Ασφάλεια WiFi και δικτύου στο μικρό γραφείο

Στα περισσότερα μικρά γραφεία, το δίκτυο στήθηκε μία φορά και από τότε κανείς δεν το ξανακοίταξε. Ο τεχνικός του παρόχου έβαλε το router, ο κωδικός του WiFi γράφτηκε σε ένα χαρτάκι στον τοίχο και, με τα χρόνια, προστέθηκαν κινητά, εκτυπωτές, κάμερες, μια έξυπνη τηλεόραση στην αίθουσα συσκέψεων. Η ασφάλεια WiFi και δικτύου στο μικρό γραφείο σπάνια είναι προτεραιότητα, μέχρι να συμβεί κάτι.

Και όμως, το δίκτυο του γραφείου είναι η κοινή πόρτα από την οποία περνούν λογιστικά αρχεία, email πελατών, τραπεζικές συναλλαγές και προσωπικά δεδομένα. Τα καλά νέα είναι ότι τα περισσότερα κενά κλείνουν με απλές ρυθμίσεις, χωρίς μεγάλο κόστος ή εξειδικευμένο εξοπλισμό.

Τα πιο συνηθισμένα κενά

Από την εμπειρία μας σε ελέγχους χώρων και συστημάτων, τα ίδια προβλήματα εμφανίζονται ξανά και ξανά:

• Εργοστασιακός κωδικός διαχείρισης στο router, ίδιος με χιλιάδες άλλα του ίδιου μοντέλου.
• Ένας κωδικός WiFi για όλους: εργαζόμενους, πελάτες, πρώην συνεργάτες, τον τεχνικό που πέρασε πέρσι.
• Κάμερες, εκτυπωτές και έξυπνες συσκευές στο ίδιο δίκτυο με τους υπολογιστές, συχνά με κωδικούς που δεν άλλαξαν ποτέ.
• Λογισμικό router χωρίς ενημερώσεις εδώ και χρόνια.
• Ανοιχτή απομακρυσμένη πρόσβαση που ενεργοποιήθηκε κάποτε για υποστήριξη και ξεχάστηκε.
• Καμία εικόνα για το ποιες συσκευές είναι συνδεδεμένες ανά πάσα στιγμή.

Κανένα από αυτά δεν είναι σπάνιο. Όλα μαζί όμως σημαίνουν ότι κάποιος με λίγη υπομονή μπορεί να βρει τρόπο να μπει.

Βήμα-βήμα: το βασικό «σφίξιμο» του δικτύου

Τα παρακάτω βήματα μπορεί να τα κάνει ο τεχνικός σας σε λίγες ώρες. Αν δεν έχετε τεχνικό, χρησιμοποιήστε τα ως λίστα ελέγχου για όποιον αναθέσετε τη δουλειά.

1. Αλλάξτε τον κωδικό διαχείρισης του router. Μεγάλος, μοναδικός, γνωστός μόνο στον υπεύθυνο.
2. Ενημερώστε το λογισμικό του router και ενεργοποιήστε τις αυτόματες ενημερώσεις, αν υπάρχουν. Αν το router δεν υποστηρίζεται πια από τον κατασκευαστή, προγραμματίστε αντικατάσταση.
3. Χρησιμοποιήστε σύγχρονη κρυπτογράφηση. WPA3 όπου υποστηρίζεται, αλλιώς WPA2 με AES. Ποτέ ανοιχτό δίκτυο ή παλιές ρυθμίσεις.
4. Απενεργοποιήστε το WPS, τη σύνδεση με το πάτημα κουμπιού. Είναι βολικό, αλλά αποτελεί γνωστό αδύναμο σημείο.
5. Ορίστε μεγάλο κωδικό WiFi και αλλάξτε τον κάθε φορά που αποχωρεί κάποιος που τον γνώριζε.
6. Κλείστε την απομακρυσμένη διαχείριση του router από το διαδίκτυο, εκτός αν υπάρχει συγκεκριμένος λόγος και ασφαλής τρόπος.

