WLAN v čisté místnosti: jaké zvláštnosti je třeba vzít v úvahu?

Ve firmách se dosud spoléhalo na konvenční LAN připojení, pokud měla být zřízena stejně bezpečná a výkonná síť. Čím dál častěji však mohou být i Wi-Fi sítě alternativou: nové standardy umožňují vyšší přenosové rychlosti, zaměstnanci mohou pracovat odkudkoli. V době průmyslu 4.0 a Big Data by mohl být komplexní přístup k Wi-Fi brzy nezbytný v mnoha podnicích. Platí to i pro práci v čisté místnosti?

Specifika v čisté místnosti: pečlivé plánování je nutné

Obecně neexistuje žádný důvod, proč by se neměla instalovat Wi-Fi síť i v čisté místnosti. To, že bezdrátové sítě byly dosud používány především mimo ně, má jednoduchý důvod: pro zajištění čistoty vzduchu jsou stavební úpravy a změny možné pouze za velmi náročných podmínek. Na rozdíl od zbytku podniku nelze jednoduše nainstalovat přístupový bod, aby byla zajištěna úplná pokrytí Wi-Fi i v čisté místnosti. Pokud je však na různých místech podniku nutné pracovat, nelze se obejít bez úplného pokrytí – jinak je ohrožena produktivita zaměstnanců. Tyto dva aspekty vedou ke dvěma závěrům:

1. Většina podniků již nebude moci od nynějška upustit od úplného pokrytí bezdrátovou sítí, pokud si nepřejí snižovat výkon práce zaměstnanců.

2. Protože jsou stavební úpravy v čisté místnosti obzvlášť náročné, musí být příprava pečlivější.

Při plánování nové Wi-Fi sítě musí odpovědní nejdříve určit hustotu uživatelů a zároveň zjistit, kolik uživatelů může současně přistupovat k bezdrátové síti přes jeden přístupový bod. Dále by měly být prověřeny stavební podmínky, zejména ve spojení s čistou místností. Speciální stínění těchto prostor nesmí být opomenuto; silné zdi, skleněné fasády a ocelové prvky výrazně ovlivňují vysílací výkon. Dále je třeba položit otázku, jaké aplikace budou přes Wi-Fi využívány. Vyšší přenosové rychlosti kladou také vyšší požadavky na standard přenosu. Pomocí moderních plánovacích nástrojů lze simulovat pokrytí Wi-Fi, aby bylo možné již předem určit potřebný počet a optimální umístění přístupových bodů.

Správná zabezpečení bezdrátové sítě

Dalším aspektem je samozřejmě bezpečnost v souvislosti s bezdrátovou sítí. Na jedné straně by pokrytí mělo zahrnovat celé provozní prostory, na druhé straně by nemělo výrazně přesahovat jejich hranice – tím by se hackerům usnadnilo získat přístup bez nutnosti vstoupit do areálu. Navíc by měly být používané routery vybaveny funkcí Protected Management Frames, což znemožní útočníkovi získat kontrolu nad přístupovým bodem. Šifrování by mělo splňovat vysoké nároky: zatímco v soukromém prostředí je WPA2 považováno za dostatečně bezpečné, podnikové Wi-Fi by mělo být vždy zabezpečeno v režimu Enterprise s IEEE 802.1x. Tato úroveň ochrany je nejvyšší, protože heslo Wi-Fi je zde navíc vázáno na individuální přístupové údaje zaměstnance. K ochraně mohou být použity i odpovídající bezpečnostní software, například Kaspersky Password Manager, který generuje bezpečná hesla a zároveň je vkládá na správném místě. Není tedy dostačující pouze znát síťový klíč a připojit se k síti. Pokud jde o velmi citlivá data, je třeba se také ptát, zda je vůbec nutné používat bezdrátovou síť pro jejich přenos. V takové situaci může být stále lepší volbou přenos dat klasickým kabelem. Přesto se ukazuje, že v budoucnu budou bezdrátové sítě hrát v podnicích stále důležitější roli a zvýší produktivitu zaměstnanců – čistá místnost nebude výjimkou.