Com protegir la wifi de la nostra empresa és un punt molt important a tenir en compte per tenir un sistema informàtic segur i productiu.
Avui dia, els wifis estan guanyant terreny al món empresarial: tenim infraestructures que ens permeten la connexió de múltiples dispositius. De moment, una connexió wifi no serà millor que una xarxa cablejada, però n’hi ha prou per als usos de molts clients i treballadors (per tenir la necessitat d’optar per una xarxa cablejada ens hem de trobar amb situacions específiques: accés a dades de gran capacitat, dispositius que necessitin latències baixes, impossibilitat d’incorporar receptors wifi en dispositius específics…). A més, és una opció còmoda, sobretot per a dispositius sense fil o portàtils.
Tot i això, si un ciberdelinqüent vol accedir als nostres servidors o ordinadors, és molt més fàcil que ho faci a través d’una connexió wifi, ja que es pot accedir des de qualsevol dispositiu, si se saben les claus per entrar. En canvi, amb una connexió per cable, el ciberdelinqüent ha d’accedir primer a un dispositiu que estigui dins de l’organització per entrar als servidors.
Per protegir la nostra xarxa wifi, primer hem de valorar les nostres necessitats i la situació: si volem prescindir de la xarxa cablejada, si només ens connectem amb dispositius “menys importants” que les estacions de treball, si volem oferir servei de wifi a clients… O simplement volem fer la nostra wifi més segura.
A continuació, llistarem una sèrie de consells i consideracions, que nosaltres apliquem en els nostres manteniments informàtics i que podem tenir en compte per protegir la connexió wifi.
- Separació de wifis: És molt important separar les xarxes wifi segons els recursos de la xarxa que usin diferents grups d’usuaris. Una persona externa que es connecta a la nostra xarxa no pot tenir permís per accedir als servidors de dades. Si tenim la possibilitat de separar wifis, primer optarem per crear una mena de DMZ per als convidats. Hi ha routers domèstics que ja porten l’opció. Però si disposem d’un sistema de gestió una mica més sofisticat, hem de crear una xarxa a part per a cada ús, fins i tot crear diferents accessos segons la wifi. Per exemple: Wifi convidats, Wifi per al personal de l’empresa, Wifi per als ITs…
- Contrasenyes robustes: Ens referim a aquestes contrasenyes que no agraden a ningú: mínim de 8 caràcters, números, símbols, majúscules i que no segueixi cap patró o relació amb informació relacionada amb la nostra activitat o nosaltres mateixos. Un generador de contrasenyes pot ser una bona opció. Aquestes recomanacions són molt importants, contrasenyes com “María1996” són molt fàcils de desxifrar pel malware de tipus spyware.
- Protocols amb xifrats robustos: Aquests protocols protegeixen la nostra informació de l’exterior xifrant-la. Hi ha diferents tipus de protocols, sempre intentarem fer servir el més robust. WEP, WPA, WPA2, WPA3,…
- Actualitzar els sistemes firmware dels dispositius: Això, a més de beneficiar la seguretat a la nostra wifi, també millora l’estabilitat d’aquests.
- Desactivar els accessos externs i wps: Recomanem que la gestió de les connexions es faci mitjançant un servidor específic per a això, amb VPNs si volem accedir des de fora, factors de doble autenticació…
- Captive portal: Segons la situació, ens pot interessar muntar un portal captiu, és habitual trobar-ne en hotels, organitzacions públiques, empreses privades amb molta afluència de clients connectats…
- Servidor RADIUS: Servidor encarregat de la gestió de connexió, atorga, verifica, dóna permisos, guarda certa informació, entre altres funcions, de les connexions dels clients.