Mreža za goste i poslovna mreža: Zašto ih treba odvojiti

Lozinka za Wi-Fi zalijepljena na hladnjaku i jedna mreža za sve: goste, recepciju, blagajnu, kamere i pametni televizor u predvorju. Takva je mreža u turističkim objektima česta, i to ne samo u manjim apartmanima.

Radi, sve dok ne dođe do problema. A tada je obično kasno.

Što se može dogoditi u zajedničkoj mreži?

Svaki uređaj koji se spoji na Vašu mrežu „vidi“ ostale uređaje u njoj. Gost pritom ne mora imati loše namjere. Dovoljan je mobitel ili prijenosno računalo sa zlonamjernim programom koji pretražuje mrežu i traži ranjive uređaje.

• Računalo na recepciji s podacima o gostima, rezervacijama i računima dostupno je svakom uređaju u mreži.
• Dijeljene mape i pisači često nemaju nikakvu zaštitu jer se „ionako nalaze u internoj mreži“.
• Kamere i snimač imaju web sučelje koje je, uz tvorničku lozinku, otvoreno svakome.
• Sučelje usmjerivača dostupno je iz mreže, a s njim i sve postavke.
• Gosti vide jedni druge: tuđe televizore, zvučnike i uređaje za dijeljenje zaslona.

Postoji i praktični problem. Kad nekoliko gostiju istovremeno gleda video ili preuzima velike datoteke, terminal za kartice i sustav za rezervacije dijele istu vezu s njima. Rezultat je naplata koja zapinje baš kad je red na recepciji najduži.

Rješenje: Odvojene mreže za odvojene namjene

Rješenje se zove segmentacija mreže. Mreža se podijeli na više zasebnih mreža (VLAN-ova), svaka sa svojom namjenom i pravilima. Uređaji iz jedne mreže ne mogu doći do uređaja u drugoj, osim ako to izričito dopustite.

Tipična podjela za hotel, kamp ili apartmane izgleda ovako:

Mreža za goste

• Samo pristup internetu, bez pristupa bilo čemu u objektu.
• Uređaji gostiju međusobno su izolirani, pa ne vide jedni druge.
• Ograničenje brzine po uređaju sprječava da jedan gost zauzme cijelu vezu.
• Lozinka se može mijenjati bez utjecaja na ostatak mreže.

Poslovna mreža

• Računala na recepciji i u uredu, pisači i dijeljene mape.
• Lozinka koju znaju samo zaposlenici, a ne gosti.

Naplata i terminali za kartice

• Blagajna i terminali za kartice u vlastitoj mreži, s prednošću u prometu.
• Naplata radi i kad je mreža za goste najopterećenija.

Kamere i videonadzor

• Kamere i snimač odvojeni od ostatka mreže, bez izravnog pristupa s interneta.
• Pristup snimkama samo za ovlaštene osobe.

Pametni uređaji

• Pametne brave, termostati, televizori i drugi uređaji koji se rijetko ažuriraju.
• U zasebnoj mreži ne mogu postati ulaz prema Vašim poslovnim podacima.

Svaka mreža može imati vlastiti Wi-Fi naziv, ali ne mora. Zaposlenici, na primjer, ne moraju ni znati da je terminal za kartice u zasebnoj mreži.

Zašto je to važno i s pravne strane?

Na recepciji se obrađuju osobni podaci gostiju: imena, brojevi osobnih isprava, kontakti i podaci o plaćanju. Opća uredba o zaštiti podataka (GDPR) od Vas očekuje odgovarajuće tehničke mjere za zaštitu tih podataka. Zajednička mreža s gostima teško se može smatrati takvom mjerom.

Slično vrijedi i za plaćanje karticama. Sigurnosni standard kartične industrije (PCI DSS) preporučuje odvajanje sustava za naplatu od ostatka mreže, jer se tako smanjuje broj sustava koje treba štititi.

Kako provjeriti je li Vaša mreža odvojena?

Jednostavan test možete napraviti sami, na vlastitoj mreži:

1. Spojite mobitel ili prijenosno računalo na mrežu za goste, kao da ste gost.
2. U postavkama Wi-Fi veze pronađite adresu usmjerivača (pristupnik ili gateway) i otvorite je u pregledniku.
3. Potražite pisače, dijeljene mape ili druge uređaje u mreži.

Ako se otvori prijava na usmjerivač ili vidite ijedan poslovni uređaj, Vaša mreža za goste nije odvojena. Test ne otkriva sve propuste, ali pokazuje one najčešće.

Treba li za to nova oprema?

Ne nužno. Mnogi kućni usmjerivači imaju opciju „mreža za goste“, ali ona obično nudi samo osnovno odvajanje, bez ograničenja brzine i bez zasebnih mreža za kamere ili naplatu. Za potpunu podjelu potrebna je poslovna mrežna oprema koja podržava VLAN-ove. Možda je već imate, samo nije tako postavljena.

Zato se prije svake nabave isplati pregledati postojeću mrežu. Često je dovoljno promijeniti postavke, a ponekad dodati jedan uređaj.

Mi možemo pomoći

Pregledat ćemo Vašu mrežu, predložiti podjelu prema Vašem objektu i postaviti je izvan sezone, kad nikome ne smeta. Uz proaktivno održavanje redovito provjeravamo i sigurnost mreže, tijekom cijele godine.

Ako pripremate mrežu za novu sezonu, pogledajte i naš kontrolni popis za pripremu mreže. Za ponudu opišite nam svoj objekt u kratkom upitniku i odgovor dobivate unutar 2 radna dana.