Segurança de redes Wi-Fi: por que você deve separar a rede dos funcionários da rede de visitantes

"Qual a senha do Wi-Fi?" É uma das perguntas mais comuns em recepções, salas de reunião e salas de espera. Muitas empresas respondem com a mesma senha da rede interna, a que conecta computadores, servidores e impressoras. É prático, mas coloca a segurança da empresa nas mãos de qualquer visitante, e do celular infectado que ele leva no bolso.

Os riscos de uma rede única

• Visitantes enxergam a rede interna: impressoras, servidores de arquivos, câmeras e outros dispositivos ficam expostos a varreduras.
• Dispositivos pessoais comprometidos podem espalhar malware.
• Interceptação de tráfego por usuários mal-intencionados em redes mal configuradas.
• Senha compartilhada eternamente: quem a conhece, ex-funcionários, ex-prestadores, mantém o acesso.
• Consumo de banda: visitantes assistindo vídeos prejudicam os sistemas da empresa.
• Responsabilidade legal: atividades ilícitas realizadas na rede da empresa podem ser rastreadas ao seu endereço IP.
• LGPD: acesso indevido a dados pessoais por falhas de segmentação pode ser um incidente.

A solução: redes separadas

Rede corporativa

• Para computadores e dispositivos da empresa.
• Segurança forte: WPA2/WPA3-Enterprise (802.1X) quando possível, ou senha complexa trocada periodicamente.
• Acesso aos sistemas internos, impressoras e servidores.

Rede de visitantes (guest)

• Isolada da rede interna por VLAN própria, com regras de firewall que permitem apenas saída para a internet.
• Isolamento de clientes (client isolation): um visitante não enxerga os outros.
• Limite de banda por usuário e prioridade menor.
• Portal cativo (página de login) com termos de uso e, se desejado, captura de dados de contato (com consentimento, de acordo com a LGPD).
• Senhas temporárias ou vouchers com prazo de validade.
• Filtro de conteúdo para bloquear sites inadequados.

Rede de dispositivos IoT

• Para câmeras, TVs, assistentes, sensores e aparelhos que raramente recebem atualizações.
• Isolada das demais, com permissões mínimas.

Rede de equipamentos críticos

Para servidores, telefonia e sistemas industriais, em VLANs com regras específicas.

Como implementar

1. Verifique o equipamento: access points e firewall/roteador precisam suportar múltiplos SSIDs mapeados para VLANs e regras entre redes. Equipamentos domésticos geralmente têm "rede de convidados" básica, mas sem gestão avançada.
2. Planeje as VLANs e os endereços IP.
3. Configure o firewall para impedir acesso da rede de visitantes à rede interna.
4. Ative o isolamento de clientes nos APs.
5. Defina o método de autenticação de visitantes: senha, voucher, portal.
6. Limite banda e tempo de conexão.
7. Registre logs de conexões, de acordo com a legislação e a LGPD.
8. Divulgue as regras aos usuários.
9. Teste: conecte-se à rede de visitantes e tente acessar impressoras e servidores internos.
10. Revise periodicamente.

Boas práticas adicionais

• Nome da rede (SSID) claro: "Empresa-Visitantes".
• Evite cadastro de dispositivos pessoais dos funcionários na rede interna sem política (BYOD). Ofereça uma rede própria para eles.
• Desative o WPS.
• Mantenha firmware atualizado.
• Troque senhas sempre que houver mudanças relevantes na equipe.
• Monitore o uso de banda e dispositivos conectados.

Separar redes é uma das medidas de melhor custo-benefício em segurança: pouco investimento, muito ganho.

---

Por que escolher a Inovatti Tecnologia como parceira?

Implantamos redes de funcionários, visitantes e dispositivos IoT, totalmente isoladas e monitoradas, e ainda criamos portais de acesso personalizados para a sua marca.

Depois de tudo isso, a pergunta é: você quer resolver sozinho ou ter ao lado uma equipe que já enfrentou esses desafios em muitas empresas? A Inovatti Tecnologia atua como extensão do seu time, com atendimento próximo e transparente. Além de infraestrutura e suporte, também criamos sistemas, redesenhamos sistemas existentes e desenvolvemos landing pages e sites:

• Redesenho de sistemas: modernizamos sistemas antigos, lentos ou difíceis de manter, preservando seus dados e melhorando a experiência de quem usa.
• Sistemas sob medida: desenvolvimento de sistemas web, painéis, integrações e automações desenhados para o fluxo da sua empresa, e não o contrário.
• Infraestrutura, segurança e suporte: redes, servidores, backup, cibersegurança, manutenção e atendimento técnico para manter tudo funcionando.
• Landing pages e sites: páginas rápidas, otimizadas para o Google e pensadas para transformar visitas em contatos e vendas.

O próximo passo é simples: fale com um especialista da Inovatti, conte o que sua empresa precisa e receba uma proposta clara, com escopo, prazo e investimento. Veja também nossa página de cibersegurança.