Router w biurze to brama do całej firmowej sieci. Gdy działa na starym oprogramowaniu albo ma domyślne hasło, może stać się wejściem dla atakującego – nawet jeśli komputery są dobrze zabezpieczone. Poniższa checklista pomoże szybko ocenić, gdzie sieć Twojej firmy wymaga uwagi.
Dlaczego sieć jest tak ważna
W wielu małych firmach sieć budowano „na szybko”: router od operatora, kilka switchy, Wi-Fi z hasłem znanym od lat wszystkim pracownikom i gościom. Z czasem dochodzą kamery, drukarki, centrala telefoniczna, telewizor w sali konferencyjnej. Każde z tych urządzeń to mały komputer, który może mieć luki w zabezpieczeniach.
Atakujący nie muszą zaczynać od serwera. Wystarczy im najsłabsze urządzenie w sieci – a jeśli sieć nie jest podzielona na strefy, z kamery czy drukarki droga do danych księgowych bywa bardzo krótka.
Checklista: 12 punktów do sprawdzenia
Router i zapora sieciowa
- Aktualne oprogramowanie (firmware). Sprawdź, kiedy router był ostatnio aktualizowany i czy producent wciąż wydaje poprawki. Urządzenie bez wsparcia producenta trzeba zaplanować do wymiany.
- Zmienione hasło administratora. Domyślne loginy typu „admin/admin” są publicznie znane. Hasło powinno być długie i unikalne, a dostęp – tylko dla osób, które go potrzebują.
- Brak zdalnego zarządzania z internetu. Panel administracyjny routera nie powinien być dostępny z zewnątrz. Jeśli potrzebny jest zdalny dostęp – tylko przez VPN.
- Przegląd przekierowań portów. Każde otwarte „na zewnątrz” urządzenie (np. rejestrator kamer, pulpit zdalny) to potencjalny cel. Usuń przekierowania, których nikt już nie potrzebuje.
Wi-Fi
- Szyfrowanie WPA2 lub WPA3. Starsze standardy (WEP, WPA) nie zapewniają realnej ochrony.
- Oddzielna sieć dla gości. Goście, klienci i prywatne telefony pracowników powinni korzystać z sieci odseparowanej od firmowych komputerów i serwerów.
- Hasło do Wi-Fi zmieniane po odejściu pracowników – albo, lepiej, logowanie indywidualnymi kontami (WPA2/WPA3-Enterprise) w większych biurach.
Urządzenia i segmentacja
- Inwentaryzacja urządzeń. Czy wiesz, co jest podłączone do sieci? Lista urządzeń to podstawa – nie da się chronić czegoś, o czym się nie wie.
- Izolacja IoT. Kamery, rejestratory, czujniki, drukarki i telewizory powinny działać w osobnym segmencie sieci (VLAN), bez dostępu do komputerów księgowości czy serwera plików.
- Aktualizacje urządzeń biurowych. Drukarki, centrale telefoniczne i dyski sieciowe (NAS) też dostają poprawki bezpieczeństwa – i też trzeba je instalować.
Kontrola i reagowanie
- Logi i powiadomienia. Router lub zapora powinny zapisywać zdarzenia, a ktoś powinien je przeglądać – albo otrzymywać automatyczne alerty o nietypowej aktywności.
- Kopia konfiguracji i dokumentacja. Aktualny schemat sieci, adresacja i kopia konfiguracji urządzeń skracają czas przywrócenia działania po awarii z dni do godzin.
Router to nie tylko szybkość internetu
Wiele firm wymienia router dopiero wtedy, gdy „internet zwalnia”. Tymczasem z punktu widzenia bezpieczeństwa ważniejsze jest to, czy urządzenie wciąż otrzymuje poprawki. Luki w oprogramowaniu routerów są regularnie wykorzystywane do przejmowania urządzeń, podsłuchiwania ruchu lub włączania ich do sieci botów. Profesjonalne urządzenia klasy biznesowej (np. Ubiquiti, MikroTik, Fortinet) dają dodatkowo centralne zarządzanie, segmentację sieci i lepszy wgląd w to, co się w niej dzieje.
Kiedy wystarczy przegląd, a kiedy potrzebny jest audyt
Część punktów z checklisty możesz sprawdzić samodzielnie. Pełny audyt bezpieczeństwa sieci warto zlecić, gdy:
- firma przetwarza dane osobowe klientów lub dane wrażliwe (medyczne, finansowe, prawne),
- sieć rozrastała się latami bez dokumentacji,
- pracownicy łączą się zdalnie z zasobami firmy,
- doszło do incydentu albo podejrzanej aktywności,
- kontrahent lub ubezpieczyciel wymaga potwierdzenia poziomu zabezpieczeń.
Audyt obejmuje zwykle przegląd konfiguracji routera i zapory, skanowanie sieci w poszukiwaniu podatnych urządzeń, analizę Wi-Fi, kopii zapasowych i uprawnień – a na końcu raport z listą zaleceń uszeregowanych według ważności.
Bezpieczna sieć krok po kroku
Nie trzeba przebudowywać wszystkiego naraz. Najczęściej zaczynamy od rzeczy o największym wpływie i najniższym koszcie: aktualizacji i haseł, oddzielenia sieci gości, zamknięcia zbędnych przekierowań. Kolejny etap to segmentacja i wymiana urządzeń bez wsparcia producenta, a docelowo – stały monitoring, dzięki któremu problemy wychodzą na jaw, zanim zamienią się w awarię.
Najczęściej zadawane pytania
Jak często aktualizować router w firmie?
Najlepiej sprawdzać dostępność poprawek co miesiąc lub włączyć automatyczne aktualizacje bezpieczeństwa, jeśli urządzenie je obsługuje. Krytyczne poprawki warto instalować od razu po wydaniu.
Czy router od operatora wystarczy dla firmy?
Dla bardzo małego biura często tak, pod warunkiem że jest aktualizowany i poprawnie skonfigurowany. Gdy w firmie są kamery, serwer, pracownicy zdalni lub kilka sieci Wi-Fi, lepiej sprawdza się urządzenie klasy biznesowej z segmentacją i centralnym zarządzaniem.
Ile trwa audyt bezpieczeństwa sieci?
W małej firmie (do kilkudziesięciu urządzeń) przegląd zajmuje zazwyczaj od jednego do kilku dni roboczych, łącznie z raportem i zaleceniami. Zakres ustalamy po krótkiej rozmowie o infrastrukturze.