Le malentendu classique
Beaucoup d'entreprises ont un seul réseau Wi-Fi. Les postes de travail, les téléphones des salariés, l'imprimante, le serveur, et les visiteurs : tout le monde au même endroit. Une fois connecté, on voit tout ce qui est sur ce réseau.
Ça ne veut pas dire qu'un visiteur va fouiller dans vos dossiers. Mais si son téléphone est infecté, l'infection, elle, n'a aucun scrupule.
Ce qu'il faut, c'est une deuxième porte
Un réseau Wi-Fi invité, c'est un accès qui donne Internet et rien d'autre. Les visiteurs consultent leurs mails, font leurs recherches, et ne voient absolument rien de votre informatique interne.
Sur du matériel professionnel, c'est une case à cocher. Sur une box opérateur, c'est parfois disponible aussi - le nom varie, cherchez « réseau invité » dans l'interface.
Trois réglages qui vont avec
- Un mot de passe différent de celui du réseau principal. Sinon l'intérêt disparaît.
- Changez-le de temps en temps. Un code affiché en salle d'attente depuis quatre ans a circulé bien au-delà de vos visiteurs.
- Isolez aussi les objets connectés : caméras, télévision, thermostat. Ils sont rarement mis à jour et constituent une cible facile.
Le bon moment pour s'en occuper
Quand vous changez de box, quand vous déménagez, ou quand vous faites installer un nouveau point d'accès. Sur une installation existante, ça reste faisable en une intervention courte - et c'est une des séparations les plus rentables à mettre en place.
