Votre réseau Wi-Fi professionnel est-il séparé du réseau visiteurs/invités ?
En bref — ce que vous devez retenir
Un réseau Wi-Fi unique pour les collaborateurs et les visiteurs est une porte ouverte sur votre réseau interne. Un visiteur (ou un appareil infecté d'un collaborateur) connecté au même réseau que vos serveurs peut voir et attaquer votre infrastructure.
Quand un appareil est sur votre réseau Wi-Fi, il peut — selon la configuration — communiquer avec tous les autres appareils du même réseau : serveurs de fichiers, imprimantes, NAS, postes de travail. Un malware sur un téléphone personnel ou un ordinateur d'un visiteur peut scanner et attaquer ces ressources.
La segmentation réseau isole ces risques : le réseau visiteurs n'a accès qu'à Internet, pas au réseau interne de l'entreprise.
Un prestataire extérieur connecté au Wi-Fi de la salle de réunion (même réseau que le serveur de fichiers) a introduit un malware via son ordinateur personnel infecté. Le malware a cartographié le réseau et exfiltré 50 Go de documents confidentiels.
"On avait un seul réseau pour tous. Un locataire a fait tourner un scanner réseau et a vu tous les appareils des autres locataires, dont les NAS et serveurs d'une PME. On a séparé les réseaux immédiatement."
Obtenez votre score cybersécurité en 25 minutes et un plan d'action concret.