Det trådløse net gennemgås for at se, om det er en genvej uden om resten af opsætningen. Kontrolpunkterne er krypteringen, gæstenettets adskillelse, hvem der kender nøglen til det interne trådløse net, og hvilke net hvert trådløst net giver adgang til.
Den del, der har en læst målestok, er kort. Resten er praksis, og artiklen siger, hvor grænsen går.
Målestokken: WPA2 som bund
De statslige tekniske minimumskrav siger, at trådløse net skal være krypteret med mindst WPA2, også gæstenettet. Begrundelsen er at mindske risikoen for misbrug. Kravet binder statslige myndigheder; for andre er det en bund, man kan vælge at holde sig over.
Vejledningen har en detalje, der bliver vigtig for gennemgangen. Computere, der kun er på gæstenettet, er ikke omfattet af kravene til klienter, fordi de ikke har adgang til interne systemer. Det forudsætter, at gæstenettet faktisk er adskilt. Det er kontrolpunktet.
I finanssektoren nævner DORA-standarden (2024/1774) trådløse net direkte: forbindelser, der passerer dem, skal krypteres (artikel 13, litra e). Bilaget til forordning 2024/2690 begrænser, hvor det giver mening, adgangen til udstyr, som enheden selv har godkendt (punkt 6.7.2, litra g). Det binder en mindre gruppe tjenesteudbydere.
Gæstenettet
Gæstenettet læses som en zone for sig. Spørgsmålene er:
- Hvilket VLAN eller net er gæstenettet knyttet til?
- Hvilke regler i firewallen gælder for trafik derfra?
- Kan en enhed på gæstenettet nå noget internt, fx printere, mødelokaleskærme eller en intern DNS-server?
- Kan enhederne på gæstenettet se hinanden?
Svarene står i opsætningen af det trådløse system og i firewallens regelsæt. Er der en regel fra gæstenettet til et internt net, skal den have et formål. Typisk er det en printer, nogen gerne ville have tilgængelig for gæster.
Det interne trådløse net og nøglerne
Bruger det interne trådløse net en delt nøgle, kender alle, der nogensinde har fået den, også nøglen i dag. Det gælder tidligere medarbejdere, vikarer og håndværkere, der fik den skrevet på en seddel.
Ingen af de læste kilder sætter regler for, hvordan delte nøgler håndteres, eller om der skal bruges godkendelse med certifikat eller brugerkonto. Det følgende er derfor praksis og ingen målestok:
- Notér, hvornår nøglen sidst blev skiftet, og hvem der kender den.
- Overvej, om det interne trådløse net bør kræve personlig godkendelse, så en fratrådt medarbejder mister adgangen, når kontoen lukkes.
- Brug ikke samme nøgle til flere net.
Krypteringsstandarder nyere end WPA2 nævnes ikke i de kilder, vi har læst. Hvad udstyret understøtter, ses i opsætningen; hvad der vælges, er jeres beslutning.
Hvor fører hvert net hen?
Det trådløse system har ofte flere net: internt, gæst, måske et til telefoner, et til produktion eller et til leverandører. For hvert net læses, hvilket VLAN det er knyttet til, og hvad regelsættet giver adgang til derfra. Den tænkte afvigelse er et net til lagerets håndscannere, der er knyttet til samme VLAN som serverne, fordi det var nemmest.
Netværket for det trådløse system selv hører også med. Administrationsfladen til controlleren eller adgangspunkterne bør stå i administrationsnettet, ikke i det net, brugerne kobler sig på.
Udtrækkene
Driften kan trække:
- liste over trådløse net med kryptering og godkendelsesform
- knytningen mellem hvert net og VLAN
- firewallregler fra hvert trådløst net
- dato for seneste skift af delte nøgler
- adgangspunkter med firmwareversion
Gennemgangen læser dem. Den går ikke rundt i bygningen og forsøger at koble sig på.
Det kan driften selv
Det meste kan driften kontrollere uden hjælp udefra. Log på det trådløse system og skriv nettene op. Læs reglerne fra gæstenettet i firewallen. Tag en bærbar på gæstenettet og se i dens netværksindstillinger, hvilken adresse og hvilken navneserver den får. Er navneserveren den interne, er det et tegn på, at gæstenettet ikke er helt adskilt.
Find ud af, hvornår nøglen til det interne net sidst blev skiftet. Kan ingen svare, er det tid til at skifte den og skrive datoen ned.
Hvad det kræver, og hvad det koster at lade være
Det kræver et udtræk fra det trådløse system og regelsættet. Det er en kort øvelse for den, der administrerer det trådløse. Det tager længere tid, hvis der er adgangspunkter, ingen har overblik over.
Er gæstenettet ikke adskilt, er det trådløse en dør til det interne net, som alle uden for vinduet kan prøve at åbne. En delt nøgle, der aldrig bliver skiftet, giver tidligere ansatte adgang længe efter, at deres konto er lukket.
Det skal I lade være med
- At give gæstenettet adgang til interne printere og skærme uden at notere det · det er en åbning, der skal have et formål.
- At udlevere den interne nøgle til gæster · de har gæstenettet.
- At lade nøglen stå uændret, når folk stopper · skift den, eller brug personlig godkendelse.
Det skal gennemgangen kunne vise
- ☐ Mindst WPA2 på alle trådløse net, også gæstenettet.
- ☐ Gæstenettet adskilt fra interne net, vist i regelsættet.
- ☐ For hvert trådløst net det VLAN og de net, det giver adgang til.
- ☐ Dato for seneste skift af delte nøgler.
Kilder
- SAMSIK, Vejledning til de tekniske minimumskrav til it-sikkerhed i staten (september 2025), afsnit 3.8 og scenarie 2.1A, læst 13. november 2026.
- Delegeret forordning (EU) 2024/1774, artikel 13, læst 13. november 2026.
- Gennemførelsesforordning (EU) 2024/2690, bilaget, punkt 6.7.2, læst 13. november 2026.
Senest gennemgået: november 2026.
Næste skridt
Skriv hvert trådløst net op med dets VLAN, og læs i regelsættet, hvad gæstenettet kan nå.
Læs også: Segmentering på papiret og i regelsættet · Delte konti og fælles login i driften
→ Kontakt · Tlf. 70 13 63 23 · Teknisk sikkerhedsgennemgang hos Nielco IT