Χωρίστε το δίκτυο: επισκέπτες, συσκευές, εργασία

Το πιο αποτελεσματικό μέτρο σε ένα μικρό γραφείο είναι ο διαχωρισμός. Δεν χρειάζεται όλες οι συσκευές να «βλέπουν» η μία την άλλη.

• Δίκτυο επισκεπτών. Για πελάτες, συνεργάτες και προσωπικά κινητά. Δίνει πρόσβαση στο διαδίκτυο, όχι στους υπολογιστές και τους εκτυπωτές του γραφείου.
• Δίκτυο για «έξυπνες» συσκευές. Κάμερες, τηλεοράσεις, θερμοστάτες, συστήματα συναγερμού. Αυτές οι συσκευές συχνά έχουν αδύναμη ασφάλεια και δεν πρέπει να βρίσκονται δίπλα στα λογιστικά.
• Δίκτυο εργασίας. Μόνο για τους υπολογιστές και τους διακομιστές του γραφείου.

Τα περισσότερα σύγχρονα router υποστηρίζουν τουλάχιστον δίκτυο επισκεπτών. Για πλήρη διαχωρισμό, ο τεχνικός σας θα προτείνει την κατάλληλη λύση.

Οι συσκευές που ξεχνάμε

Κάμερες και καταγραφικά

Οι κάμερες ασφαλείας είναι από τις πιο συχνές πόρτες εισόδου. Αλλάξτε τους εργοστασιακούς κωδικούς, ενημερώνετε το λογισμικό και ελέγξτε αν η πρόσβαση από το κινητό περνά μέσα από ασφαλή εφαρμογή του κατασκευαστή.

Εκτυπωτές και πολυμηχανήματα

Αποθηκεύουν σαρωμένα έγγραφα, έχουν συχνά δική τους πρόσβαση στο email και σπάνια ενημερώνονται. Ελέγξτε τις ρυθμίσεις τους και αλλάξτε τον κωδικό διαχείρισης.

Συσκευές συνεργατών

Laptop εξωτερικών συνεργατών, τεχνικών ή ελεγκτών συνδέονται συχνά στο κύριο δίκτυο «για λίγο». Το δίκτυο επισκεπτών υπάρχει ακριβώς γι' αυτούς.

Απομακρυσμένη εργασία και πρόσβαση από έξω

Μετά τα τελευταία χρόνια, σχεδόν κάθε μικρό γραφείο έχει τουλάχιστον έναν άνθρωπο που δουλεύει από το σπίτι ή από το κινητό. Η πρόσβαση στα αρχεία του γραφείου από έξω είναι βολική, αλλά αν στηθεί πρόχειρα, ανοίγει πόρτα σε όλους.

• Χρησιμοποιήστε VPN ή μια ασφαλή, επίσημη λύση απομακρυσμένης πρόσβασης, αντί να «ανοίγετε θύρες» στο router για να φαίνεται ένας υπολογιστής από το διαδίκτυο.
• Ενεργοποιήστε έλεγχο ταυτότητας δύο παραγόντων σε email, αποθήκευση αρχείων και κάθε υπηρεσία που χρησιμοποιείται εξ αποστάσεως.
• Καταγράψτε ποιος έχει πρόσβαση και κλείστε την την ίδια μέρα που κάποιος αποχωρεί.
• Προσέξτε τα εργαλεία απομακρυσμένης υποστήριξης. Εγκαθίστανται για μια επισκευή και μένουν ενεργά για χρόνια. Απεγκαταστήστε ό,τι δεν χρησιμοποιείται.

Γνωρίζετε τι είναι συνδεδεμένο;

Μια απλή συνήθεια κάνει μεγάλη διαφορά: μία φορά τον μήνα, ανοίξτε τη λίστα συνδεδεμένων συσκευών του router και ελέγξτε αν τις αναγνωρίζετε όλες. Κρατήστε έναν κατάλογο με τις συσκευές του γραφείου, ώστε να εντοπίζετε γρήγορα κάτι καινούργιο.

