Жария Wi-Fi қауіпсіздігі: Кассалық аппараттарды бұзудан қалай қорғауға болады

Тегін интернет ұсына отырып, көптеген дәмхана иелері қателік жібереді: қонақтарды төлем терминалдары жұмыс істейтін роутерге қосады. Бұл тікелей қауіп. Бизнеске арналған жария Wi-Fi қауіпсіздігі негіздерін талдаймыз

Қонақтар мен корпоративтік желіні неге бөлу керек?

Егер сіздің кассалық жүйеңіз бен қонақтардың телефондары бір желіде болса, хакерге деректерге қол жеткізу үшін Wi-Fi-ға қосылу жеткілікті. Кассалық аппараттарды Wi-Fi арқылы бұзудан қорғау қонақтар желісін корпоративтік желіден оқшаулаудан басталады (VLAN)

Қонақтар желісін қалай дұрыс баптау керек?

Дұрыс Mikrotik қонақтар желісін баптау қонақтардың ішкі ресурстарға (камералар, серверлер, кассалар) кіруін бұғаттайды. Қонақ тек ғаламторға шыға алады

Captive Portal қауіпсіздігі

Екінші қорғаныс желісі — бұл Captive portal қауіпсіздігі. TheLink порталын орнату арқылы сіз боттарды бұғаттайсыз, өйткені желіге тек жеке басын куәландырған соң ғана рұқсат беріледі

Тексеру тізімі: Бизнеске арналған жария Wi-Fi қауіпсіздігі

1. Трафикті бөлу үшін VLAN пайдаланыңыз
2. "Client Isolation" қосыңыз (қонақтар бір-бірінің құрылғыларын көрмейді)
3. Касса жұмысын баяулатпау үшін жылдамдықты шектеңіз
4. TheLink арқылы міндетті авторизацияны енгізіңіз

Ішкі қауіптерден және төлем бопсалаушылардан қорғау

Кассалық желіге ашық қолжетімділік — вирус жұқтыру қаупі. Егер қонақ ноутбугында зиянды бағдарлама әкелсе, ол бүкіл ішкі желіге таралуы мүмкін. Қонақтар сегментін оқшаулау мұндай сценарийлерді толық бұғаттайды

Желілік инфрақұрылым аудиті

Роутерлерге жылына бір рет аудит жүргізуді ұсынамыз. Жаңа прошивкаларды тексеріңіз, әкімші парольдерін өзгертіңіз. Сенімді желі іргетасы — бизнес иесінің тыныштығының кепілі