Eczane Wi-Fi güvenliği: müşteri ağını ayırın

Müşteri Wi-Fi’ı neden ayrı olmalı?

Müşteri Wi-Fi’ı ayrı olmalıdır, çünkü aynı ağdaki cihazlar birbirini görebilir. Müşterinin telefonunda farkında olmadığı zararlı bir yazılım varsa, aynı ağdaki eczane bilgisayarlarını tarayabilir ya da açık bir paylaşım klasörüne ulaşabilir. Eczane bilgisayarlarında hasta ve reçete bilgisi bulunduğu için bu risk, sıradan bir işletmeye göre daha ciddidir.

Ayrıca herkese verilen bir şifre zamanla yayılır: eski çalışanlar, komşu dükkânlar ya da sürekli gelen müşteriler bu şifreyi bilir. Eczanenin iç ağının şifresi ise yalnızca eczane personelinde kalmalıdır.

Eczane ağı adım adım nasıl güvenli hale getirilir?

Eczane ağını güvenli hâle getirmek için modemin yönetim parolasını değiştirin, müşterilere ayrı bir misafir ağı açın, iç ağda WPA2 ya da WPA3 kullanın ve modem yazılımını güncel tutun. Adımların çoğu modemin yönetim ekranından yapılır; menüyü bilmiyorsanız operatörünüzden ya da bilişim desteği aldığınız firmadan yardım isteyin.

1. Modemin yönetim ekranına giriş parolasını, fabrika çıkışı paroladan farklı ve güçlü bir parolayla değiştirin.
2. Misafir ağını açın; müşterilere yalnızca bu ağın adını ve şifresini verin.
3. Misafir ağında “ağ içi erişimi engelle” ya da benzeri bir seçenek varsa açık olduğundan emin olun.
4. Eczanenin iç ağı için şifreleme olarak WPA2 veya destekleniyorsa WPA3 seçin; WEP gibi eski yöntemleri kapatın.
5. Kolay tahmin edilemeyen, uzun bir Wi-Fi şifresi belirleyin ve yalnızca personelle paylaşın.
6. WPS gibi tek tuşla bağlanma özelliklerini kullanmıyorsanız kapatın.
7. Modemin yazılım güncellemelerini kontrol edin; otomatik güncelleme seçeneği varsa açın.

Modemin yönetim parolası neden değiştirilmeli?

Yönetim parolası değiştirilmelidir, çünkü modemlerin fabrikadan çıkan yönetim parolaları çoğu zaman basittir, modelin tamamında aynıdır ya da cihazın altındaki etikette yazar. Bu parolayı bilen biri Wi-Fi şifresini değiştirebilir, misafir ağının ayarlarını bozabilir ya da internet trafiğinizin nereye yönlendirileceğini değiştirebilir.

Yönetim parolasını değiştirdikten sonra onu güvenli bir yerde saklayın; operatör ya da bilişim desteği aldığınız firma ileride ihtiyaç duyabilir. Modemin uzaktan yönetim özelliği kullanılmıyorsa kapalı olduğundan emin olun.

Reçete bilgisayarları kablolu mu bağlanmalı?

Mümkünse evet. Masaüstü bilgisayarları kablo ile bağlamak hem daha kararlı bir bağlantı sağlar hem de kablosuz ağdaki sorunlardan etkilenmez. Wi-Fi yoğunluğu, kalın duvarlar ya da mikrodalga cihazları kablosuz bağlantıyı zayıflatabilir; kablo bu değişkenleri ortadan kaldırır.

Dizüstü bilgisayar gibi taşınabilir cihazlar için kablosuz ağ kullanılacaksa, bunlar misafir ağına değil eczanenin iç ağına bağlanmalıdır.

EczaneVPN® kablosuz ağ güvenliğini sağlar mı?

Hayır, ikisi farklı işlerdir. EczaneVPN® Medula ve İTS bağlantılarınızı size özel tahsis edilen sabit IP üzerinden yönlendirir; diğer tüm internet kullanımınız kendi bağlantınız üzerinden devam eder. Eczanenin yerel ağını, modemini ve Wi-Fi şifresini korumak ise sizin ağ yapılandırmanızın konusudur.

Bu ayrımı bilmek, beklentiyi doğru kurmak için önemlidir. EczaneVPN®’in neyi kapsadığını EczaneVPN® güvenli mi? yazısında, hangi trafiğin sabit IP’den geçtiğini tüm internet trafiğim EczaneVPN® üzerinden mi geçer? yazısında anlattık.

Ağınıza kimlerin bağlı olduğunu nasıl kontrol edersiniz?

Çoğu modemin yönetim ekranında bağlı cihazların listesi bulunur. Bu listeye ayda bir göz atmak, tanımadığınız bir cihazın iç ağınıza bağlanıp bağlanmadığını anlamanın en kolay yoludur. Tanımadığınız bir cihaz görürseniz iç ağın şifresini değiştirin ve personelin cihazlarını yeni şifreyle yeniden bağlayın.

Liste, bir sorunu fark etmenin yanında düzen kurmaya da yardım eder: eczane bilgisayarlarına ve yazıcılara anlaşılır adlar vermek, ileride destek alırken hangi cihazın hangisi olduğunu kolayca anlatmanızı sağlar. Güvenlik duvarı ile VPN’in eczanede nasıl birlikte kullanılacağını güvenlik duvarı ve VPN yazısında anlattık.

Eczane dışındaki Wi-Fi ağlarında nelere dikkat etmeli?

Evde, otelde ya da bir kafede çalışırken aynı ilkeler tersinden geçerlidir: bu ağları siz yönetmezsiniz ve kimlerin bağlı olduğunu bilemezsiniz. Böyle ağlarda bilgisayarınızın dosya paylaşımını kapatın, ağı “ortak/genel ağ” olarak işaretleyin ve mümkünse telefonunuzun internet paylaşımını tercih edin. Ayrıntılar halka açık Wi-Fi ile Medula yazısında.

Sık sorulan sorular

Modemimde misafir ağı özelliği yoksa ne yapmalıyım?

Müşterilere Wi-Fi vermemeyi ya da misafir ağı destekleyen ayrı bir erişim cihazı kullanmayı düşünebilirsiniz. Bu konuda operatörünüzden veya bilişim desteği aldığınız firmadan bilgi alın.

Wi-Fi şifresini ne sıklıkla değiştirmeliyim?

Misafir ağının şifresini belirli aralıklarla, eczanenin iç ağının şifresini ise en azından personel değişikliklerinde ve şifrenin yayıldığından şüphelendiğinizde değiştirin.

Wi-Fi şifresini değiştirince EczaneVPN® etkilenir mi?

Hayır. Bilgisayar yeni şifreyle ağa yeniden bağlandığında EczaneVPN® kullandığınız internet üzerinden bağlanmaya devam eder; sabit IP’niz değişmez.

Müşterilere Wi-Fi vermek zorunda mıyım?

Hayır, bu tamamen sizin tercihinizdir. Vermeye karar verirseniz yalnızca misafir ağı üzerinden verin, şifresini belirli aralıklarla değiştirin ve eczanenin iç ağının şifresini hiçbir zaman müşterilerle paylaşmayın.

Eczane kameraları hangi ağda olmalı?

Kameralar ve akıllı cihazlar mümkünse misafir ağından da, reçete bilgisayarlarının bulunduğu ağdan da ayrı tutulmalıdır. Modeminiz bunu desteklemiyorsa en azından cihazların varsayılan parolalarını değiştirin ve yazılımlarını güncel tutun.