Säker WiFi i butik och restaurang: separera gäster från kassan
Samma WiFi till kassan, personalen och gästerna är en av de vanligaste säkerhetsmissarna. Så löser ni det rätt.
I 7 av 10 butiker och restauranger vi besöker är gäst-WiFi och kassasystem på samma nät. Det betyder att en gäst med ond avsikt kan nå kortterminalen från sin telefon.
Lösningen: tre separata nät (VLAN) på samma fysiska accesspunkt.
1. Kassa/POS-nät: bara kortterminal, kassasystem och kvittoskrivare. Ingen internettrafik utåt utöver godkända betaltjänster.
2. Personalnät: kontorsdatorer, skrivare och Sonos. Internet ja, men avskuret från kassan.
3. Gäst-WiFi: separat SSID med portal, tidsbegränsning och bandbreddstak. Når aldrig de andra näten.
Hårdvara: en modern accesspunkt (UniFi, Aruba Instant On, Ruckus) klarar alla tre på samma enhet. Kostnad: 2 500–5 000 kr per AP plus en kontroller.
PCI-DSS-krav: om ni tar emot kortbetalningar är denna separation ett formellt krav. Vi gör en gratis nätverksgenomgång och visar var ni står idag.
Vill ni prata med oss?
Vi gör alltid en kostnadsfri första genomgång. Ring kundtjänst eller skicka en förfrågan så hör vi av oss samma dag.