Senha de Wi-Fi visível na recepção é o risco de segurança que ninguém pensa em esconder

É comum uma empresa investir em firewall, antivírus e política de senha forte pros sistemas internos e, ao mesmo tempo, deixar a senha do Wi-Fi principal escrita num quadro ou adesivo visível na recepção, ao alcance de qualquer visitante, entregador ou cliente que passe por ali. É um ponto cego de segurança física que compromete boa parte do investimento feito em segurança digital.

Por que isso é mais grave do que parece

Se a rede de Wi-Fi visível na recepção é a mesma usada pelos computadores internos da empresa, qualquer pessoa que fotografe aquele adesivo ganha acesso à rede sem precisar de habilidade técnica nenhuma, só de estar fisicamente no local por alguns segundos. A partir daí, um dispositivo comprometido conectado nessa rede pode tentar alcançar impressora, servidor ou qualquer outro equipamento que esteja na mesma rede, exatamente o tipo de cenário que uma VLAN de visitante bem configurada evita.

A correção é simples e não custa nada

Separar de fato o Wi-Fi de visitante do Wi-Fi interno, rede de nome e senha diferentes, idealmente em VLAN própria, resolve a maior parte do risco: mesmo que a senha de visitante fique visível, ela não dá acesso a nada além da internet. Trocar a senha do Wi-Fi principal periodicamente e nunca deixá-la anotada em lugar visível ao público completa a correção.

Segurança digital cara de configurar não compensa um adesivo esquecido na parede.

Referências

• Achado recorrente de auditoria de rede em atendimento presencial de cliente pela FPITS.