Dotyczy technologii o różnych architekturach i ryzykach, w tym Wi-Fi, sieci komórkowych, Bluetooth, łączy bezprzewodowych stałych i sieci niskiego poboru mocy; kontrola korporacyjnego Wi-Fi nie zabezpiecza każdego systemu bezprzewodowego.
Dla sieci IEEE 802.11 bezpieczeństwo obejmuje konfigurację urządzeń i punktów dostępu, uwierzytelnianie odpowiednie do wdrożenia, zarządzanie kluczami, chronione łącza radiowe, politykę dopuszczenia, segmentację, monitorowanie i utrzymanie. Ponieważ sygnały mogą wykraczać poza kontrolowany teren, sama lokalizacja fizyczna nie jest granicą zaufania, a połączone urządzenie nadal potrzebuje odpowiedniej autoryzacji dla zasobów, które osiąga.
Najważniejsze punkty
Architektura i inwentarzRejestruj zatwierdzone punkty dostępu, kontrolery, klientów, identyfikatory zestawów usług, łącza wychodzące, płaszczyzny zarządzania i właścicieli. Identyfikuj nieautoryzowaną lub podszywającą się infrastrukturę bez zakładania, że każda sąsiednia sieć jest wroga.
Dostęp i szyfrowanieUżywaj aktualnego uwierzytelnianego szyfrowania, odpowiednich poświadczeń korporacyjnych lub osobistych, chronionego dostępu administracyjnego, izolacji klientów tam, gdzie potrzebna, i ciągłej polityki sieciowej po asocjacji.
Operacje i prywatnośćBadaj pokrycie i zakłócenia, zarządzaj firmware'em i kluczami, testuj zachowanie awaryjne i monitoruj proporcjonalnie. Obserwacje bezprzewodowe mogą ujawniać identyfikatory urządzeń, ruch i aktywność użytkowników, więc zbieranie wymaga zdefiniowanego celu, kontroli dostępu, retencji i zgodnej z prawem podstawy.
Istotne ograniczenieSilne szyfrowanie łącza chroni jedynie obsługiwany przeskok radiowy i nie czyni punktów końcowych, aplikacji, miejsc docelowych internetowych ani sieci przewodowej godnymi zaufania. Zagłuszanie, skradzione poświadczenia, nieautoryzowane punkty dostępu, niebezpieczne zachowanie klientów i wady implementacji wymagają innych kontroli.