Vztahuje se na technologie s různými architekturami a riziky, včetně Wi-Fi, mobilních sítí, Bluetooth, pevného bezdrátu a nízkopříkonových sítí; kontrola podnikového Wi-Fi nezabezpečí každý bezdrátový systém.
Pro síť IEEE 802.11 zabezpečení zahrnuje konfiguraci zařízení a access pointů, autentizaci odpovídající nasazení, správu klíčů, chráněné rádiové linky, politiku přijetí, segmentaci, monitorování a údržbu. Protože signály mohou přesahovat řízené prostory, samotná fyzická poloha není hranice důvěry a připojené zařízení stále potřebuje přiměřenou autorizaci k prostředkům, kterých dosáhne.
Klíčové body
Architektura a inventářZaznamenejte schválené access pointy, controllery, klienty, identifikátory service set, uplinky, manažerské roviny a vlastníky. Identifikujte neautorizovanou či se vydávající infrastrukturu, aniž byste předpokládali, že každá sousední síť je nepřátelská.
Přístup a šifrováníPoužívejte aktuální autentizované šifrování, vhodné podnikové či osobní přihlašovací údaje, chráněný administrativní přístup, izolaci klientů tam, kde je potřeba, a pokračující síťovou politiku po asociaci.
Provoz a soukromíZměřte pokrytí a interferenci, spravujte firmware a klíče, testujte chování při selhání a monitorujte přiměřeně. Bezdrátová pozorování mohou odhalit identifikátory zařízení, pohyb a aktivitu uživatelů, takže sběr potřebuje definovaný účel, řízení přístupu, uchovávání a zákonné oprávnění.
Důležité omezeníSilné šifrování linky chrání pouze podporovaný rádiový hop a nečiní koncová zařízení, aplikace, internetové cíle ani kabelovou síť důvěryhodnými. Rušení, odcizené přihlašovací údaje, rogue access pointy, nebezpečné chování klientů a implementační chyby vyžadují jiné kontroly.