Por Que o Wi-Fi de Visitantes Precisa Ficar Longe da Rede Interna
Toda empresa hoje libera Wi-Fi pra visita, cliente ou prestador de serviço — é básico de hospitalidade. O problema é quando essa mesma rede também carrega os dados da empresa: o financeiro, o servidor, as máquinas do time. Um único SSID pra tudo parece prático, mas é abrir a porta da frente e a do cofre com a mesma chave.
O Que Pode Dar Errado
Qualquer dispositivo conectado numa rede Wi-Fi enxerga, em algum grau, os outros equipamentos daquela mesma rede — impressoras, servidores, compartilhamentos de arquivo, câmeras. Um notebook de visitante infectado com malware, sem que o dono saiba, pode varrer a rede procurando vulnerabilidades assim que conecta. Não precisa de má intenção: o risco existe mesmo com visitantes completamente bem-intencionados, porque o problema não é a pessoa, é o equipamento dela.
Segmentação de Rede Não é Luxo, é Básico
Separar a rede de visitantes da rede interna — o que em TI se chama segmentação — é uma das medidas mais baratas e mais eficazes que existem. Tecnicamente, significa que o Wi-Fi de visitante fica numa VLAN isolada, com acesso só à internet, sem qualquer rota até os equipamentos internos da empresa. Mesmo que um dispositivo nessa rede esteja comprometido, ele não consegue “ver” nem alcançar o que importa.
Não É Só Sobre Visitantes
A mesma lógica vale para equipamentos da própria empresa que não deveriam estar no mesmo nível de acesso: uma smart TV da sala de reunião, um sistema de câmeras, uma máquina de café conectada à internet. Dispositivos de IoT costumam ter segurança fraca e raramente recebem atualização — são um alvo fácil, e se estiverem na mesma rede dos servidores, viram porta de entrada.
Como Saber Se Sua Empresa Está Exposta
Pergunta simples: se você pedir a senha do Wi-Fi pra um visitante hoje, ele entra na mesma rede que o servidor da empresa? Se a resposta é sim, ou se você não sabe responder, esse é um ponto a corrigir antes de qualquer outro investimento em segurança — porque é rápido de implementar e fecha uma porta que, hoje, provavelmente está escancarada.