In 2024 werd 43% van alle cyberaanvallen gericht op het MKB. Vaak begint de aanval via een onbeveiligd WiFi-netwerk. Een sterk wachtwoord alleen is niet genoeg. In dit artikel delen we 8 essentiële tips om uw zakelijke WiFi te beveiligen.
1. Scheid uw netwerken
De belangrijkste regel: nooit gasten en medewerkers op hetzelfde netwerk. Maak minimaal drie gescheiden netwerken:
- Bedrijfsnetwerk - Voor medewerkers en bedrijfsapparatuur
- Gastnetwerk - Voor bezoekers, volledig geïsoleerd
- IoT-netwerk - Voor printers, camera's en andere apparaten
2. Gebruik WPA3-Enterprise
WPA3 is de nieuwste beveiligingsstandaard voor WiFi. De Enterprise-variant gaat nog verder: elke medewerker heeft een unieke login. Zo kunt u ook precies zien wie er op het netwerk zit en toegang direct intrekken als iemand vertrekt.
3. Implementeer een RADIUS-server
Een RADIUS-server beheert alle netwerktoegang centraal. Medewerkers loggen in met hun bedrijfsaccount, en u kunt per persoon bepalen tot welke netwerken en resources ze toegang hebben.
4. Activeer gastnetwerk met captive portal
Gasten moeten akkoord gaan met voorwaarden voordat ze verbinding maken. Dit biedt juridische bescherming en u kunt de toegangsduur beperken. Professionele systemen bieden ook bandwidth limiting per gast.
5. Firmware altijd up-to-date
Verouderde firmware is een van de grootste beveiligingsrisico's. Professionele systemen zoals TP-Link Omada kunnen automatisch updaten, of u kiest voor beheerde updates via Connctify Care.
6. Schakel WPS uit
WPS (WiFi Protected Setup) is die knop waarmee u apparaten makkelijk kunt verbinden. Handig, maar ook een bekende kwetsbaarheid. Voor zakelijk gebruik: altijd uitschakelen.
7. Gebruik sterke, unieke wachtwoorden
Dit klinkt voor de hand liggend, maar we zien het nog steeds: 'Welkom123' of de bedrijfsnaam als WiFi-wachtwoord. Gebruik minimaal 20 tekens met letters, cijfers en speciale tekens. En gebruik nooit hetzelfde wachtwoord voor meerdere netwerken.
8. Monitoring en logging
U moet weten wat er op uw netwerk gebeurt. Professionele access points loggen alle activiteit. Bij verdachte activiteit krijgt u direct een melding. Dit is essentieel voor compliance met AVG/GDPR.
Connctify Care voor bedrijven
Met ons Connctify Care abonnement monitoren wij uw zakelijke netwerk 24/7. We zorgen voor updates, detecteren bedreigingen en grijpen in voordat er schade ontstaat. Zo kunt u zich focussen op uw core business.
Wilt u uw zakelijke WiFi laten beveiligen door professionals? Neem contact op voor een vrijblijvende security-scan.
Plan uw gratis WiFi-scan
