רשת ו-Wi-Fi במשרד: מה עסק קטן צריך

לרשת משרדית אמינה ובטוחה יש שישה חלקים: נתב שמעדכנים, הצפנת Wi-Fi על WPA3 (או על WPA2/WPA3 מעורב אם מכשירים ישנים צריכים), סיסמת ניהול ברירת מחדל ששונתה, רשת אורחים נפרדת מרשת העובדים, כבלים למכשירים שלא זזים, ומספיק נקודות גישה שממקמים לפי בדיקה ולא לפי ניחוש. שום דבר מזה לא אקזוטי. רוב בעיות הרשת במשרדים נובעות מדילוג על החלקים המשעממים: אף אחד לא מעדכן את הנתב, אף אחד לא שינה את הסיסמה שהגיעה איתו, ומבקרים יושבים באותה רשת עם מחשב הנהלת החשבונות. בהמשך: ההגדרות עם הסיבות מהנחיות עדכניות של יצרנים, בדיקה לרשת האורחים, הליכה במרחב לבדיקת כיסוי, ומה למסור למי שאחראי.

עמוד התמיכה של Apple על הגדרות מומלצות לנתב (פורסם ב-26 במרץ 2026) הוא רשימת בדיקה שימושית, כי הוא מסביר את הסיבה לכל הגדרה. התמצית (תרגום שלנו):

• אבטחה: WPA3 Personal, או WPA2/WPA3 Transitional לתאימות עם מכשירים ישנים. WPA2 Personal עם AES מיועד למקרה שאי אפשר להשתמש באף אחד מהם. להימנע ממצבים מעורבים של WPA/WPA2, מ-WPA Personal, מ-WEP ומכל הגדרה עם TKIP בשמה, ולעולם לא להשאיר את הרשת פתוחה, ”גם אם האבטחה כבויה זמנית או ברשת אורחים”.
• שם הרשת: שם ייחודי אחד לכל הפסים, בכל נתב ובכל נקודת גישה, ולא שם ברירת מחדל כמו ”linksys” או ”netgear”. שמות שונים לפס 2.4 ג׳יגה-הרץ ולפס 5 ג׳יגה-הרץ עלולים לגרום למכשירים להתחבר באופן לא אמין.
• רשת מוסתרת וסינון כתובות MAC: שניהם כבויים. Apple כותבת שהסתרת השם ”לא מסתירה את הרשת מגילוי ולא מאבטחת אותה מפני גישה לא מורשית”, ושכתובות MAC ”אפשר בקלות להעתיק, לזייף או לשנות”. במקום זה משתמשים בסיסמה חזקה ובמצב האבטחה הנכון.
• עדכוני קושחה אוטומטיים: מופעלים, אם הנתב מציע.
• מצב רדיו ופסים: מפעילים את כל המצבים וכל הפסים שהנתב תומך בהם.
• ערוץ: אוטומטי. אם יש כמה נתבים או נקודות גישה, נותנים לכל אחד ערוץ שונה, במיוחד כשהם קרובים. רוחב הערוץ בפס 2.4 ג׳יגה-הרץ הוא 20 מגה-הרץ.
• משך חכירת DHCP: 8 שעות לרשת משרד ושעה אחת לרשת אורחים.

שימו לב איך עצות מזדקנות. המדריך של NIST לעסקים קטנים (נובמבר 2016) אומר להפסיק את שידור שם הרשת ולהשתמש ב-WPA2 עם AES. בעמוד של Apple מ-2026 כתוב שהסתרת השם לא עוזרת, ו-WPA3 במקום הראשון. כשקוראים רשימת בדיקה, תסתכלו על התאריך שלה.

באותו מדריך של NIST יש שתי שורות שלא התיישנו. הוא אומר לשנות את סיסמת הניהול שהייתה על המכשיר, כי ערכי ברירת המחדל ”בדרך כלל ידועים או קלים לניחוש”, ושאם העסק מספק אינטרנט אלחוטי ללקוחות, הוא צריך להיות ”נפרד מרשת העסק” (תרגום שלנו). הוא גם מציין שחומת האש בין הרשת לאינטרנט עשויה להיות פונקציה של נתב שסיפק ספק האינטרנט. אם זה המצב אצלכם, שאלו את הספק מי מנהל את הנתב הזה והאם אפשר להיכנס אליו.

לתת לאורחים שם Wi-Fi וסיסמה אחרים זו התחלה, לא סוף. הנתב או נקודות הגישה צריכים גם למנוע ממכשירי אורחים להגיע למכשירים פנימיים כמו שרת הקבצים, המדפסת ומחשב הנהלת החשבונות. אחרי ההגדרה, בדקו:

1. חברו טלפון לרשת האורחים, כשהנתונים הסלולריים כבויים.
2. נסו לפתוח מהטלפון הזה את כתובת המדפסת, את שרת הקבצים ואת דף הניהול של הנתב.
3. נסו לבצע ping או לפתוח מחשב של עובד לפי הכתובת שלו.
4. אם אחד מהם עונה, ההפרדה היא קוסמטית בלבד. תקנו לפני שאתם מוסרים למבקרים את הסיסמה.

