← Tüm yazılar

Otel ve Restoranlarda Misafir WiFi'si Neden Risk?

Yayın: 2 Ekim 2026 · Okuma süresi: 5 dakika

Kıbrıs'ta otel, kafe ve restoranların çoğu misafirlerine ücretsiz WiFi sunar. Bu hizmet misafir memnuniyeti için gereklidir; ancak kurulum sırasında en sık yapılan hata, misafir ağının işletmenin iç ağından ayrılmamasıdır. Misafir cihazı ile kasa, rezervasyon sistemi veya yönetim bilgisayarı aynı ağı paylaşıyorsa, kontrol sizde değildir.

Risk tam olarak nerede?

Misafir ağı iç ağla aynı olduğunda, ağa bağlanan her cihaz diğerlerini "görebilir". Bu şu anlama gelir:

• Bir misafirin (veya onun cihazındaki zararlı yazılımın) işletme cihazlarını görmesi ve onlara erişmeye çalışması kolaylaşır.
• Aynı WiFi parolası paylaşılıyorsa, ağda kimin olduğunu ayırt etmek zorlaşır.
• Bankacılık ve kasa işlemleri yapan ofis bilgisayarları aynı yayın alanına düşer.

Bu bir "olabilir" senaryosu değil; ağ yapılandırmasının doğal sonucudur. Önemli olan hangi adımların izole edildiğidir.

Doğru kurulum: üç ayrı ağ

Teknik olarak bunun adı VLAN izolasyonu (veya ayrı SSID + ağ segmentasyonu). Çoğu modern router bu özelliği "misafir ağı" veya "guest network" adıyla zaten sunar; önemli olan aktif edilmesi ve iç ağa erişiminin kapatılmasıdır.

Sık yapılan hatalar

• Misafir ağının açılması ama iç ağa erişimin açık bırakılması.
• Ortak, değiştirilmeyen ve herkesin bildiği WiFi parolası.
• Yönetim panelinin varsayılan parolasıyla bırakılması.
• Ağ cihazı firmware'inin yıllarca güncellenmemesi.

Nereden başlanır?

Önce mevcut durum ölçülür: misafir ağından iç cihazlara erişim gerçekten kapalı mı, hangi cihazlar ağda, hangi portlar açık? Bu bir iç ağ / kablosuz ağ denetimi ile ortaya çıkar. Ardından segmentasyon uygulanır ve tekrar test edilir: misafir ağından iç sistemlere erişilemediği kanıtlanır.

Bu yazı genel bilgilendirme amaçlıdır. Kendi işletmenizde veya yazılı izniniz olan sistemlerde test yapın.