Misafir Wi-Fi ve Kamera Ağı Neden Ofis Ağından Ayrılmalı?

Küçük ofislerde sık görülen pratik şudur: tek Wi-Fi şifresi, herkes bağlanır; kameralar da aynı modemden IP alır. Yönetmesi kolaydır. Güvenlik açısından ise ofis bilgisayarları, muhasebe paylaşımı ve IoT cihazlar aynı havuzda demektir.

Segmentasyon; misafir, kamera/IoT ve kurumsal cihazları mantıksal olarak ayırmaktır. Amaç, bir taraftaki sorunun diğer tarafa serbestçe yayılmasını engellemektir.

Neden özellikle kamera ve misafir riskli?

• Misafir cihazlar güncellenmemiş ve bilinmeyen yazılımlar taşıyabilir.
• Birçok kamera/NVR varsayılan şifre veya zayıf üretici yazılımıyla gelir.
• Ransomware veya tarayıcı zararlısı, düz ağda dosya sunucusuna yürüyebilir.

Pratik minimum

En az üç bölüm: kurumsal, misafir, kamera/IoT. Misafir yalnızca internet görür; kameralar yalnızca NVR ve yönetim bilgisayarına konuşur. Bu yapı firewall kuralları ve network tasarımıyla kurulur.

Özet: “Herkes aynı ağda” konforu, küçük bir ihlali büyük bir kesintiye çevirir. Ayrıştırmak abartı değil, temel hijyendir.