أولًا: ما معنى إن واي فاي الشركة “مفتوح”؟

المقصود ليس فقط أن الشبكة بلا كلمة مرور. أحيانًا تكون الشبكة “مفتوحة عمليًا” حتى لو عليها باسورد، لأن الباسورد منتشر بين العملاء والزوار والموظفين السابقين، أو لأن الضيوف والموظفين على نفس الشبكة، أو لأن الراوتر يستخدم إعدادات قديمة وضعيفة.

شبكة الشركة تكون معرضة للخطر عندما يستطيع أي شخص قريب من المكان أن يتصل بسهولة، أو عندما لا توجد حدود واضحة بين الإنترنت المخصص للضيوف والشبكة الداخلية التي عليها أجهزة العمل.

لماذا الواي فاي المفتوح خطر على شركتك؟

الواي فاي المفتوح أو ضعيف التأمين لا يهدد الإنترنت فقط. هو يهدد بيئة العمل كلها. لأن الشبكة قد تكون متصلة بأجهزة الموظفين، السيرفرات المحلية، الطابعات، أنظمة الكاشير، كاميرات المراقبة، أجهزة الحضور والانصراف، أو أنظمة ERP وCRM.

الخطر الأول: الضيوف على نفس شبكة الموظفين

من أكثر الأخطاء شيوعًا أن تكون هناك شبكة واحدة للجميع: الموظفون، العملاء، الزوار، الفنيون، الموردون، وأحيانًا أجهزة الكاشير والكاميرات والطابعات. هذا يجعل أي جهاز غريب داخل نفس البيئة التي تعمل عليها أجهزة الشركة.

الأفضل أن تكون هناك شبكة ضيوف منفصلة تمامًا عن شبكة العمل الداخلية. الضيف يحصل على إنترنت فقط، بدون قدرة على الوصول إلى أجهزة الشركة أو الطابعات أو السيرفرات أو لوحة الإدارة.

الخطر الثاني: كلمة مرور سهلة أو منتشرة

كلمة مرور مثل اسم الشركة، رقم الهاتف، تاريخ التأسيس، أو 12345678 ليست حماية حقيقية. والأسوأ أن تكون نفس كلمة المرور مستخدمة لسنوات، يعرفها موظفون سابقون وزوار وموردون.

كلمة مرور الواي فاي يجب أن تكون قوية، طويلة، وغير متوقعة، ويتم تغييرها عند الحاجة، خصوصًا بعد مغادرة موظفين أو انتهاء علاقة مع موردين كانوا يعرفون بيانات الاتصال.

الخطر الثالث: تشفير قديم أو إعدادات ضعيفة

تأمين شبكة الواي فاي لا يعتمد على كلمة المرور فقط. نوع التشفير مهم جدًا. استخدام إعدادات قديمة أو غير آمنة يجعل الشبكة أسهل في الاستهداف.

الأفضل استخدام WPA3 إن كان متاحًا، أو WPA2 على الأقل. أما الشبكات المفتوحة أو الإعدادات القديمة جدًا فيجب تجنبها داخل بيئة العمل.

الخطر الرابع: الراوتر نفسه غير مؤمّن

كثير من الشركات تغيّر كلمة مرور الواي فاي لكنها تترك كلمة مرور لوحة تحكم الراوتر كما هي، أو تستخدم كلمة مرور ضعيفة لإدارة الجهاز. هنا المشكلة أكبر، لأن من يصل للوحة الإدارة قد يغير الإعدادات أو يرى معلومات حساسة عن الشبكة.

يجب تغيير كلمة مرور إدارة الراوتر، إيقاف الإدارة عن بعد إذا لم تكن ضرورية، تحديث Firmware، وإغلاق أي خصائص غير مستخدمة قد تزيد المخاطر.

الخطر الخامس: أجهزة الكاميرات والطابعات والـ IoT على نفس الشبكة

الطابعات، الكاميرات، أجهزة البصمة، الشاشات الذكية، وأجهزة إنترنت الأشياء داخل الشركة قد تكون مفيدة، لكنها أحيانًا تكون أقل تحديثًا وأضعف أمنيًا من أجهزة الكمبيوتر.

لذلك من الأفضل فصل هذه الأجهزة في شبكة منفصلة أو VLAN مختلفة، بحيث لا تكون قريبة من أجهزة الموظفين أو السيرفرات أو الأنظمة الحساسة.

علامات تقول إن واي فاي الشركة محتاج مراجعة فورًا

خطة عملية لتأمين واي فاي الشركة

تأمين الواي فاي لا يحتاج دائمًا إلى مشروع ضخم، لكنه يحتاج ترتيبًا واضحًا. ابدأ بالأشياء الأساسية التي تقلل المخاطر بسرعة، ثم انتقل إلى إعدادات أكثر احترافية حسب حجم الشركة.

جدول سريع: الخطأ والحل

هل الحل مجرد تغيير الباسورد؟

لا. تغيير الباسورد مهم، لكنه ليس كافيًا وحده. لأن المشكلة قد تكون في طريقة تقسيم الشبكات، صلاحيات الوصول، نوع التشفير، إعدادات الراوتر، أو عدم وجود مراقبة للأجهزة المتصلة.

الحماية الأفضل تبدأ من تصميم الشبكة نفسها: من يدخل؟ إلى ماذا يصل؟ هل الضيف يرى الأجهزة الداخلية؟ هل هناك أجهزة لا يجب أن تكون على نفس الشبكة؟ هل يوجد سجل واضح للأجهزة المتصلة؟

الخلاصة

واي فاي الشركة ليس تفصيلة بسيطة. هو جزء أساسي من أمن الشركة. لو الشبكة مفتوحة أو ضعيفة، فأنت تجعل الوصول إلى بيئة العمل أسهل بكثير مما تتخيل.

ابدأ بفصل شبكة الضيوف، استخدام WPA2 أو WPA3، اختيار كلمة مرور قوية، تحديث الراوتر، مراجعة الأجهزة المتصلة، وفصل الأجهزة الحساسة عن الأجهزة العامة.

الأمن السيبراني لا يبدأ دائمًا من السيرفر. أحيانًا يبدأ من راوتر صغير على مكتب الاستقبال.