Pojem pokrývá několik technologií; v podnikovém networking se často vztahuje na bezdrátovou lokální síť IEEE 802.11, ve které stanice komunikují přes access pointy, přestože existují i režimy přímé komunikace stanice–stanice a bezdrátové systémy mimo Wi-Fi.
Radiové médium je sdílené a může přesahovat zdi nebo hranice pozemků, takže využití kanálů, interference, pokrytí, kapacita, mobilita a autentizace ovlivňují provoz. V nasazení 802.11 zařízení objeví service set, asociuje se s ním a poté získá takový síťový přístup, jaký povolí jeho autentizace, šifrování, segmentace a politiky vyšších vrstev.
Klíčové body
Základní komponentyDokumentujte access pointy, controllery nebo management planes, antény, kanály, klientské stanice, konfiguraci service set, kabelové uplinky a závislosti na identitě či správě klíčů.
Odolný návrhZměřte pokrytí a interferenci, naplánujte kapacitu a roaming, oddělte administrativní přístup, udržujte firmware, detekujte neautorizovanou infrastrukturu a testujte chování při selhání.
Bezpečnostní kontrolyPoužívejte aktuální autentizované šifrování a vhodné podnikové či osobní přihlašovací údaje, chraňte manažerský provoz, izolujte nedůvěryhodná zařízení a integrujte přijetí s pokračující autorizací a monitorováním.
Důležité omezeníBezdrát není ze své podstaty nezabezpečený, ale radiové pokrytí není fyzická bezpečnostní hranice. SSID, silný signál nebo úspěšná asociace neautentizuje provozovatele, nezjišťuje stav zařízení ani nečiní následný provoz bezpečným.