En rimelig hjemmeruter kan virke som en grei løsning også på kontoret – den er billig, kjent og «funker jo hjemme». Men en ruter laget for en husholdning er ikke dimensjonert for et bedriftsmiljø. Forskjellen handler ikke om merkevare eller pris alene, men om sikkerhet, driftsstabilitet og ansvar. I denne artikkelen forklarer vi hvorfor en forbrukerruter er feil verktøy på arbeidsplassen, og hva du heller bør bruke.

Kort oppsummert

En hjemmeruter mangler den sikkerheten, ytelsen, forvaltbarheten og support-ordningen en virksomhet trenger. Resultatet er økt risiko for innbrudd og driftsavbrudd, dårligere ytelse når mange jobber samtidig, og manglende mulighet til å dokumentere at nettverket er trygt. En bedriftsklasse ruter/brannmur løser dette – og hos oss følger den med fiberleveransen.

1. Sikkerheten er bygget for ett hjem, ikke en bedrift

Forbrukerrutere er laget for å være enkle å sette opp, ikke for å motstå målrettede angrep. I praksis ser vi flere gjennomgående svakheter:

• Sjelden og kortvarig oppdatering. Mange hjemmerutere får sikkerhetsoppdateringer uregelmessig, og produsenten slutter ofte å støtte modellen etter få år. Kjente sårbarheter forblir dermed åpne.
• Svake standardinnstillinger. Standardpassord, åpne administrasjonsgrensesnitt og funksjoner som UPnP og fjernadministrasjon er ofte slått på fra fabrikk og utnyttes aktivt av angripere.
• Ingen reell brannmur. En hjemmeruter gjør stort sett enkel NAT, ikke inspeksjon av trafikk. Den mangler funksjoner som innbruddsdeteksjon (IDS/IPS), innholdsfiltrering og kontroll på utgående trafikk.

For en virksomhet betyr et kompromittert nettverk ikke bare ubeleilighet, men potensielt tap av kundedata, driftsstans og omdømmeskade.

2. Ingen segmentering mellom gjester, ansatte og utstyr

I et bedriftsnett bør gjester, ansattes maskiner, betalingsterminaler, overvåkingskameraer og annet IoT-utstyr ligge på adskilte nett (VLAN). Da kan ikke en infisert gjeste-PC eller et usikkert smartkamera nå de viktige systemene. Hjemmerutere tilbyr i beste fall et enkelt «gjestenett» og har ingen reell mulighet for segmentering. Alt havner i praksis på samme flate nett, der ett kompromittert apparat eksponerer alt det andre.

3. Ytelsen kollapser under reell belastning

En hjemmeruter er dimensjonert for noen få enheter og lett samtidig bruk. På en arbeidsplass med mange brukere, videomøter, skylagring, sikkerhetskopiering og kanskje VPN-tunneler blir den fort en flaskehals:

• Begrenset prosessorkraft gir lavere reell gjennomstrømning enn fiberlinjen din faktisk leverer – særlig når brannmur- eller VPN-funksjoner er aktive.
• Trådløst nett for noen få enheter takler ikke et helt kontor med titalls klienter samtidig, og gir ustabilt nett og dårlig dekning.
• Mangelfull håndtering av mange samtidige tilkoblinger fører til at enheten henger seg opp og må startes på nytt.

Du betaler for høyhastighets fiber, men en underdimensjonert ruter hindrer deg i å få det du betaler for.

4. Manglende drift, oversikt og kontroll

Profesjonelt utstyr lar deg administrere nettverket sentralt: se hvilke enheter som er koblet til, sette opp VPN for hjemmekontor, styre brannmurregler, logge hendelser og få varsel ved problemer. En hjemmeruter gir lite innsyn og må konfigureres manuelt, enhet for enhet. Når noe går galt, mangler du loggene som trengs for å forstå hva som skjedde – noe som også svekker evnen til å håndtere en sikkerhetshendelse.

5. Ingen support og ingen SLA

Kjøper du en hjemmeruter i en elektronikkbutikk, står du alene når den svikter. Det finnes ingen avtalt responstid, ingen erstatningsgaranti og ingen som hjelper deg å få nettet opp igjen. For en virksomhet der nedetid koster penger hver time, er dette en reell forretningsrisiko. Med en bedriftsleveranse følger det med support og en tjenesteavtale (SLA) som forplikter leverandøren til å hjelpe deg raskt.

6. Krav til etterlevelse og dokumentasjon

Behandler dere personopplysninger, er dere etter personvernregelverket (GDPR) pålagt å ha «egnede tekniske og organisatoriske tiltak» for å beskytte data. En hjemmeruter uten oppdateringer, segmentering eller logging gjør det vanskelig å dokumentere at kravet er oppfylt. Mange bransjer og forsikringsvilkår stiller dessuten konkrete krav til brannmur og nettverkssikkerhet som forbrukerutstyr ikke møter.

Hva du bør bruke i stedet

For et trygt og stabilt bedriftsnett anbefaler vi en ruter/brannmur i bedriftsklasse, med:

• en ekte brannmur med innbruddsdeteksjon og kontroll på inn- og utgående trafikk
• støtte for VLAN slik at gjester, ansatte og utstyr holdes adskilt
• VPN for trygt hjemmekontor og tilgang til interne systemer
• automatiske sikkerhetsoppdateringer og lang levetid på modellen
• sentral administrasjon, logging og overvåking
• support og en tjenesteavtale (SLA) i bunn

Slik hjelper vi deg

Som fiberleverandør leverer vi brannmur og trådløst nett som en del av tjenesten, dimensjonert for bedriftsbruk og driftet av oss. Da får du full hastighet på fiberen, segmentert og oppdatert sikkerhet, og noen å ringe når du trenger hjelp – uten at du må kjøpe, sette opp og vedlikeholde nettverksutstyret selv. Ønsker du en gjennomgang av dagens oppsett, ta kontakt med oss, så ser vi på løsningen sammen.