Oferecer Wi-Fi gratuito aos clientes tornou-se habitual em cafés, pastelarias, restaurantes, alojamentos e muitos outros pequenos negócios. O problema surge quando essa rede não está devidamente protegida ou separada da rede interna. Um simples acesso à Internet pode, em determinadas configurações, colocar equipamentos importantes do negócio no mesmo ambiente de rede que os dispositivos dos clientes.
Wi-Fi para clientes: uma comodidade que pode esconder um problema
Entrar num café, pedir a palavra-passe do Wi-Fi e ligar o telemóvel à Internet é hoje perfeitamente normal.
Para o cliente, é apenas uma comodidade.
Para o proprietário do negócio, porém, existe uma questão de segurança que nem sempre é considerada:
A rede onde os seus clientes navegam é a mesma rede onde estão os equipamentos do seu negócio?
Se a resposta for “sim”, ou se simplesmente não souber responder, vale a pena olhar para a situação com mais atenção.
O problema não está em disponibilizar Wi-Fi.
Está na forma como essa rede foi configurada.
O Wi-Fi dos clientes não deve ser a rede do negócio
Imagine um pequeno café.
Tem:
- Um computador no balcão;
- Um sistema POS;
- Uma impressora;
- Um router;
- Eventualmente câmaras ou outros equipamentos;
- E Wi-Fi gratuito para os clientes.
Tudo parece perfeitamente normal.
Mas agora imagine que o smartphone de um cliente e o computador utilizado pelo negócio estão ligados à mesma rede local.
O cliente não precisa de estar a tentar fazer nada de errado para que isto seja uma situação indesejável.
O simples facto de um dispositivo externo estar na mesma rede que equipamentos importantes do negócio significa que existe uma exposição que deveria ser evitada.
O problema não é o cliente
É importante deixar isto claro.
Não estamos a falar de desconfiar dos clientes.
Qualquer dispositivo ligado à rede pode estar comprometido sem que o seu proprietário saiba.
Um smartphone ou computador pode ter software malicioso, estar desactualizado ou simplesmente apresentar comportamentos que não seriam desejáveis dentro da rede interna de uma empresa.
Por isso, uma boa política de segurança parte de um princípio simples:
Quem precisa apenas de Internet não deve ter acesso à rede interna do negócio.
“Mas eu tenho uma rede Wi-Fi para convidados”
Óptimo.
Mas aqui surge outra questão importante:
Essa rede está realmente isolada?
Muitos routers disponibilizam uma opção denominada Guest Wi-Fi, Rede de convidados ou semelhante.
O problema é assumir que activar essa opção significa automaticamente que a rede está correctamente protegida.
A configuração concreta do equipamento, da rede e dos restantes dispositivos é que determina o nível de isolamento existente.
E é precisamente aqui que uma verificação profissional pode fazer a diferença.
Não basta existir uma rede com o nome “Guest”.
É necessário perceber o que essa rede consegue realmente alcançar.
O problema que muitas pequenas empresas nem sabem que têm
Uma das dificuldades da segurança informática nas pequenas empresas é que muitos problemas não apresentam qualquer sintoma.
O negócio continua a funcionar.
O POS continua a processar pagamentos.
Os computadores continuam ligados.
Os clientes continuam a utilizar o Wi-Fi.
Nada parece estar errado.
E, mesmo assim, a configuração da rede pode estar a criar um risco desnecessário.
É por isso que esperar por um incidente para descobrir um problema de segurança raramente é uma boa estratégia.
E as credenciais do router?
Existe outro aspecto que merece atenção.
Ainda encontro equipamentos de rede que continuam com credenciais de administração de origem.
E aqui é importante distinguir duas coisas.
Palavra-passe do Wi-Fi
É a palavra-passe que o cliente utiliza para se ligar à rede sem fios.
Credenciais de administração
São as credenciais utilizadas para entrar na área de configuração do router.
São coisas diferentes e têm funções diferentes.
Manter as credenciais de administração originais é uma prática que deve ser evitada.
Se essas credenciais forem conhecidas ou facilmente obtidas, alguém que consiga alcançar a interface de administração do equipamento poderá ter acesso a configurações importantes da rede.