Μια άγνωστη συσκευή δεν σημαίνει απαραίτητα επίθεση. Αν όμως δεν εξηγείται, και ειδικά αν συνδυάζεται με άλλες ενδείξεις, όπως πληροφορίες που φτάνουν σε τρίτους, email που φαίνονται διαβασμένα ή συσκέψεις που «διαρρέουν», τότε χρειάζεται πιο προσεκτική ματιά.

Όταν η ασφάλεια δικτύου γίνεται υπόθεση ασφάλειας χώρου

Υπάρχει ένα σημείο όπου το δίκτυο συναντά τον φυσικό χώρο. Μια μικρή συσκευή κρυμμένη πίσω από έναν εκτυπωτή, συνδεδεμένη στην πρίζα δικτύου, ή ένα σημείο πρόσβασης WiFi που δεν εγκαταστήσατε εσείς, μπορεί να δίνει σε κάποιον πρόσβαση χωρίς να χρειάζεται καν τον κωδικό σας.

Αυτό δεν είναι συνηθισμένο σε κάθε γραφείο. Γίνεται όμως πιθανότερο σε επιχειρήσεις με πολύτιμες πληροφορίες, σε περιόδους διαπραγματεύσεων ή μετά από αποχώρηση ενός δυσαρεστημένου προσώπου με τεχνικές γνώσεις. Ο επαγγελματικός έλεγχος χώρου περιλαμβάνει, εκτός από την αναζήτηση συσκευών υποκλοπής ήχου και εικόνας, και τον εντοπισμό ασύρματων σημάτων και συσκευών που δεν ανήκουν στο γραφείο. Περισσότερα για το πώς γίνεται θα βρείτε στο άρθρο για τους κοριούς στο γραφείο.

Αν υπάρχουν υποψίες ότι κάποιος υπολογιστής του γραφείου έχει ήδη παραβιαστεί, ο έλεγχος ηλεκτρονικού υπολογιστή εξετάζει ίχνη κακόβουλου λογισμικού ή λογισμικού παρακολούθησης, με τη συναίνεση της επιχείρησης και εντός της πολιτικής χρήσης της.

Ο ανθρώπινος παράγοντας

Οι καλύτερες ρυθμίσεις δεν βοηθούν αν ο κωδικός του WiFi είναι κολλημένος στο ψυγείο της κουζίνας. Μερικοί απλοί κανόνες για την ομάδα:

• Ο κωδικός του δικτύου εργασίας δεν δίνεται σε επισκέπτες, ούτε «μόνο για λίγο».
• Κανείς δεν συνδέει δικά του router, επεκτάσεις WiFi ή συσκευές στο δίκτυο εργασίας χωρίς ενημέρωση.
• Όποιος αποχωρεί επιστρέφει συσκευές και κλειδιά, και οι κωδικοί που γνώριζε αλλάζουν.
• Ύποπτα περιστατικά αναφέρονται αμέσως, χωρίς φόβο ότι «θα φανούμε υπερβολικοί».

Πολλές επιθέσεις ξεκινούν από ένα πειστικό τηλεφώνημα ή email και όχι από τεχνικό κενό, γι' αυτό η ενημέρωση της ομάδας είναι μέρος της ασφάλειας του δικτύου.

Επόμενα βήματα

Αν θέλετε να ξεκινήσετε από μια γρήγορη αυτοαξιολόγηση, δοκιμάστε τον έλεγχο παρακολούθησης. Αν υποψιάζεστε ότι πληροφορίες του γραφείου σας φτάνουν εκεί που δεν πρέπει, ή θέλετε έναν ανεξάρτητο έλεγχο πριν από μια σημαντική περίοδο, μιλήστε μας. Με πάνω από 30 χρόνια εμπειρίας, το γραφείο μας σχεδιάζει προληπτικά μέτρα ανάλογα με τους πραγματικούς κινδύνους κάθε επιχείρησης.

Η πρώτη συζήτηση είναι δωρεάν, εμπιστευτική και χωρίς δέσμευση, και θα λάβετε γραπτή εκτίμηση κόστους πριν από την έναρξη. Καλέστε μας 24 ώρες το 24ωρο στο 210 321 2200 ή στο 699 321 2200.