde aanpak geldt voor apparaten die u niet zelf beheert: een kassasysteem van een leverancier, een machine met een eigen internetverbinding, tablets voor tijdregistratie, of de tv in de kantine. Zet die in een apart netwerkdeel met alleen de toegang die ze echt nodig hebben.
Voor bedrijven met veel van dat soort apparatuur — magazijnen, werkplaatsen, productie — is dat het belangrijkste dat u aan uw netwerk kunt doen. Het is vrijwel altijd de plek waar het misgaat.
Registratie en aansprakelijkheid
Vraagt u bezoekers om een naam of mailadres voordat ze op de gastwifi mogen? Dan verwerkt u persoonsgegevens en hoort dat in uw register, met een bewaartermijn. Voor de meeste kleine bedrijven is dat onnodige administratie: een gedeeld wachtwoord zonder registratie is eenvoudiger en volstaat.
Zet wel een korte gebruiksvoorwaarde op het bordje of op de aanmeldpagina: gebruik voor zakelijke doeleinden, geen illegale activiteiten, geen garantie op beschikbaarheid. Dat is geen juridisch sluitend document maar het legt wel vast wat u bedoelt.