E isso pode ter consequências muito mais sérias do que simplesmente descobrir a palavra-passe do Wi-Fi.
Pequenos negócios também são alvos
Existe uma ideia perigosa de que apenas as grandes empresas precisam de levar a cibersegurança a sério.
Não é assim.
Um café pode ter um sistema POS.
Uma pastelaria pode ter um computador com informação contabilística.
Um restaurante pode ter impressoras, computadores e sistemas de gestão.
Um pequeno escritório pode ter documentos de clientes, informação financeira e dados pessoais.
O tamanho da empresa não elimina o risco.
E, muitas vezes, quanto mais simples for a infraestrutura, maior é a probabilidade de determinadas configurações nunca terem sido revistas.
O que deveria preocupar um proprietário?
Se disponibiliza Wi-Fi aos seus clientes, há algumas perguntas importantes que deveria conseguir responder:
A rede dos clientes está separada da rede interna?
Se não sabe, não assuma que está.
Os equipamentos do negócio estão protegidos?
Computadores, POS, impressoras e outros dispositivos devem estar numa rede adequada ao seu funcionamento e nível de confiança.
O router está devidamente protegido?
As credenciais de administração e a configuração do equipamento merecem atenção.
Sabe exactamente quem e o que está ligado à sua rede?
Uma rede que nunca foi revista pode ter mais dispositivos e serviços activos do que imagina.
A configuração actual foi pensada para o seu negócio?
Uma configuração que funcionava quando tinha apenas um computador pode não ser adequada depois de acrescentar POS, impressoras, câmaras, dispositivos IoT ou Wi-Fi para clientes.
Não é preciso deixar de oferecer Wi-Fi
A solução não passa por retirar o Wi-Fi aos clientes.
Muito pelo contrário.
O Wi-Fi gratuito pode continuar a ser uma excelente comodidade e até uma vantagem para o negócio.
O importante é que seja disponibilizado sem comprometer a rede interna.
Uma rede destinada aos clientes deve ser tratada como aquilo que é:
uma rede para dispositivos que não pertencem ao negócio.
A forma de garantir essa separação depende da infraestrutura existente e do equipamento utilizado.
E é precisamente por isso que não existe uma configuração universal que possa simplesmente ser copiada de um negócio para outro.
“Como posso saber se a minha rede está bem configurada?”
Essa é, provavelmente, a pergunta mais importante.
E a resposta mais honesta é:
é preciso verificar.
Não basta olhar para o nome da rede Wi-Fi.
Não basta saber a palavra-passe.
E não basta assumir que o router do operador ficou correctamente configurado quando foi instalado.
É necessário analisar a configuração da rede e perceber que equipamentos estão ligados, como comunicam entre si e que separação existe entre a rede interna e a rede disponibilizada aos visitantes.
Se nunca fez esta verificação, pode simplesmente não saber que existe um problema.
Uma pequena verificação pode evitar um grande problema
A segurança informática não começa necessariamente com soluções caras ou complexas.
Começa por perceber o que está realmente configurado.
Uma revisão da rede pode permitir identificar configurações inadequadas, equipamentos expostos ou outras situações que mereçam correcção.
E quanto mais cedo forem identificadas, mais simples tende a ser resolver o problema.
Conclusão: o Wi-Fi gratuito não deve dar acesso ao seu negócio
Oferecer Internet aos clientes é perfeitamente normal.
O que não é normal é permitir que a rede utilizada por visitantes esteja desnecessariamente próxima dos equipamentos que mantêm o seu negócio a funcionar.
O cliente precisa de Internet. Não precisa de acesso à rede interna da sua empresa.
Se tem um café, pastelaria, restaurante, loja, escritório ou outro pequeno negócio e disponibiliza Wi-Fi aos seus clientes, talvez esteja na altura de fazer uma pergunta simples:
“Tenho a certeza de que estas duas redes estão devidamente separadas?”
Se não sabe responder, não há problema.
Eu posso verificar.
Lunadelph Serviços pode analisar a configuração da rede do seu negócio, identificar potenciais problemas e indicar-lhe o que precisa de ser melhorado.
👉 Contacte-me e peça uma avaliação da segurança da rede do seu negócio.
Não espere pelo primeiro problema para descobrir que a configuração podia ter sido melhor.
