Rede segura na empresa: separar visitantes, câmeras e computadores
Em muitas empresas pequenas e médias, tudo está na mesma rede: o notebook do financeiro, o celular do visitante, a câmera de segurança e a impressora. Basta um aparelho comprometido para ele enxergar todos os outros.
O que significa separar a rede
Com um switch gerenciável e pontos de acesso configurados para isso, cada grupo recebe uma rede própria, chamada VLAN. Os grupos trocam dados só pelo que a empresa permitir. O visitante tem internet, mas não vê nada da rede interna. As câmeras ficam isoladas e só falam com o gravador.
O que se ganha
- Segurança. Aparelho de terceiros ou câmera vulnerável não chega aos computadores e arquivos.
- Estabilidade. O tráfego pesado de câmeras e visitantes não derruba o sistema da empresa.
- Controle. Dá para limitar velocidade e acesso de cada grupo.
- Organização. Fica claro o que está ligado e onde.
O que precisa existir para funcionar
- Switches gerenciáveis com PoE suficiente.
- Pontos de acesso que aceitem várias redes (SSIDs) por VLAN.
- Roteador ou firewall com regras entre as redes.
- Senhas fortes e rede de visitantes separada da interna.
- Documentação de quem acessa o quê.
Roteador de provedor sozinho não faz isso. Segmentação é decisão de projeto, e é mais barato fazer na instalação do que consertar depois de um incidente.
Quer a rede da empresa mais segura?
Este artigo é uma visão geral de infraestrutura. Segurança da informação mais ampla (backup, antivírus, políticas) é outro assunto, que costuma envolver especialista de TI.
Conheça o projeto de rede e Wi-Fi de alto padrão: levantamento, cabeamento, pontos de acesso e testes.
Leia também
- Wi-Fi da empresa lento ou falhando: por que mais roteadores não resolvem
- Cabeamento estruturado: o cabo decide a qualidade do seu Wi-Fi
Este artigo é informativo e não substitui a avaliação de um engenheiro eletricista. Valores usados em exemplos são ilustrativos e variam com a tarifa, o local e o sistema. Regras e normas podem mudar; confirme sempre a regulamentação vigente.