כמו כן, השאירו את המדפסת, המצלמות וכל מה שהעובדים משתמשים בו ברשת העובדים, ושימו את סיסמת האורחים על כרטיס בקבלה ולא את זו של העובדים.

• מכניסים כבל למה שלא זז. מחשבים נייחים, מדפסות, טלפונים על שולחנות ומסכים בחדרי ישיבות עובדים טוב יותר על כבל מאשר על Wi-Fi. זה משחרר את הרשת האלחוטית למחשבים ניידים וטלפונים.
• מוסיפים נקודות גישה במקום לקנות נתב חזק יותר. נתב אחד בפינה מכסה את הפינה. כמה נקודות גישה, מחוברות בכבל למתג, מכסות את המשרד. תנו להן אותו שם רשת וערוצים שונים, כמו למעלה.
• הולכים במרחב. עמדו בשולחן הרחוק ביותר, בחדר הישיבות ובמטבחון עם טלפון, הריצו בדיקת מהירות ורשמו את התוצאה לכל חדר. עשו את זה בשעת העומס. חזרו על זה אחרי כל הזזה של רהיטים או ציוד.
• שימו לב לקירות ולקומות. בטון, זכוכית ודלתות מתכת מחלישים את האות. אם במשרד שלכם יש מרחב מוגן מבטון מזוין או קירות בטון עבים, בדקו במיוחד את החדרים שמאחוריהם.
• בחרו לפי מה שהמכשירים שלכם תומכים בו. נקודת גישה חדשה עושה מעט למחשבים ניידים וטלפונים שתומכים רק בתקן ישן יותר. בדקו את המכשירים שיש לכם בפועל לפני שמוציאים כסף.

מחליפים אותו כשהוא כבר לא מקבל עדכוני אבטחה, כשהוא לא יודע WPA3 או WPA2/WPA3 מעורב או רשת אורחים אמיתית, או כשהוא הקופסה הזולה שהגיעה עם קו האינטרנט ועליה לשאת את כל המשרד. Apple מציינת שעדכוני קושחה יכולים לשנות את הגדרות האבטחה הזמינות לכם, סיבה נוספת להחזיק נתב שעדיין מקבל אותם (תרגום שלנו). הנתב הוא דלת הכניסה של המשרד. התייחסו למכשיר שכבר לא מקבל עדכונים כמו לדלת עם מנעול שבור שידוע לכולם.

המדריך של NIST ממליץ לחבר מחשבים ומכשירי רשת קריטיים לאל-פסק (UPS), ואת השאר למגני מתח. במשרד קטן הנתב, המתג ונקודות הגישה הם המינימום: על UPS הם עוברים הפסקה קצרה או הבהוב בלי להתאתחל, כך שהרשת לא נופלת בכל פעם שהחשמל נופל (תרגום שלנו).

1. כניסת המנהל, בידי העסק, במנהל סיסמאות, לא על פתק דביק על הנתב.
2. רשימה של מה שנמצא ברשת: מחשבים, מדפסות, טלפונים, מצלמות, כל מכשיר חכם.
3. תאריך לעדכוני קושחה, חודשי או אוטומטי.
4. עותק של הגדרות הנתב, שמיוצא לפני כל שינוי. העצה של Apple היא לגבות את הגדרות הנתב הקיימות לפני שמשנים אותן. הפוסט על גיבויים מסביר איך בודקים שעותק משוחזר.
5. מפה של הכבלים ונקודות הגישה, כדי שהאדם הבא לא יתחיל מאפס.

רשת, Wi-Fi ומדפסות שפשוט עובדים הם חלק משירות ה-IT למשרד שלנו, שמתומחר כתשלום חודשי קבוע למשרד ומוגדר בשיחת היכרות חינם. ראו IT ותשתיות, או קבעו שיחת היכרות חינם. אם יש לכם גם אתר, בדיקת האתר החינמית שלנו מראה מה הדומיין והאתר חושפים כלפי חוץ.

• Recommended settings for Wi-Fi routers and access points, Apple Support, פורסם ב-26 במרץ 2026, כפי שנקלט ב-Common Crawl ב-11 באפריל 2026.
• Small Business Information Security: The Fundamentals, NISTIR 7621 Revision 1, NIST, נובמבר 2016, כפי שנקלט ב-Common Crawl ב-18 בפברואר 2026.