Bezpečnosť firemných WiFi sietí (IEEE 802.11)

Bezdrôtová sieť je pohodlná, ale zároveň najľahšie dostupný vstupný bod do firmy — signál nekončí na hranici budovy. Ako navrhnúť WiFi, ktoré je rýchle aj bezpečné?

Prečo je WiFi bezpečnosť iná ako pri kábli

Pri metalickej sieti musí útočník fyzicky pripojiť zariadenie. Pri WiFi stačí byť v dosahu signálu. Slabé zabezpečenie preto znamená, že sa útočník nemusí ani dostať do budovy. Štandard IEEE 802.11 prešiel dlhým vývojom a nie každé nastavenie je dnes bezpečné.

Používajte WPA3 (a nikdy nie WEP/WPA)

WEP a pôvodné WPA sú prelomené a nepatria do produkcie. Minimom je dnes WPA2-Enterprise, ideálom WPA3. Pri väčších firmách odporúčame autentifikáciu cez 802.1X (RADIUS) namiesto zdieľaného hesla — každý používateľ má vlastné prihlásenie a odchod zamestnanca nevyžaduje meniť heslo pre celú firmu.

Segmentujte a oddeľte hosťov

Oddeľte firemnú, hosťovskú a IoT sieť do samostatných VLAN.
Hosťovská sieť nesmie mať prístup k interným systémom.
IoT a kamery patria do vlastného segmentu s obmedzenou komunikáciou.

Segmentácia obmedzí škody, ak sa jedno zariadenie stane zraniteľným.

Najčastejšie chyby v praxi

Jedno zdieľané heslo, ktoré pozná „celá firma aj bývalí zamestnanci".
Predvolené prihlasovacie údaje na prístupových bodoch.
Chýbajúce aktualizácie firmvéru access pointov.
Prekrývajúce sa kanály a poddimenzované pokrytie — používatelia si potom „pomáhajú" vlastnými routermi.

Bezpečné WiFi je kombináciou správneho návrhu pokrytia a dôsledného zabezpečenia. Jedno bez druhého nestačí.

Ako vám pomôžeme

Zmeriame pokrytie, navrhneme kapacitu a nasadíme zabezpečené podnikové WiFi so segmentáciou a centrálnou správou. Pozrite si službu WiFi siete alebo kybernetická bezpečnosť.