Wat is netwerksegmentatie (gastennetwerk)?
Netwerksegmentatie is het technisch scheiden van het gastennetwerk van het bedrijfsnetwerk, zodat een kwetsbaarheid bij gasten niet meteen het kassasysteem of de personeelsplanning raakt.
Een gastennetwerk dat niet gescheiden is van het bedrijfsnetwerk vormt een opening voor digitale risico's. KHN noemt een gescheiden gastennetwerk, naast sterke wachtwoorden met tweefactorauthenticatie, directe software-updates en regelmatige, getestte back-ups, als kernmaatregel voor digitale weerbaarheid (KHN, 2026). Voor een horeca-ondernemer betekent dit dat gasten gratis wifi kunnen gebruiken zonder dat ze op hetzelfde netwerk zitten als de systemen waarmee wordt gereserveerd, geroosterd of afgerekend.
Voorbeeld in de praktijk
Een restaurant biedt gratis gasten-wifi aan, maar heeft deze op een apart netwerk ingericht dat geen toegang heeft tot het kassasysteem of de personeelsplanning. Als het apparaat van een gast is besmet met malware, blijft het effect beperkt tot het gastennetwerk en wordt het bedrijfsnetwerk niet geraakt.