Гостевой Wi-Fi и BYOD: правила без паранойи
Как дать гостям и сотрудникам удобный доступ, не открывая внутреннюю сеть.
Запрещать личные устройства бесполезно: люди всё равно подключатся, только сделают это в обход правил. Разумнее дать им отдельный и понятный канал.
Гостевой Wi-Fi
- Отдельная сеть (VLAN), без доступа к внутренним ресурсам.
- Свой пароль, который меняется раз в 1–3 месяца, или авторизация по SMS.
- Ограничение скорости и времени сессии.
- Изоляция клиентов друг от друга.
BYOD: три правила
- Корпоративные данные — в корпоративных приложениях. Почта и 1С — через приложения с политикой, а не «скачал файл на телефон».
- Минимальные требования: PIN/биометрия, шифрование, свежая ОС.
- Понятная процедура увольнения: удаление корпоративных данных без стирания личных фото.
Что не делать
- Не требовать установки сомнительных «агентов» без объяснения, зачем.
- Не хранить общие пароли в чатах.
- Не выдавать гостям доступ к внутренним папкам «на минутку».
Практика
Начните с гостевой сети и MFA на почте — это два шага, которые закрывают большинство рисков и не мешают работать.